quando scarichi dai repo reali usi http ma puoi usare anche ftp

la sicurezza è garantita dal fatto che i server hanno un firma gpg