Dateiintegrität - Vertrauen oder Kontrolle?

#1 Welche Vorsichtsmaßnahmen ergreift ihr eigentlich, wenn ihr Software aus dem Internet herunterladet. Reicht es Euch, wenn die Webseite vertrauenswürdig ist, oder kontrolliert ihr noch zusätzlich die Integrität der Datei (MD5, SHA1). Das letztere wird, so glaube ich, empfohlen. In der Realität ist das aber, meiner Erfahrung nach, meistens nicht durchführbar, weil die Angabe der korrekten Prüfsumme entweder völlig fehlt, oder aber der unsichere MD5-Hash verwendet wird.
Was jetzt? Hat jemand Lösungsvorschläge oder ist das ganze das Problem eines Paranoikers? :-)

#2 Ich vertraue den Quellen aus welchen ich Programme runter lade. Ich würde nie aus einer mir unbekannten Quelle etwas downloaden.