>> А что не так с торрентами, если потом один хрен verify using
>> OpenPGP?
> Из тикета по ссылке выше:
>> In January 2017, there were 101209 downloads of the .torrent file, in comparison, the amount of downloads of the OpenPGP signature is 14782.
> В целом, те, кто проверяли образы с OpenPGP, продолжат их проверять, а
> те, кто не проверяют – ССЗБ, и могут быть атакованы через
> SHA1 collision. Мейнтейнеры Tails решили обезопасить таких вот буратин, эдакая защита
> от дурака. Жаль, хех, качать не через torrent будет неудобно.

а где гарантии, что страничку с  хеш суммой, подпись  и сам образ вы скачали с официального сайта???
Странички html не подписаны ничьей ЭЦП, с владельцами сайта вы ключами на вечеринке не обменивались, dnssec записей у этого сайта нет, на какой ip-шник он у вас завязан,кто же его знает , и где этот ip шник относительно вашей машины находится неизвестно. Есть такая вещь как NAT и она гарантирует, что нет никаких гарантий, что  этот ip находится именно там, где должен быть ,а не в соседней комнате или здании!