Une « extension de fichier » est une information très insuffisante pour déterminer le « type réel d'un fichier ». Le type n'est pas certain, ce n'est qu'une présomption, pour diverses raisons dont :

• Il existe des collisions (la même extension est utilisée pour plusieurs types).
• L'extension peut être utilisée de manière trompeuse, ou erronée.

Pour s'assurer du type réel d'un fichier, il faut analyser ses « signatures internes » (ses « motifs numériques » internes, les « patterns »), afin de déterminer, avec une plus grande précision, quel est le « type réel d'un fichier ».

L'outil gratuit TrID, de Marco Pontello, utilisable en ligne, ou à télécharger pour une utilisation locale, fait cette analyse et reconnaît plusieurs milliers de types de fichiers sans tenir compte de leurs extensions. Sa base de données est mise à jour et augmentée régulièrement. TrID est, d'ailleurs, utilisé par le service multi-antivirus VirusTotal (55 antivirus simultanés, gratuit, en ligne).