Есть варианты защитить профили на сервере от кражи? Например, если недобросовестный хостер шарится по диску каким-то образом (в бекапах или снимает образ работающей винды)? Скрипт шифруется, а вот профили под вопросом.
Если изображения идентичные прям пиксель в пиксель, я бы снимал скриншоты, получая их base64-значения, и далее сравнивал бы их.
Ну, либо, если они имеют один и тот же УРЛ, откуда грузятся - сравнивать href-ы.
