Beim Pi und auch bei Debian hatte ich mal das Problem, das nach einem “sudo apt-get update” folgender Fehler erschien:
Der Treiber für Methode /usr/lib/apt/methods/https konnte nicht gefunden werden
Die Lösung ist eine Installierung des apt Transport Protocolls für HTTP.
sudo apt-get install apt-transport-https
So bekommt man auch für Debian sichere Updates.
Man stelle sich mal eine MITM Attacke im Rechenzentrum vor.
Im übrigen werden alle Updates von Debian nur mittels HTTP bezogen, ohne TLS.