ハッシュチェックなんて
shasum -a 256 tails.iso
だけでよかろう
PGP証明までは別にしなくていいと個人的には思う