«Микрон» просит защиты у мэра

Так то конкурс частной компании, а здесь речь о закупках на бюджетные деньги.

Ситуация - синоним немцовского пересаживания на "Волги".
Будет конкурентный кремний - будут закупки.

Ситуация - синоним немцовского пересаживания на "Волги"

Аналогия по-моему неудачна. Но уж если её использовать. А чем в данном случае закупаемый "Мерседес" лучше "Волги"? Не вообще ля-ля-тополя, а в данном случае?

Будет конкурентный кремний - будут закупки.

"Конкурентный кремний" - перл дня.

Не вообще ля-ля-тополя, а в данном случае?

навскидку:
1) Каковы отказы и общая капризность локального производства, при выпуске изделий в совершенную массовость, с соответствующими условиями эксплуатации?
(ангстремовские бесконтактные пропуска у меня "жили" не более года-двух; их аналог импортный, при условии наличия трещины глубиной на треть по длинной стороне, в таком виде исправен последние пять лет в режиме "носки" в заднем кармане джинсов)

2) Наличие дополнительных уровней защиты не говорит о том, что они, не требующиеся в настоящий момент, не потребуются послезавтра (в данном случае, блестяща аналогия с DVB-T и DVB-T2), при наращивании приложений заказчика как количественно, так и по сложности.

достаточно ?

Ну надо же, как лоббировали интересы Микрона, Ситроникса и иже с ними, то их это полностью устраивало, а как дошло дело до конкуренции - то лапки кверху и побежали царю на бояр жаловаться. Отсутствие конкуренции развращает, примером чему служит наш автопром. Если создать Микрону тепличные условия, то он так на это уровне и останется и постепенно окажется ниже плинтуса (при том, что он сейчас и так в районе плинтуса).

Если создать Микрону тепличные условия, то он так на это уровне и останется и постепенно

При чем здесь уровень? Как понимаю, требуют соответствия частному протоколу, принадлежащему конкретной конторе. При этом те же функциональность и защищенность, вероятно, могут быть реализованы и на иной платформе.То есть, по сути, конкурс, как и многие - пустая формальность что, в сущности, нормально, Придя в магазин за колбасой глупо думать, не купить ли пельмени. Считает заказчик продукт лучше - пусть его и покупает.

Это как если бы Автоваз жаловался на то, что в тендерах на членовозы везде указан четырёхзонный климат-контроль, доводчик дверей, мини-бар, подогрев руля и рельефный поджопный диван сзади.

При этом те же функциональность и защищенность, вероятно, могут быть реализованы и на иной платформе.

Защищенность на платформе Микрона не реализуешь. А потом, запас кармана не тянет, сейчас научились снимать информацию с чипов гибридных банковских карт, т.н. шимминг, единственное, что пока оборудование для него стоит конских денег, зато и противоядия пока нет. Так почему бы сейчас не перестраховаться? Хоть карта конкретного человека действует пять лет, но выпускать ее могут и десять лет, пятнадцать.

Я тут почитал "в открытых источниках" про этот Mifare.
1) Стандарта (пртокола) Mifare A или B - не существует в природе. Очевидно, авторы материала для статьи шли путём упрощения. Вместо них, есть Mifare Classic, выпускающиеся в двух конфигурациях, с отличием лишь в объеме внутренней памяти. 1k и 4k соответственно. Оба этих типа карт содержат криптоалгоритм Crypto-1 и он давно (уже несколько лет как) взломан.
2) Mifare Plus содержит криптоалгоритм AES, признанный правительством США как стандарт шифрования (аналогично нашему Российскому ГОСТ 34.11/34.10-2001). Это вам не "действительно более защищённый", а принципиально иной порядок защиты информации, передаваемой по беспроводному каналу.
3) Сентенция

Она успешно прошла все необходимые тесты ФСБ на безопасность, на ней реализованы отечественные и зарубежные криптографические алгоритмы, её сертифицировала MasterCard. Наличие в микросхеме виртуальной машины Java обеспечивает создание необходимых заказчику приложений.

Вообще не имеет к Mifare никакого отношения, поскольку относится к принципиально иному узлу смарт-карты, построенном на физическом чипе с контактным способом передачи данных (ISO 7816, как в банковских чип-карточках/SIM-картах или НТВ+/3Колор), в которых действительно довольно несложно можно всё это реализовать.
4) в сухом остатке.
ДИТ сказал: хочу безопасный беспроводной канал карта<->считыватель.
Микрон сказал: мы не купили этот протокол.

И где тут политика ? Чистый бизнес. Причем, во главе угла с заботой о безопасности в беспроводной передаче данных.

Да, и ещё в дополнение к вышенапечатанному пункту 3.
На сколько мне известно, невозможно в ФСБ (в прошлом ФАПСИ) сертифицировать криптоалгоритмы не отечественной разработки, к которым относится и DES и 3DES, и AES и тот же Crypto-1 с RSA в придачу. Только ГОСТ'овые алгоритмы.
Отсюда "мараль": Чтобы Микрону было что-то предъявить, ему надо не кричать про ввод устаревших технологий в национальном объеме, а делать свой беспроводной протокол. На своих, отечественных математических алгоритмах. Тогда и будет разговор про лоббирование.
КриптоПро, СигналКом - вам в помощь.

Мое делетанское мнение, что это плоды развала микроэлектроники...Нет у наших предприятий мозговых ресурсов...Многие работают за границей, выпусники МИЭТа работают где угодно, но мало кто в науке. Наши НИИ в плачевном состоянии, сдаются в аренду...Предприятия пытаясь продвигать свои разработки давят на патриотизм.

Сколько интуитивных, дилетантских мнений людей, которые не разбираются в вопросе. NXP проталкивает свои изделия в РФ через лобби, очень активно и нагло. МИКРОН пытается их выдавливать, пока плохо получается, но ничего, справится. Кристалл соцкарты микрона соответствует как российским так и зарубежным стандартам защиты как протокола передачи и так и внутрикристальной информации. карта Mifare работает по стандарту iso14443 type A, собственный стандарт NXP. type B был разработан международным консорциумом в ответ на type A. AES(из MIFARE plus) никак не конкурент ГОСТ 34.10-34.11(реализованном в соцкарте МИКРОНа), тут ECDSA-RSA главные конкуренты. Соответственно МИКРОН предлагает более серьёзное решение, сертифицированное для банковского применения. Надёжность нормальная. у МИКРОНа есть технологии и возможность делать очень надёжные решения. Мозговые ресурсы тоже есть, у нас не такие отсталые сейчас зарплаты в России, даже по сравнение с США - Европой, особенно если учитывать нашу медицину-образование, которые гораздо дешевле аналогичных услуг там. Плюс здесь возможности роста есть, так в Германии, например, наших мозговитых ребят-инженеров заворачивают в продвижении по службе - впрямую им говорят - куда ты со своей фамилией тут хочешь пролезть.

Сколько интуитивных, дилетантских мнений людей, которые не разбираются в вопросе.

А на базе вводных (из статьи)

выбрало стандарт компании NXP Mifare A

и из вашего текста

iso14443 type A

нет ли вывода, что и статья, мягко говоря, довольно далеко написана от действительного положения вещей?

AES(из MIFARE plus) никак не конкурент ГОСТ 34.10-34.11(реализованном в соцкарте МИКРОНа)

В беспроводном варианте ? Если в беспроводном, тогда действительно непонятно, при чем тут вообще NXP.
...или, всё-таки, при чём?
инфраструктура беспроводной работы в среде алгоритмов ГОСТ существует? масштабируема?
Микрон сумеет поставить весь комплекс (помимо пластика) оборудования и поддержки ? В национальном масштабе ?

Хотел бы отметить несколько моментов.

1. Как нам поясняли независимые эксперты с технической точки зрения принципиальной разницы для подобного применения нет, это политические игры. При желании Микрон вполне может использовать Mifare Plus (этому есть объективные подтверждения). Всё это политика, а не технология.

2. Косвенным подтверждением того, что не в технологиях дело, является гордое молчание ДИТ. Позиция "что хотим, то и заказываем" появляется в закупках для нужд города высокотехнологичной продукции постоянно.

Нормальная практика - передать запрос СМИ соответствующему техническому специалисту, чтобы он подготовил справку о необходимости применения одной технологии, о невозможности применения другой, о рисках, о функционале и т.п.

Ничего этого нет, в ответ лишь расплывчатое мычание или просто отказ от комментариев. Возникают вопросы - а есть ли такие специалисты в ДИТ? Или для составления технических заданий частным порядком (вне открытых рабочих групп) привлекаются специалисты конкретной компании? Ответа нет и мы можем только догадываться, как принимается решение о распределении бюджетных денег (ведь вопрос именно в этом).

Один сотрудник ДИТ, пытаясь неофициально пояснить свою позицию, приводил такой пример: вот когда закупались компьютеры для московских школ, то купили Apple. Не потому, что Apple лоббировало, а потому что наши специалисты оценивали Apple и PC и решили, что Apple для этого лучше. Если и здесь применяется такой подход, то не надо лукавить - надо честно сказать, что для подобных закупок конкурсные процедуры по 94-ФЗ не подходят, а то смешно получается - как здесь http://www.zelenograd.ru/news/9468/#3

3. Надо также перестать лукавить и говорить еженедельно слова о том, что Москве нужно высокотехнологичное производство, что Москва создаёт условия и т.п. Господам Шаронову, Комиссарову, Собянину и прочим надо не только создавать условия вообще для виртуальных новых предприятий, но и иногда бросать взгляд на положение конкретных уже существующих компаний. Для Зеленограда это особенно важно. Это важно и в политических целях, а то всякие горлопаны горазды говорить, что нет никакого нового производства http://www.zelenograd.ru/news/9547/ - возразить им нечего, когда даже чип для социальной или транспортной карты делается не в России при возможности делать здесь.

4. Аналогию с пересаживанием на отечественные автомобили я как раз считаю вполне уместной. Только со времён вице-премьерства Немцова автопром изменился. У нас теперь есть не только "Волги", но и локализованные производства западных марок. Да, возможно начальственные задницы не обретут райского блаженства, но тем не менее качество будет вполне приемлемое, не "волга". Тоже самое и с чипами. Это вопрос принципа.