Эксперт исследует не один «цифровой отпечаток», а совокупность признаков. К ним относятся структура контейнера и служебных блоков, кодек и его параметры, частота дискретизации, число каналов, временные поля, особенности приложения, а в самом сигнале — шумовые, спектральные и иные доступные характеристики тракта записи. Для каждого признака проверяют устойчивость и возможные альтернативные причины.
Контейнер и кодек часто характеризуют программу, режим или семейство устройств, а не конкретный экземпляр. Шумы зависят от микрофона, усилителя, питания, автоматической регулировки, температуры и обстановки. Метаданные изменяемы. Поэтому ни название модели в служебном поле, ни одна спектральная линия, ни совпавший формат сами по себе не индивидуализируют аппарат.
При сравнении получают несколько экспериментальных записей на предполагаемом устройстве, меняют условия и используют записи других возможных аппаратов. Метод должен быть проверен для соответствующей задачи, формата и качества, а известные ошибки и пределы применимости — отражены в заключении. Результат может поддерживать гипотезу об общем источнике, противоречить ей или оставаться неопределённым.