Здравствуйте, Sealcon190, Вы писали:
S>Здравствуйте, Michael7, Вы писали:
M>>Так дешевых китайских или дорогих израильских или и то и другое сразу? 
S>Как я понял из поста, сначала бизнесмены занимались продажей израильских ключей, и всё у них шло как по маслу. А потом то ли евреи закозлились, то ли законодательство изменилось, но пришлось разрабатывать своё из говна и палок.
https://zlonov.ru/private-opinion/
http://www.freezepage.com/1595725848CICUBLDFZQ
Называю JaCarta брендом, а не продуктом, так как под этим зонтичным названием на рынке продавались и продаются самые разные продукты от самых разных производителей. Никто, в общем-то, и не ожидал, что можно просто так взять и быстро повторить успех, например, той же компании Актив с её Рутокенами. Всё же дистрибуция, пусть и успешная, чужого отличного продукта — это одно, а запуск производства собственного аппаратного решения — совсем другое. Вот и собрали под бренд JaCarta микс из решений различных компаний.
Как показали дальнейшие события, за последующие 5 лет у Аладдин Р.Д. так и не получилось полностью отказаться от продаж eToken и окончательно переключиться на JaCarta. Вплоть до сегодняшнего дня Аладдин Р.Д. продаёт и те и другие ключи, правда об окончании продаж и поддержки eToken всё же объявила.
Недавно интересовался у Аладдин про их "Антифрод Терминал", который они тоже (как и большинство своих продуктов) ребренднули у другого производителя.
Так поддержка сначала и вовсе написала, что не знает такого продукта
Потом таки нашелся специалист, который о нем что-то слышал, но решить мою задачу этим терминалом предположительно нельзя, а вот другим похожим терминалом от другого производителя (даже не брэнда Аладдин) оказалось можно.
Есть кстати и очень квалифицированные специалисты у них, даже на поддержке, я таких еще не встречал в других компаниях, они обычно знают понемногу, а тут прям все и сразу, что я пытался нарыть по сертификатам PKCS11 в течение месяца.
У токенов Аладдин вроде бы даже нет поддержки в открытой библиотеке OpenSC-PKCS11, а например, у Rutoken такая поддержка есть.
Есть токены намного круче и безопаснее Аладдиновских типа Nitrokey PRO2 и HSM2, тоже на супер-пупер чипе NXP с защитами выше уровня КС3,
но для Nitrokey есть open source поддержка OpenSC-PKCS11, которую предположительно можно задействовать даже из OpenBSD, делайте выводы.
ГОСТовых алго в Nitrokey конечно нет, но они есть, например в Rutoken.
