Installationdaten Verifizierung: Warum keine Gegenprüfung der Installationsdatei mit der ASC Datei ?

Hallo miteinander,

ich habe mal eine Frage bezüglich der Verifizierung der Installationsdateien.

Hier wird ja erklärt, wie man es machen soll:
Verify a Mozilla Thunderbird installation package | Thunderbird Help

Was ich aber nicht verstehe, warum nicht direkt gegen die Installationsdatei Verifiziert wird wie es zB. die Tor Foundation macht:
How can I verify Tor Browser's signature? | Tor Project | Support

Gibt es hierfür einen Grund, warum das bei Thunderbird nur über das ASC File läuft ?

Ist es eigentlich ein Nachteil ?
Evtl. kann mir das jemand erklären der in dem Thema mehr Expertise hat als ich.

Danke schonmal

Beste Grüße John

Quote from ggbsde

Ich würdeal annehmen, das ist nur zur Vereinfachung des Prozesses. So braucht TB nur eine Datei signieren, und nicht Dutzende von Installationspaketen.

Hallo ggbsde

Okay das gibt einigermaßen Sinn, aber schwächt das die Verifizierung nicht auch.
Angenommen auf der Webseite ist eine böswillige Umleitung hinterlegt auf die Exe Datei, dann würde ja das ja gar nichts bringen oder.

Grüße