Beh, per il punto 1. immagino te ne accorga quando lo apri..

Per il punto 2: intendi file scaricato da un mirror puntato dal sito principale?
Beh, però, se proprio vogliamo esser pignoli, le connessioni http avvengono più o meno nello stesso intervallo di tempo, e la procedura di sostituire file e webpage assieme vale ancora.

Lo so che sto parlando di paranoia pura, ma se uno va a verificarsi tutti gli hash di ciò che scarica allora in tale paranoia siamo immersi.

Forse l'unico utilizzo sensato è:
- leggo i dati da un sito web con http su ssl;
- scarico il file da un mirror.

Concordi?