Kauza Opencard: technologický vs. politický pohled

Tomáš Jirásko , Karel Wolf , 20. červen 2014 16:24 4 komentářů
Kauza Opencard: technologický vs. politický pohled

Zatímco většina lidí, kteří kauzu Bémova pohrobka „Karty Pražana“ dlouhodobě sledují, žije chystanou soudní pří proti primátorům Svobodovi a Hudečkovi, my jsme se pro vzrůstající podezření, že se jedná čistě o politický boj, vedený zcela bez zohlednění zájmů občanů, podívali na zoubek společnostem, které mají po výpadku eMoneyServices (EMS) zachránit situaci. Jsou k takovému úkolu vůbec technologicky kompetentní?

Primátor Hudeček tento týden prozradil, že hlavní město jedná o záchraně situace celkem se čtyřmi společnostmi – Českými dráhami, Českou poštou, společností XT-Card a Plzeňským dopravním podnikem. Tento výběr nás přinejmenším trochu zarazil, neboť dvě z nich nejsou z čistě technologického úhlu pohledu pravděpodobně kompetentní k danému úkolu vůbec a musely by si celý proces outsourcovat a jedna vyvolává další politicko-ekonomické otázky.

Česká pošta: výhoda vlastní distribuční sítě, nebo chystaný tunel na peníze?

Začněme Českou poštou – ta je podle nás v jednáních pouze do počtu, může sice jako bonus nabídnout služby v rámci své sítě, pro její schopnost obsloužit hovoří i síť přepážek Czech Point, ale postrádá jakékoliv zkušenosti s odbavovacími systémy. Ty si sice může outsourcovat (například přes Wincor Nixdorf, který implementaci systému nabízí za částku 45 až 60 milionů), otázkou však je, za jakou konečnou cenu pro občany (vzpomeňme například na extrémně vysokou marži za provoz datových schránek). Jinými slovy, a viděno méně škarohlídsky, se zde určitě rýsuje dobrá příležitost, jak vykompenzovat ČP ztráty z oslabení její pozice a pádu monopolu na listovní služby. Alespoň formálně by určitě zakázka navíc posílila pozici ČP na poli informačních technologií, kdy se pošta snaží profilovat jako poskytovatel IT služeb.

Pro Českou poštu z pohledu občana hraje pouze vlastní distribuční síť, která může hrát z politického úhlu pohledu při lámání chleba poměrně zásadní roli, a to z jednoduchého důvodu – informační místa Opencard totiž neprovozuje, jak se řada cestujících domnívá, dopravní podnik, ale společnost EMS.

Plzeňský dopravní podnik: snaha zahojit se na Praze?

Plzeňský dopravní podnik vstoupil do hry se svojí tzv. „plzeňskou kartou“. Jenže ta je od začátku provázena výhradami k použitým kartám Mifare Standard (Mifare Classic). Tyto karty používají proprietární šifrování Crypto-1, které bylo prakticky prolomeno již v roce 2008 a má více bezpečnostních úskalí. Přes veškeré tyto skutečnosti, které mimochodem vedly ke změně karet i v rámci pražské Opencard (ta používá mix starší NXP Desfire D40, která je teoreticky napadnutelná pomocí tzv. útoku postranním kanálem „side-channel attack“, a poměrně bezpečné Desfire EV1), nepřistoupil Plzeňský dopravní podnik k žádným krokům, kterými by zajistil vyšší bezpečnost systému. Karet Mifare Desfire EV1 se tak dočkají uživatelé až v roce 2015. První otázkou je, zda skutečně Praha chce firmu, která vědomě zanedbává bezpečnost, druhá, zda účast v tendru není snahou zajistit financování výměny karet pro obyvatele Plzně z kapes pražanů.

Třetí a čtvrtý hráč

A nyní třetí účastník – XT-Card/České dráhy. Záměrně tyto dvě společnosti uvádíme jako jednoho hráče. In-kartu, kterou mohou ČD nabídnout, totiž implementoval právě XT-Card. Je otázkou, zda jsou ČD v podstatě schopné bez XT-Cardu případné řešení realizovat. Takže nám zůstává samotný XT-Card. Ten v dobrém i špatném stojí za In-kartou, která si prožila také pěkných pár horkých chvil. In-karta na druhé straně není jedinou implementací této společnosti, podíváme-li se na řešení, která používají regionální dopravci, zjistíme, že technologie XT-Cardu obsluhují značnou část republiky. Při poslední velké implementaci (Oredo) se řešil například i problém interoperability starších In-karet a nového řešení Pardubického a Královéhradeckého kraje.

Favorité ve hře

Podíváme-li se střízlivě na všechny čtyři firmy ve hře a srovnáme-li jejich technologie, jako potencionální vítěz se jeví nejspíše právě XT-Card, jemuž může reálně konkurovat pouze Plzeňský dopravní podnik. Ani v jednom případě nejde o ideál. XT-Cardu můžeme vyčítat první etapu In-karty, plzeňská karta a lidé okolo ní si zase vedle problémů s bezpečností nesou stigma vazeb na Béma.

Doslov: hlavní fronta v boji o magistrát

Rozhodnutí o Opencard je ale hlavně politickým tahem a zatímco pro cestující je důležité jenom to, aby měli funkční a alespoň relativně bezpečný systém karet, při lámání chleba může mít rozhodující váhu spíše boj o vliv na magistrátu. Volby se totiž blíží a Hudeček dostává zásahy ze všech stran (z těch technologických kiksů můžeme zmínit také Blanku). Bez zajímavosti v této souvislosti není ani fakt, že nabídky obou výše uvedených kandidátů měl k dispozici již radní Vašíček, Hudeček je ale tehdy nechal poměrně promptně odvolat.

Nedávné praktiky pak jednoduše vedou k úvahám, zda to bylo skutečně kvůli zadání posudku pochybné firmě nebo za tím stála spíše skutečnost, že mezi uvažovanými možnostmi chyběl Hudečkův kůň. Když k tomu připojíme prapodivné kolotoče okolo odmítání karty, následné snahy se dohodnout, opětovné odmítnutí, hledání kompromisu na poslední chvilku, mlžení kolem jednání o náhradním systému a překvapivé uvedení čtveřice možných partnerů, začíná se nám rýsovat poměrně jasný a poněkud znepokojivý obraz. Stále ale máme naději, že nakonec zvítězí funkční řešení za rozumné peníze, které bude vzbuzovat co nejméně kontroverzí (ať už jej nabídne kdokoliv).


Komentáře

Mloke One #1
Mloke One 22. červen 2014 05:04

Dekryptovani starsiho typu karet netrvá ani pul minuty na beznem NTB a presto ji vyjma prahy pouziva rada instituci v CR.Pokud by k vymenene byvalo nedoslo, byl by m.j. kvuli cene RFID ctecky (nizsi nez cena rocniho kuponu na MHD) prvni podvod jen otazkou casu.
Na adresu pana T.Blbecka lze rici jiz snad jen to,ze jeho vykriky do tmy (namatkou-Ppvodne,Cviceni Blackout,Arbitraze o Blance a nyni i Open card), neměly nikdy hlavu ani patu, ale vždy staly hlavni měst hromadu penez.
Skoda jen, ze kazda z vyse uvedených kauz by zaplatila provoz MHD na několik let a mohli jsme všichni v klidu jezdit zdarma, ale to by chtěl po politické reprezentaci asi trochu moc,ne?

H.J. #2
H.J. 22. červen 2014 17:48

No já teda nevím, v hodnocení primátora se vcelku shodnem, ale jestliže má DPP - podle Wikipedie - na jízdném ročně něco přes tři miliardy (a na dotacích kolem dalších dvanácti), tak se obávám, že na to by cena zaplacená za OpenCard stále ještě nestačila...

Luk #3
Luk 22. červen 2014 22:22

Samozřejmě. To ale nic nemění na tom, že už jen za povodně by měl jít Hudeček bručet, viz http://www.nazory.info/a/pro-hudecka-ne-primatorsky-retez-nybrz Místo toho bude volební lídr TOP09. Doufám, že se pražští voliči nenechají opít rohlíkem a dají si zatracený pozor, koho na volebním lístku zaškrtávají.

H.J. #4
H.J. 22. červen 2014 23:09

Jak jsem psal, s názorem na současného primátora se plně ztotožňuju... :-)


RSS 

Komentujeme

Zákaznické karty čekají změny

Pavel Houser , 17. leden 2017 13:00
Pavel Houser

Jedna z technologií, která se už po léta prakticky nezměnila, i když by mohla? Prý karty zákazníků d...

Více





Kalendář

06. 02.

07. 02.
konference G2B TechEd
15. 02. IDC Predictions 2017
22. 02. IT mezi paragrafy
RSS 

Zprávičky

Internetová ekonomika za pět let posílila o 15 procent na 188 miliard

ČTK , 20. leden 2017 07:00

Objem internetové ekonomiky se předloni proti roku 2011 zvýšil o 15 procent na 188 miliard korun. Na...

Více 0 komentářů

Facebook zřídí v Paříži svůj první inkubátor pro začínající firmy

ČTK , 19. leden 2017 14:00

Americká sociální síť Facebook zřídí v Paříži svůj první inkubátor pro začínající firmy, tzv. startu...

Více 0 komentářů

Toshiba prý zvažuje o osamostatnění své polovodičové divize

ČTK , 19. leden 2017 11:00

Japonská společnost Toshiba Corp. zvažuje oddělení svých aktivit v oblasti výroby polovodičů do samo...

Více 0 komentářů

Starší zprávičky

Sněmovna uzákoní pravidla pro informační systémy veřejné správy

ČTK , 19. leden 2017 07:00

Sněmovna zřejmě uzákoní pravidla pro to, jaké funkční vlastnosti mají mít informační systémy ve veře...

Více 0 komentářů

ÚOOÚ za nevyžádaná obchodní sdělení uložil i půlmilionovou pokutu

ČTK , 18. leden 2017 14:00

Úřad pro ochranu osobních údajů (ÚOOÚ) v souvislosti s nevyžádanými obchodními sděleními udělil loni...

Více 0 komentářů

O2 spustila volání přes rychlé mobilní sítě LTE

ČTK , 18. leden 2017 12:00

Operátor O2 spustil službu volání v rychlé mobilní síti LTE. Největšími výhodami VoLTE jsou velmi kr...

Více 2 komentářů

Průměrná rychlost mobilního internetu loni stoupla na 23,8 Mbit/s

ČTK , 18. leden 2017 07:00

Průměrná rychlost mobilního internetu v Česku se v loňském roce zvýšila o 39 procent na 23,8 Mbit/s....

Více 0 komentářů