Агентство национальной безопасности

Современные сверхдержавы в значительной степени обязаны своей мощью чрезвычайно разветвленным и работающим с огромной нагрузкой сетям связи, которые повсеместно используются для передачи информации. Эти сети предоставляют криптоаналитикам небывалые возможности для демонстрации умения взламывать шифры, а непрекращающееся соперничество между различными государствами повсеместно стимулирует максимальное использование этих возможностей. Поэтому Соединенные Штаты Америки принимают все необходимые меры, чтобы обезопасить свои каналы связи от посягательств других стран. В то же время они осуществляют широкомасштабный перехват и дешифрование сообщений, передаваемых по зарубежным линиям связи. Важность этой задачи породила величайшую в истории человечества криптоаналитическую организацию — Агентство национальной безопасности (АНБ).

Датой своего рождения АНБ обязано Перл-Харбору. После расследования обстоятельств внезапного нападения Японии на США конгресс порекомендовал американскому правительству создать централизованную криптоаналитическую спецслужбу. Рекомендация была принята во внимание, и 4 ноября 1952 г. президент Трумэн издал директиву, в соответствии с которой было создано АНБ.

Эта директива изначально была строго засекречена. В течение нескольких последующих лет после ее подписания Трумэном ни в одном правительственном документе не допускалось публичного упоминания о существовании АНБ. Лишь в 1957 г. в «Справочник по правительственным учреждениям США» впервые было включено краткое описание Агентства в очень расплывчатой формулировке. Через несколько лет это описание было слегка изменено и приобрело стереотипную форму из трех предложений.

В первых двух в сжатом виде сообщается о создании АНБ и его административном положении: «Агентство национальной безопасности было создано в 1952 г. согласно директиве президента. Оно входит в состав министерства обороны, его деятельность направляется и контролируется министром обороны». В третьем, самом главном предложении говорится: «Агентство национальной безопасности осуществляет в высшей степени специализированные технические и координационные функции, связанные с национальной безопасностью».

Несмотря на расплывчатость, это описание абсолютно точно. «Технические» функции АНБ состоят в перехвате и криптоанализе шифрованных сообщений всех государств, как дружественных, так и враждебных Соединенным Штатам Америки. «Координационные» функции включают в себя обеспечение безопасности связи, то есть организацию, контроль и объединение усилий всех заинтересованных ведомств (министерства обороны, госдепартамента, ЦРУ, ФБР и других) в области разработки, производства и эксплуатации средств криптографической защиты.

Директива президента, в соответствии с которой было создано АНБ, все еще продолжает расцениваться как секретная информация. Покров таинственности, которым Агентство было окутано с момента своего появления на свет, существует и в наши дни. АНБ — даже еще более молчаливая, секретная и мрачная организация, чем ЦРУ. Официальные представители ЦРУ время от времени делают заявления для печати, передают представителям прессы благоприятную для себя информацию. Официальные лица из Агентства не занимались этим никогда. Таким образом, АНБ остается наиболее скрытной и таинственной организацией среди американских секретных служб.

В первые годы после своего создания АНБ размещалось в различных зданиях, разбросанных по всему Вашингтону. В 1954 г. министерство обороны США заключило контракт на строительство для АНБ единого большого здания в Форт-Миде (штат Мэриленд) приблизительно на полпути между Вашингтоном и Балтимором. Строительство было в основном закончено осенью 1957 г., но только в начале 1958 г. новоселье справили последние служащие АНБ.

И хотя этот храм криптоанализа несомненно стал самым грандиозным из когда-либо построенных для его жрецов*, он оказался слишком мал уже через 5 лет. Поэтому в конце 1965 г. к нему был пристроен еще один 9-этажный корпус. Расширение было вызвано невиданно быстрым ростом численности сотрудников АНБ.

* Здание АНБ стало третьим по величине в окрестностях Вашингтона после зданий Пентагона и госдепартамента.

В отношении рекрутов в АНБ действуют строжайшие критерии отбора.


Будущий сотрудник должен пройти всеобъемлющую проверку, включающую тест на детекторе лжи. Затем его могут принять для участия в программе обучения, но окончательное оформление на работу произойдет только после скрупулезного изучения его личного дела. Будут проверены время и место рождения, образование и послужной список. Друзьям, соседям, бывшим сослуживцам и работодателям будут заданы вопросы относительно того, заслуживает ли он доверия и насколько зрелым является его поведение. Будет проведен анализ его кредитоспособности. Посланы запросы о причастности к подрывным организациям. Но даже после прохождения всех этих проверок и окончательного оформления на работу все сотрудники АНБ регулярно подвергаются новым проверкам каждые 4 года. Это требуется для подтверждения разрешения на их доступ к секретным документам.

АНБ упорно внушает своим сотрудникам мысль о том, что нужно все время быть бдительным. Причем делается это с беспощадной настойчивостью до тех пор, пока бдительность не станет для них более чем привычкой, более чем второй натурой, пока она не станет настоящим основным инстинктом. Сотрудники АНБ никогда не рассказывают своим женам и детям, что представляет собой их работа. Однако, несмотря на все меры предосторожности, АНБ оказалось причастным к самым скандальным провалам в истории американских спецслужб, исключая один только атомный шпионаж со стороны русских.

Первый провал связан с Джозефом Петерсеном. 9 октября 1954 г. на первые полосы двух крупнейших ежедневных газет попало сообщение о его аресте за кражу секретных документов из АНБ. 39-летний Петерсен, бывший преподаватель физики, изучал криптоанализ на заочных военных курсах в 1940-1941 гг., а затем был взят в армейскую дешифровальную службу. После войны по собственной инициативе Петерсен занялся преподаванием криптоанализа на курсах повышения квалификации министерства обороны. В 1953 г. разработанная им программа обучения стала базовой в АНБ. После поимки Петерсен сказал в свое оправдание, что взял всего два секретных документа для подготовки к проведению занятий.



В ходе начавшегося следствия выяснилось, что во время Второй мировой войны Петерсен подружился с полковником Феркуилом, одним из лучших голландских криптоаналитиков. Вместе с Феркуилом Петерсен занимался вскрытием японского дипломатического кода. В этой области у Феркуила был значительный опыт, приобретенный им еще до войны. Через Феркуила Петерсен познакомился с Джакомо Стуитом, офицером связи голландского посольства.

После войны, когда Феркуил возвратился из США в Голландию, в своих письмах Петерсен рассказывал ему о методах преподавания криптоанализа и других деталях, которые, по мнению Петерсена, полезно было знать при создании в Голландии собственной криптоаналитической спецслужбы. Стуит оставался в Америке, и Петерсен продолжал поддерживать с ним дружеские отношения.

В то время для зашиты своей дипломатической переписки голландцы применяли шифрмашины швейцарской фирмы «Хагелин». В 1948 г. Петерсен снял копии с двух секретных документов, в которых говорилось об успехах американцев во вскрытии голландских шифрмашин, присовокупил к этим копиям оригинал еще одного документа под названием «Криптоанализ шифрмашины «В-211» фирмы «Хагелин» и показал их Стуиту. Феркуил считает, что Петерсен не имел ни малейшего намерения нанести ущерб Соединенным Штатам, а просто руководствовался желанием помочь своим друзьям защитить родину от шпионажа других государств.



Осенью 1954 г. во время обыска квартиры Петерсена сотрудники ФБР обнаружили обе копии и оригинал. Это был первый серьезный случай нарушения закона сотрудником АНБ. Вероятно, именно поэтому министерство юстиции и министерство обороны приняли решение передать дело в суд, вместо того чтобы решить вопрос в административном порядке внутри АНБ. Возможно, они хотели сделать дело Петерсена показательным. Но, как сказал его адвокат, «приняв такое решение, они попали впросак», так как арест получил слишком широкую огласку в американской печати.

Обвинение посоветовало Петерсену признать себя виновным, чтобы избежать свидетельских показаний, которые потребовались бы в суде.


Петерсен, испытывавший угрызения совести, готовый возместить ущерб, который он нанес своей стране, и надеявшийся на смягчение приговора, согласился. И действительно, судья Альберт Брайэн отклонил два из трех пунктов обвинительного акта. Но, заявив, что «сущность этого преступления не в том, какие документы обвиняемый унес, а в том, что он унес документы из Агентства национальной безопасности», он ошарашил Петерсена 7-летним сроком тюремного заключения.

Петерсен отсидел целых 4 года, прежде чем был отпущен на поруки. Таким образом АНБ удалось преподать урок другим потенциальным правонарушителям, избежав необходимости рассказывать о характере своей деятельности в ходе судебного разбирательства. Остается открытым вопрос о том, насколько это было справедливо по отношению к Петерсену. Но эффективность принятых мер не вызывает сомнения: после дела Петерсена судебных преследований за разглашение информации, имевшей отношение к криптоанализу, не было в течение очень долгого времени.

Правда, в одном из случаев единственной причиной отсутствия судебного разбирательства явилось бегство потенциальных обвиняемых за пределы действия юрисдикции федеральных властей США: они перебрались в Советский Союз. Это были криптоаналитики из АНБ Уильям Мартин и Бернон Митчелл. В 1960 г. в ходе 90-минутной пресс-конференции в Москве они рассказали огромной аудитории об усилиях американской нации в области криптоанализа больше, чем это сделали какие-либо другие известные перебежчики.

Хотя о Мартине и Митчелле многое известно, фактически никто не знает достоверно о том, почему они предали свою страну. Оба были способными молодыми людьми и выросли в типичной американской среде. И тот и другой прошли строгую проверку при устройстве на работу в АНБ.

В июне 1960 г. Мартин и Митчелл, подружившиеся между собой еще во время службы в армии, обратились с просьбой о предоставлении им очередного отпуска, чтобы навестить своих родителей. Просьба была удовлетворена, однако у родителей они так и не появились.


Вместо этого Мартин и Митчелл улетели в Мехико, а оттуда — в Гавану. Из кубинской столицы они, по-видимому, отплыли на советском траулере в Россию.

В течение примерно месяца ничего не произошло. Когда 26 июля шеф Мартина и Митчелла не смог связаться с ними в домах их родителей, было начато расследование, в результате которого было установлено, что Мартин и Митчелл вылетели в Мехико. Через 4 дня министерство обороны признало, что «вероятно, они сбежали за «железный занавес».

6 сентября Мартин и Митчелл появились на сцене ярко освещенного зала Дома журналистов в Москве. Во время с размахом организованной пресс-конференции они зачитали длинное заявление, в котором говорилось, что они отказываются от своего американского гражданства и становятся гражданами СССР. В заявлении были изложены причины их дезертирства:

«Основная причина нашего недовольства заключается в некоторых методах, которые Соединенные Штаты используют для сбора разведывательной информации. Мы крайне озабочены проводимой Соединенными Штатами политикой преднамеренного нарушения воздушного пространства других стран и практикой правительства США выступать с лживыми заявлениями относительно таких нарушений в расчете на обман общественного мнения. Кроме того, нас возмущает осуществляемая правительством Соединенных Штатов практика перехвата и дешифрования секретных сообщений своих собственных союзников. Наконец, мы не согласны с тем, что правительство США зашло настолько далеко, что стало вербовать агентов из числа служащих своих союзников».

Мартин и Митчелл пояснили, почему в качестве своей новой родины они выбрали именно Советский Союз: «Там наши основные взгляды и интересы разделяются большинством людей. Поэтому мы считаем, что в социальном отношении мы будем лучше себя чувствовать и сможем плодотворнее работать в соответствии со своей профессией. Другим мотивом является то, что в Советском Союзе таланты женщин поощряются и используются в гораздо большей степени, чем в Соединенных Штатах. Мы считаем, что это обогащает советское общество и делает советских женщин более привлекательными».



Затем Мартин и Митчелл перешли к рассказу об американских достижениях в области криптоанализа. Их откровения заставили многие государства сменить свои шифры вместе с ключами к ним. Результатом стали временные трудности в деятельности АНБ. Криптоаналитикам АНБ пришлось работать по нескольку смен подряд, чтобы заново вскрыть сложные коммутации дисков в иностранных шифрмашинах.

Пентагон объявил о Мартине и Митчелле, что один из них «душевнобольной» (не уточнив, кто именно), что оба они «явно запутались», а затем назвал сделанные ими признания «ложью». Комиссия палаты представителей США по расследованию антиамериканской деятельности и Пентагон начали тщательное расследование обстоятельств случившегося.

Никто из них не смог внятно объяснить, почему сбежали Митчелл и Мартин. Возможно, что они были гомосексуалистами. Но в таком случае зачем обязательно нужно ехать в СССР, чтобы без помех предаваться любовным утехам с себе подобными?

Некоторые высказывали предположение о том, что у Мартина и Митчелла могла вызвать протест противоречащая морали деятельность АНБ по вскрытию шифров. Но почему этот факт должен был столь серьезно обеспокоить только их, а не остальных сотрудников АНБ?

Ответ на вопрос об истинных причинах дезертирства Мартина и Митчелла, по-видимому, не будет найден никогда.

В ходе проведенной проверки комиссия по расследованию антиамериканской деятельности обнаружила многочисленные нарушения режима секретности в АНБ. В результате были уволены 26 сотрудников, признанных сексуальными извращенцами, а также нечистый на руку заместитель директора по кадрам Морис Клейн. Последний признал, что в своей анкете указал об окончании Гарвардской юридической школы, в то время как в действительности он закончил юридическую школу в штате Нью-Джерси. Клейн также рассказал, что пытался скрыть это и несколько других прегрешений, перепечатав свое личное дело и поставив в нем другие даты.

Через год после опубликования отчета комиссии бывший сотрудник АНБ раскрыл еще ряд секретов АНБ в письме, опубликованном в газете «Известия».


Им был Виктор Гамильтон, сириец, получивший американское гражданство после приезда в США с американкой, которую он встретил в Ливии и на которой женился. 13 июня 1957 г. Гамильтон поступил на работу в АНБ в качестве криптоаналитика. Там он занимался вскрытием шифрсистем арабских стран.

3 июня 1959 г. Гамильтон был вынужден уйти в отставку. По его словам, руководители проявили подозрительность, когда он захотел возобновить контакты с родственниками, проживавшими в Сирии. По мнению же руководства, Гамильтон пребывал «на грани параноидальной шизофрении» и не мог продолжать службу в АНБ. Какова бы ни была настоящая причина ухода Гамильтона в отставку, он попросил Советский Союз предоставить ему политическое убежище и, по-видимому, рассказал советскому правительству о своей работе, прежде чем написать письмо в «Известия» с разоблачением американской шпионской деятельности.

Письмо Гамильтона появилось в «Известиях» 23 июля 1963 г. В тот же самый день курьер АНБ покончил жизнь самоубийством, задохнувшись угарным газом в своей автомашине. Это был сержант Джек Данлэп, отмеченный наградами ветеран войны c безупречным личным делом. Сначала он водил машину помощника директора АНБ генерал-майора Гаррисона Кловердэйла. Позже Данлэпа перевели на должность курьера.

Мотивы, побудившие Данлэпа к предательству, никогда официально объявлены не были. Но цена за измену родине была выяснена довольно точно: 60 тысяч долларов. Он истратил их на покупку моторной яхты, глиссера с воздушным винтом, спортивной машины марки «Ягуар», двух «кадиллаков» последней модели, а также на многочисленные выпивки на дорогих курортах по всему Атлантическому побережью США и на пышнотелую любовницу-блондинку. Вероятно, он начал передавать секретные данные русским примерно в середине 1960 г., так как в июне этого года он купил моторную яхту, заплатив наличными сразу 3400 долларов.

Данлэп проносил секретные документы под рубашкой и передавал их русским сначала раз в неделю, позднее — раз в месяц. Его любовница знала только, что Данлэп регулярно посещает «бухгалтера» и возвращается с большими пачками банкнотов.


Он рассказывал знакомым различные истории, чтобы объяснить свое новое богатство: что у него есть земля, в которой обнаружен ценный минерал, что он получил небольшое наследство, что его отец (в действительности — смотритель мостов) имеет огромную плантацию. Что именно Данлэп успел рассказать и передать русским, узнать так и не удалось.

Данлэп оказался в безвыходном положении не из-за бдительности, проявленной в АНБ. Он пал жертвой собственной жадности. Боясь, что по окончании срока военной службы его могут перевести из АНБ в другое место, в марте 1963 г. Данлэп обратился с просьбой уволить его из армии, но попросил разрешения продолжить работу в АНБ в качестве гражданского служащего. В результате его впервые проверили на детекторе лжи. Военный персонал, приписанный к АНБ, не подвергается проверке на этом детекторе, однако будущие гражданские служащие подлежат ей в обязательном порядке. В ходе двух проверок Данлэпа были обнаружены признаки мелкого воровства и аморального образа жизни.

В течение двух месяцев все оставалось по-прежнему. Данлэп продолжал исполнять обязанности курьера и воровать секретные документы. Дополнительные проверки показали, что он жил не по средствам, и тогда Данлэпа перевели на работу без доступа к секретам. После самоубийства Данлэпа расследование шло неспешным чередом до тех пор, пока его вдова не нашла среди вещей своего мужа пачку служебных документов. Пришлось обратиться в ФБР, но смерть Данлэпа похоронила все надежды до конца разобраться в масштабах его предательства. «Чтобы чувствовать себя в безопасности, — заметил один из руководителей АНБ, — мы должны действовать, исходя из предположения о том, что все, проходившее через руки Данлэпа, покоится в сейфах на Лубянке в Москве».

Таким образом, как явствует из откровений предателей и перебежчиков, наиболее ценную информацию АНБ получает в результате вскрытия иностранных шифров. Как сказали Мартин и Митчелл, «успехами, достигнутыми в чтении шифрпереписки других государств, Агентство национальной безопасности обязано прежде всего искусству криптоаналитиков, которым помогают компьютеры».



Сколько криптоаналитиков работает в АНБ? Трудно дать точный ответ, так как современный криптоанализ весьма специализирован и раздроблен в административном плане. Многие сотрудники АНБ заняты элементарным криптоанализом или же выполняют почти механическую работу после того, как криптоаналитики проникли в шифр и в основном вскрыли его.

Несмотря на большую секретность, которая окружает работу криптоаналитиков, она напоминает действия служащих любого другого учреждения. Криптоаналитики сидят за компьютерами, перелистывают страницы документов, советуются с коллегами и делают перерывы, чтобы выпить кофе. Они имеют по крайней мере одно преимущество перед обычными служащими: нельзя брать работу домой на ночь. Однако они все равно не могут от нее отделаться, так как криптоаналитическая задача полностью захватывает ум и, кажется, никогда не оставляет в покое. Если идея приходит ему в голову дома, криптоаналитик делает необходимые записи или, если живет достаточно близко, он приезжает в свое служебное здание, чтобы поработать над ней.

Как и служащие других крупных учреждений США, американские криптоаналитики работают в больших, просторных, светлых комнатах. Туда в сыром виде поступают перехваченные сообщения. Самые срочные послания приходят по радио. Если в Форт-Миде получают несколько экземпляров одного и того же сообщения, перехваченных разными радиостанциями, редакторы пытаются устранить в нем все имеющиеся искажения. Затем сотрудники АНБ сравнивают и сопоставляют местонахождение отправителей и получателей сообщений, маршруты их прохождения и служебные пометки, присутствующие в этих сообщениях для сведения шифровальщиков и операторов связи. Это позволяет отсортировать перехваченные сообщения по принципу принадлежности к одинаковым шифрсистемам. А изучая картину переписки во всей ее полноте, можно выявить общую структуру сети связи и получить другую полезную информацию.

Криптоаналитики работают группами. Сложные современные шифры превратили работу одиночки в дело прошлого.


Руководитель группы распределяет задания между подчиненными, проводит совещания, решает, является ли данный метод более продуктивным, чем другие.

Работа отдельно взятого криптоаналитика в составе группы заключается в отыскании закономерностей, которые дают значительные отклонения от случайного текста. Эти закономерности очень тонки, и отдельные буквы, в которых они проявляются, повторяются через очень большие интервалы. Только огромное количество текста может сделать неясные закономерности заметными. И только самые мощные суперкомпьютеры могут поглотить реки букв и проверить немыслимое количество возможностей, чтобы найти открытый текст криптограммы в реально допустимый промежуток времени, то есть до того, как она потеряет свое значение.

АНБ обладает гораздо большим парком компьютерного оборудования, чем любое другое подобное учреждение в мире. Однако одержать полную победу в бесконечной борьбе с шифрами с помощью компьютера американским криптоаналитикам так и не удалось, поскольку теория шифровального дела идет в ногу с достижениями криптоанализа. Также не получается полностью автоматизировать труд криптоаналитика. Компьютер смог только освободить его от утомительной монотонной работы.

В криптоанализе все еще имеются богатые возможности для чутья, интуиции, опыта и индивидуальной одаренности. В АНБ компьютеры являются, как и повсюду, орудиями труда криптоаналитиков, а не их заменой. Вычислительные машины служат криптоаналитиками-роботами, причем в весьма ограниченной степени. Во второй половине XX века, в пору расцвета компьютеров, американские криптоаналитики часто сталкиваются с теми же проблемами, которые четыре столетия назад решал Джованни Соро: заменяет знак «X» криптограммы букву «а» или букву «о» открытого текста?

Стойкость шифров, с которыми имеет дело АНБ, весьма различна. Компетентность в криптографии, как, впрочем, и в других областях человеческих знаний, изменяется прямо пропорционально техническим возможностям и экономическому богатству страны. Соединенные Штаты Америки, по-видимому, имеют наиболее надежные шифрсистемы и самую информативную разведку средствами связи в мире.


Из государств, чьи шифрсообщения АНБ пытается дешифровать, безусловно, наиболее сложными должны быть шифры Советского Союза, Англии и Франции. Именно в таком порядке.

АНБ пытается вскрыть все шифры всех стран — по крайней мере, в идеале. Но ограничения в людях и средствах стесняют АНБ, как и любые другие американские спецслужбы. Эти ограничения вместе с непрерывно возникающими чрезвычайными обстоятельствами, которые отрывают американских криптоаналитиков от их обычной работы, делают идеал недостижимым. И хотя АНБ, возможно, хочет заняться военными шифрами Ливии, ему приходится сконцентрировать усилия своих криптоаналитиков на советской шифрсистеме, вскрытие которой, скорее всего, позволит получить доступ к гораздо более ценной информации.

Как долго в АНБ будут работать над конкретной шифрсистемой, зависит от данных, которые там рассчитывают получить с помощью ее успешного вскрытия. Агентство может заниматься этой шифрсистемой в течение двух или трех лет в надежде на то, что шифровальщик может в один прекрасный день ошибиться и открыть путь к ее вскрытию*. И если некоторые иностранные государства будут продолжать платить своим шифровальщикам всего 500 долларов в месяц, как в 60-х годах это делала Италия в Вашингтоне, ждать таких ошибок — отнюдь не бессмысленное занятие.

* В современных шифрсистемах, при условии их правильного использования и частой смены ключей, ошибка шифровальщика является единственной надеждой криптоаналитика.

Диапазон успеха и полноты во вскрытии иностранных шифрсистем криптоаналитиками АНБ довольно широк — от полного чтения всех сообщений для данной шифрсистемы до абсолютной нечитаемости. Между этими двумя крайностями бывает и достаточно полное вскрытие с немногими сомнительными местами, и частичные вскрытия с многими пустотами.

Прочитанная шифрпереписка направляется тем правительственным организациям США, которым действительно нужно с ней ознакомиться: военные сведения — министерству обороны, дипломатические — государственному департаменту и т.


д. Вместе с ЦРУ именно эти ведомства являются главными клиентами АНБ.

Насколько успешна деятельность АНБ и насколько ценны ее результаты?

АНБ читает лишь незначительную часть общего объема перехваченного шифрматериала — менее 10%. В мирное время шифровальщики могут работать медленнее и аккуратнее, чем в военное. Однако даже в условиях войны при наличии огромного количества шифрованных сообщений и гораздо большего количества ошибок немецкая группа армий «Север» читала менее 30% русских военных шифровок. Более того, станции перехвата АНБ концентрируют свое внимание на иностранных сообщениях высшей степени секретности, а они должны быть наилучшим образом защищены, снижая таким образом средний процент достижений АНБ.

Тем не менее АНБ все-таки читает достаточное количество шифрсообщений, чтобы получать из них информацию, имеющую для страны огромную ценность. Мартин и Митчелл обрисовали масштабы успехов АНБ. Они заявили, что АНБ вскрыло шифры более сорока стран (что составляло почти половину всех стран мира, существовавших на тот момент, когда Мартин и Митчелл делали свое заявление). На вопрос: «Шифры каких стран вскрываются в АНБ?» Мартин ответил: «Италии, Турции, Франции, Югославии, Индонезии, Уругвая. Я полагаю, этого достаточно, чтобы составить общее представление».

Гамильтон дополнил этот ответ Мартина некоторыми занимательными подробностями:

«Я был зачислен экспертом в сектор стран Ближнего Востока... Этот сектор занимался Сирией, Ираком, Ливаном, Иорданией, Саудовской Аравией, Йеменом, Ливией, Марокко, Тунисом, Турцией, Ираном, Грецией и Эфиопией. В обязанности моих коллег входило изучение и вскрытие военных шифров этих стран, а также дешифрование всей корреспонденции, поступающей в их, дипломатические представительства в любой части мира... АНБ вскрывает шифры всех этих стран с помощью криптоанализа...

Особенно важно отметить, что американские власти пользуются расположением штаб-квартиры ООН на американской земле. Их произвол достиг такой степени, что дешифрованные инструкции правительств Ирака, Иордании, Ливана, Турции и Греции их представительствам в ООН попадали в руки государственного департамента до того, как они доходили до своих законных адресатов».

А что можно сказать о других государствах? Ни одно из них не может соперничать с США в области криптоанализа. Как всегда, вопрос сводится к экономике. Эти государства не в состоянии разместить свои станции перехвата по всему миру. Они не могут содержать крупные криптоаналитические организации, подобные АНБ, которое обладает материальными ресурсами, необходимыми для вскрытия современных стойких шифров. В этих государствах криптоаналитики являются скорее одаренными любителями, чем профессионалами.

Анатомия криптоанализа

Криптографию и криптоанализ иногда называют науками-двойниками. И действительно, на практике они взаимно дополняют друг друга: то, что одна наука создает, другая разрушает, и наоборот. Однако но своей природе криптография и криптоанализ различаются весьма существенно. Шифровальное дело абстрактно и до предела теоретизировано. Взлом же шифров эмпиричен и конкретен.

Голландский криптограф Моуриц Фрис так написал о теории шифрования: «Вообще криптографические преобразования имеют чисто математический характер. Например, перестановки набора первичных элементов (букв алфавита), преобразования координат узлов решеток, сложение и вычитание в конечных кольцах, линейные алгебраические преобразования. Простым примером таких математических преобразований, используемых для засекречивания, служит равенство: у = ах+b, где x — буква сообщения, у — буква шифртекста, полученная в результате операции шифрования, а и b являются постоянными величинами, определяющими данное преобразование. Таким образом, вычисления над буквами легко выполняются после определения для них соответствующего алгебраического закона».

Операции шифрования и их результаты настолько же универсальны и справедливы, насколько это свойственно законам математики. Отрицать, что при применении классического шифра Виженера* буква «d» открытого текста дает знак «F» шифрованного, невозможно точно так же, как и заявлять, что 4 + 2

* Для засекречивания сообщений в этом шифре используется математическое преобразование вида у = х + 2, в котором, как и у Фриса, х — это буква открытого текста сообщения, a y — соответствующий ей знак шифртекста.

В криптоанализе положение несколько иное. Эта наука пользуется методологией других наук, изучающих материальный мир.
Ее методы основаны не на неизменных законах математической логики, а на подмеченных фактах реального мира. Криптоаналитик получает эти факты с помощью экспериментов и измерений. В противоположность криптографу, который может вывести уравнение шифрования для классического шифра Виженера, не прибегая к дополнительным опытам, криптоаналитик, имея любое число высказываний об английском языке, априори не может сказать, какая буква встречается в нем наиболее часто. Он должен сперва подсчитать частоту встречаемости всех букв. В криптоанализе факты могут быть постоянными в каждом конкретном случае, но они логически не обусловлены и зависят от обстоятельств, от реальной действительности.

Эмпирический характер криптоанализа наиболее отчетливо проявляется в его операциях. Последние проделываются в четыре этапа, которые можно найти в других науках, занимающихся материальным миром. Эти этапы включают. 1) анализ (подсчет букв); 2) выдвижение гипотезы (знак х в шифртексте, возможно, заменяет букву «е» открытого текста); 3) предсказание (если х означает «е», то появляются некоторые возможности для нахождения открытого текста); 4) проверку (такие возможности существуют) или опровержение (таких возможностей нет, так что х вовсе не означает «е»). Данный научный метод, общий для криптоанализа и для других естественных наук, оправдывает употребление метафор вроде: «Он пытался дешифровать историю Земли, изучая отложения пород».

В криптоанализе применяются два метода — дедуктивный и индуктивный. Дедуктивные решения основываются на анализе частот встречаемости и используются при вскрытии любого шифра. Индуктивные решения основываются на вероятных словах или на благоприятном стечении обстоятельств, например наличии двух шифртелеграмм с одним и тем же открытым текстом.

Типичный силлогизм при анализе частот встречаемости букв в телеграмме на английском языке, засекреченной шифром простой однобуквенной замены, имеет в качестве универсальной посылки утверждение о том, что самым частым знаком в шифртелеграмме, вероятно, является замена для буквы «е», а в качестве частной — заявление о том, что знак х встречается в шифртелеграмме наиболее часто.


Вывод: знак х шифртекста, вероятно, заменяет букву «е» открытого текста. Поскольку всем языкам присущи строго определенные характеристики частот встречаемости букв, этот дедуктивный метод, как известно, применим к любой шифрованной телеграмме еще до ее изучения.

По своему характеру такой подход к дешифрованию является априорным. При наличии достаточного объема шифртекста он всегда дает правильный ответ и поэтому представляет собой общее решение.

С другой стороны, вскрытие шифра индуктивными методами может быть успешным лишь при выполнении определенных условий. Поскольку криптоаналитик не может сказать, действительно ли выполнены определенные условия, пока он не получит шифртелеграмму и не познакомится с ее особенностями, индуктивные методы вскрытия шифров по своему характеру являются апостериорными.

Если противник посылает шифрованное сообщение сразу же после того, как он был подвергнут массированному артиллерийскому обстрелу, за которым последовала танковая атака, криптоаналитик вполне может предположить, что в открытом тексте посланной шифровки содержатся слова: «артиллерийский обстрел» или «атака». Он может использовать эти вероятные слова для того, чтобы прочесть шифровку*. Рассуждения криптоаналитика основываются на множестве конкретных фактов, связанных с перехваченным шифрованным сообщением, и кристаллизуются всего в один вывод относительно открытого текста этого шифрсообщения. Такие рассуждения чисто индуктивны.

* Распространенные слова «что», «и» и определенный артикль, которые очень часто можно найти во всех текстах на английском языке, в этом смысле но являются вероятными.

То же можно сказать и о криптоаналитических рассуждениях, используемых при вскрытии шифров в других особых случаях.

Так как наличие вероятных слов и особые случаи позволяют криптоаналитику добыть дополнительную информацию, такое вскрытие шифров является весьма эффективным и плодотворным. Поэтому криптоанализ новых шифрсистем чаще всего начинают именно с них. К сожалению, этот подход ограничен конкретными ситуациями, и от него криптоаналитики, как правило, затем переходят к поиску общего дедуктивного решения, основанного на частоте встречаемости букв.



Представление о криптографии как о математической науке, которое впервые сформулировали в своих работах Бэббидж* и Фрис, позволило глубоко изучить ее. Осознание этого факта породило также новые способы аналитического вскрытия шифров.

* Бэббидж Ч. — английский математик, в XIX в. разработавший идею вычислительной машины, осуществленную лишь в середине XX в.

Применение принципа частот встречаемости букв в криптоанализе постепенно ширилось. В результате были вскрыты шифры, которые вначале казались ему неподвластными. Затем этот принцип столкнулся с явлением, на котором основывается современный криптоанализ, — с постоянством частотных характеристик текстов. Только после Первой мировой войны в криптоанализе возникла новая замечательная теория, которая дала объяснение этому явлению и всему процессу самого криптоанализа. Она позволила, наконец, ясно и четко понять, почему вообще возможно аналитическое вскрытие шифров.

Часто не учитывают поразительной стабильности и универсальности частот букв. Кроме криптоанализа есть и другие виды человеческой деятельности, в которых постоянство частот букв всегда принимается во внимание, поскольку пренебрежение этим явлением может причинить большие материальные убытки. Для иллюстрации этого положения обратимся к некоторым забавным фактам, прямо не связанным с криптоанализом.

В 1939 г. в США был напечатан 267-страничныи роман со скромными литературными достоинствами, но настолько оригинальный, что в своем роде у него нет равных во всей многовековой истории английского языка.

Само название романа указывает на его уникальность: «Гэдсби — роман, содержащий более 50 тысяч слов без буквы «е». Это — поразительное творение. Пусть скептически настроенный читатель убедится сам, как долго приходится подбирать хотя бы одно предложение на английском языке без использования буквы «е». Автор «Гэдсби», Эрнст Райт, перечислил некоторые трудности, с которыми он столкнулся при написании «Гэдсби». Ему приходилось избегать употребления большинства правильных глаголов в прошедшем времени, так как они оканчиваются на «ed».


Он не мог использовать определенный артикль «the» или местоимения «he», «she», «they», «we», «me» и «them»*. В «Гэдсби» надо было отказаться от просто незаменимых глаголов «are», «have», «were» и «be»** и крайне необходимых слов, как «there», «these», «those», «when», «then», «more», «after» и «very»***.

* «Он», «она», «они», «мы», «мне» и «им».

** «Являются», «иметь», «являлись» и «быть».

*** «Там», «эти», «те», «когда», «затем», «больше», «после» и «очень».

Строго придерживаясь избранного им принципа, Райт отказался от использования числительных между 6 и 30 даже в цифровом написании, так как буква «е» используется при их написании прописью. Райт жаловался: «Почти непреодолимая трудность возникла при введении в повествование молодых женщин: ведь про них не напишешь, что им за тридцать». Были изъяты также сокращения «Mr.»* и «Mrs.»** из-за присутствия «е» в полном написании этих слов. Сложную задачу приходилось решать в конце почти каждого длинного абзаца: будучи не в состоянии найти слово, не содержащее «е», которым можно было бы закончить мысль, автор возвращался назад и переписывал весь абзац.

* «Г-н».

** «Г-жа».

Райт так часто испытывал искушение использовать запрещенное слово, что ему пришлось заклинить рычаг буквы «е» на пишущей машинке, чтобы исключить ее попадание в текст. В предисловии к своей книге автор сообщает: «Часто буква «е» пыталась-таки проскользнуть незамеченной. Когда я писал, первоначально от руки, вокруг моего стола столпилась целая армия крохотных «е», нетерпеливо ожидавших, когда их позовут. Но постепенно, наблюдая, как я пишу, не замечая их, они забеспокоились и, возбужденно перешептываясь, стали вскакивать верхом на мое перо, постоянно посматривая вниз в надежде улучить момент и прыгнуть в какое-нибудь слово. Они вели себя, как морские птицы, удобно рассевшиеся для охоты за проплывающей рыбой. Но когда они увидели, что я уже отмахал 138 страниц на бумаге машинописного формата, они соскользнули на пол и, взявшись за руки, удалились с поникшими головами, а потом, обернувшись, прокричали: «Представляем, какую тарабарщину ты там нацарапал без нас.


Вот уж, право, человек! В любом рассказе нас всегда пишут сотни тысяч раз! А сейчас нас гонят прочь! Впервые за всю нашу жизнь!»

Райт говорил, что для написания романа ему потребовалось «пять с половиной месяцев упорного труда, причем в тексте пришлось сделать столько подчисток и поправок, что при воспоминании о них меня до сих пор бросает в дрожь». Эти эмоции Райта наглядно свидетельствуют о всепроникающей распространенности одной только буквы английского языка. Остальные буквы тоже держатся цепко.

Не только Райт, но и другие авторы написали, в качестве литературных курьезов, липограммы, то есть сочинения, из которых намеренно исключается одна или несколько букв. Древнегреческий писатель Трифиодор сочинил «Одиссею», в первой книге которой не встречалась буква «?», во второй «?» и т. д.

Несмотря на постоянство частот встречаемости букв и на большое различие частот отдельных букв во всех языках, они не настолько заметны, чтобы об их существовании знали все. Одним из людей, которые, очевидно, и не подозревали об этом, был Латам Шоулс, изобретатель пишущей машинки, увековечивший ее ужасную клавиатуру.

Такая клавиатура с неудобным размещением букв впервые появилась в опытном образце, изготовленном в 1872 г. Остатки алфавитного порядка сохранились в расположении букв «d», «f», «g», «h», «j», «k», «1» во втором ряду, а в верхний ряд были включены буквы слова «typewriter»*, чтобы торговцы могли их легко найти при демонстрации работы.

* «Пишмашинка».

Клавиатура с неудачным подбором букв первого ряда «q», «w», «е», «г», «t», «у», «u», «i», «о», «р» оборачивается для предпринимателей потерями времени и денег. Несмотря на то, что основная рабочая нагрузка у большинства людей приходится на правую руку, при такой клавиатуре левая рука делает более половины всех ударов. Получается, что для печатания слов вроде «federated»* и «addressed»** левая рука лихорадочно мечется по клавишам, а правая тем временем пребывает в абсолютном покое. Кроме того, получается, что два самых «работящих» пальца правой руки приходятся на клавиши с наиболее редкими буквами английского алфавита — «j» и «k».



* «Объединенный в федерацию».

** «Адресованный».

Ввиду этих вопиющих недостатков было разработано множество других, более удачных клавиатур. Однако все нововведения были отвергнуты машинистками, не захотевшими переучиваться для работы на новой клавиатуре, и фирмами, не желающими платить за переделку печатающих машинок, имеющих стандартную клавиатуру Шоулса.

В тех случаях, когда изобретатели и предприниматели учитывают явления, связанные с частотами встречаемости букв, они могут получить значительную дополнительную прибыль. Наиболее ярким примером является Ф. Морзе. В 1838 г. он решил использовать алфавитную систему сигналов для своего только что изобретенного электромагнитного телеграфа. Морзе сосчитал буквы в наборной кассе типографии одной филадельфийской газеты и присвоил наиболее короткие сочетания из точек и тире самым частым буквам.

За небольшими исключениями Морзе придерживался этого правила и при создании своего знаменитого кода, поставив в соответствие самый короткий знак (точку) самой распространенной букве («е»), другой короткий знак (тире) — следующей часто встречающейся букве («t») и т. д. При использовании современного кода Морзе, слегка отличающегося от его первоначального варианта, на передачу телеграммы из 100 букв на английском языке требуется около 940 знаков. Если бы код Морзе был составлен произвольным образом, то на такую же телеграмму потребовалось бы около 1160 знаков, или примерно на 23% больше. Благодаря проницательности изобретателя, принесшей, кстати, значительные денежные выгоды его потомкам, стало возможно передавать за один сеанс почти на 25% больше телеграмм, чем в случае, если бы Морзе составлял свой код наугад.

Из этих примеров видно, что частоты букв действительно довольно постоянны. Неоднократно проведенные опыты по их подсчету подтверждают этот факт. Например, восемь немецких криптоаналитиков независимо друг от друга подсчитали частоту буквы «е» в различных текстах на родном языке объемом примерно в тысячу букв.


Полученные ими результаты колеблются от 16 до 19,2%. Эти цифры можно сравнить с подсчетом частот встречаемости букв, проведенным в лингвистических целях немецким филологом Ф. Кёдингом в 1898 г. Его подсчет можно принять за эталон: Кёдинг обработал 59298274 буквы, извлеченные из 20 миллионов слогов немецкого языка. Среди них он насчитал 10598015 букв «е», или 17,9%. Интересно, что средняя цифра от восьми результатов аналогичных подсчетов на текстах меньшего объема составляет 18%, то есть отклонение от нормы, полученной Кёдингом, составляет лишь одно «е» на тысячу букв. Получается, что любой человеческий язык укладывается в строгие статистические нормы!

В чем причина этого поразительного явления? Ответ можно найти с помощью разработанной после Второй мировой войны теории, которая называется «теория информации». Предметом ее изучения являются математические законы, которым подчиняются системы передачи данных. Созданная для решения проблем телефонии и телеграфии, она оказалась применима практически ко всем устройствам, передающим информацию, включая компьютеры и нервную систему животных. Ее идеи оказались настолько плодотворными, что были взяты на вооружение другими науками — психологией, лингвистикой, молекулярной генетикой, историей, статистикой и нейрофизиологией. Создатель этой теории стал также родоначальником ее применения в криптографии.

Клод Шеннон родился в городе Петоски в штате Мичиган 30 апреля 1916 г. Поступив в Мичиганский университет, Шеннон занялся серьезным изучением электротехники и математики. Именно там у него впервые проявился интерес к теории связи и криптографии.

В Массачусетском технологическом институте Шеннон написал диссертацию, в которой содержалось множество новаторских идей, связанных с разработкой телефонных систем. Получив степень доктора математических наук, Шеннон поступил на службу в лабораторию компании «Белл», которая была заинтересована в реализаций этих идей на практике.

«Во время Второй мировой войны, — рассказывал Шеннон, — компания «Белл» работала над засекречиванием информации.


Я тогда занимался системами связи и был назначен в несколько комиссий, изучавших криптоаналитические методы. Начиная примерно с 1941 г., исследования в области математической теории связи и теории шифров велись мной одновременно. Я трудился в обеих областях сразу, и кое-какие идеи в одной из них возникали у меня, когда я работал в другой. Я не хочу сказать, что одна из этих областей доминирует над другой. Просто они настолько тесно связаны, что их невозможно разделить». Хотя разработка обеих теорий была в основном завершена примерно к 1944 г., Шеннон продолжал уточнять полученные результаты до 1948-1949 гг., когда они были опубликованы в виде двух отдельных статей в солидном теоретическом журнале «Белл систем текникал джорнэл».

В обеих статьях Шеннона — «Математическая теория связи» и «Теория связи в секретных системах» — идеи излагаются в краткой, математической форме. Обе они изобилуют выражениями вроде «должно существовать единственное обратное преобразование» и формулами вида «TjRj(TkRl)-1TmRn». Тем не менее точный и выразительный стиль изложения Шеннона вдохнул в них жизнь. В результате его первая статья породила теорию информации, а вторая — теорию шифров.

Главной в работах Шеннона является концепция избыточной информации. В его интерпретации слово «избыточность» сохраняет свое основное значение ненужного избытка, но оно уточняется и расширяется. Избыточность, по Шеннону, означает, что в сообщении содержится больше символов, чем в действительности требуется для передачи информации. В простом примере, который привел сам Шеннон, входящая в сочетание «qu» буква «u» — лишняя, поскольку в английских словах «u» всегда стоит после «q». По его мнению, также не обязателен и определенный артикль, употребляемый перед существительными во множественном числе. Ведь, посылая телеграммы, англичане прекрасно обходятся без него.

Насколько велика избыточность английского языка, наглядно демонстрируют некоторые из военных сообщений, которые спрессовываются в «черную магию» сокращенных слов и выражений вроде: «off pres on AD for an indef per».


Человек посвященный без особых затруднений прочтет: «officer present on active duty for an indefinite period»*. Эта избыточность связана с излишком правил, обременяющих все языки.

*«Офицер, находящийся на действительной службе без ограничения срока».

Одни правила, приводящие к избыточности, можно найти в грамматике («I am», а не «I is»), другие — в фонетике (ни одно из английских слов не может начинаться на «ng»), третьи — в идиомах (после глагола «believe» не может стоять глагол в инфинитиве). Четвертые основаны на различного рода ограничениях, налагаемых на словарь. Пользуясь языком, гораздо более избыточным и ограниченным, чем речь взрослых, подросток говорит «swell»* для выражения одобрительного отношения, передать которое старший по возрасту может с помощью доброго десятка других слов. Как писал Шеннон: «Две крайности избыточности в английском языке представлены словарным запасом «бэйсик инглиш»** и книгой Джеймса Джойса*** «Поминки по Финнегану». Словарь первого ограничен 850 словами, его избыточность очень велика. Это отражается в расширении, происходящем при переводе какого-нибудь отрывка из «Поминок по Финнегану» на «бэйсик инглиш». Со своей стороны, Джойс увеличивает словарь и этим самым, как утверждают, достигает сжатости семантического содержания».

* «Замечательный, превосходный».

** Упрошенный английский язык.

*** Джойс Джеймс — английский писатель-модернист, ирландец.

Еще два источника избыточности имеют особое значение, учитывая их влияние на таблицу частот встречаемости букв. Один из них берет свое начало от различных связей, к которым так часто обращаются люди и которые, естественно, отражаются в языке. Это связи одного лица или предмета с другим («the son of John»* или «the book on the table»**) и какого-то предмета с действием («put it down»***). Английский язык выражает такие связи отдельными словарными единицами, называемыми «словами-функциями». Местоимения, предлоги, артикли и союзы — все это слова-функции.


Некоторые из них служат для задания чисто грамматических связей, являясь своего рода лингвистической стенографией: говорят «я» вместо того, чтобы все время повторять свое имя. Слова-функции самостоятельного значения не имеют. Но они входят в число наиболее распространенных слов английского языка, так как передаваемые ими связи встречаются чаще других. Всего лишь десяток английских слов («the», «of», «and», «to», «a», «in», «that», «it», «is» и «I») занимает более '/4 любого текста. Преобладание этих слов неизбежно влияет на таблицу частот встречаемости. Например, своим появлением в ней буква «h» в большинстве случаев бывает обязана только определенному артиклю «the».

* «Сын Джона».

** «Книга на столе».

*** «Положи это».

Второй источник языковой избыточности проистекает из человеческой лености, которая заставляет людей выбирать легко выговариваемые и узнаваемые звуки. На произнесение глухих согласных «р», «t», «k» тратится меньше энергии, чем на соответствующие звонкие согласные «b», «d», «g». Поэтому частота первых в среднем вдвое превосходит частоту вторых в 16 различных языках. Равным образом и краткие гласные звуки используются заметно чаще, чем долгие гласные или дифтонги*.

* Дифтонги — гласные, состоящие из двух элементов, произносимых в пределах одного слога.

Всякий, кто желает овладеть каким-то языком, предварительно должен узнать лингвистические правила, которые, собственно, и порождают присущую вожделенному языку избыточность. Знание этих правил позволяет находить и исправлять ошибки, появляющиеся при передаче сообщений. Если, например, в телеграмме на английском языке будет пропущена одна точка и буква «i» («..») в слове «individual»* превратится в «е» («.»), получатель телеграммы сообразит, что сделана ошибка, так как в английском языке слова «endividual» нет. Когда в языке нет избыточности, как в случае с телефонными номерами, где одна неправильно набранная цифра приводит к вызову другого абонента, люди сами привносят ее.


Они повторяют номер, сообщая его кому-либо, а при передаче фамилий они обычно говорят: «б — Борис, о — Ольга...» Объясняется это просто: чем больше избыточность, тем легче обнаружить ошибки. Если в деловом письме получатель встретится с последовательностью «rhe company», он выделит «rhe» как несуществующее слово, вспомнит, что правила английского языка позволяют поставить перед словом «company»** определенный артикль, учтет, что на клавиатуре пишущей машинки «г» соседствует с «t», и придет к выводу, что вместо «rhe» должно стоять «the».

* «Индивидуальный».

** «Компания».

Этот процесс корректорской правки сродни криптоанализу, ибо при вскрытии шифров криптоаналитики также используют свое знание правил фонетики, грамматики, идиом, слов-функций и фонетических склонностей, которые в совокупности и придают языку избыточность. Способы, применяемые людьми в обыденной жизни для обнаружения опечаток, криптоаналитики употребляют для отыскания деформаций открытого текста. Разумеется, криптограмма несравненно более сложна и запутанна, но в ней заложена скрытая закономерность, какой нет в изолированной, случайной описке. Именно такое построение криптограммы помогает во многих ее «исправлениях», составляющих сущность криптоанализа, и подтверждает их правильность.

С чего начинается криптоанализ? При исправлении ошибки все избыточные элементы, используемые для правки, лежат в готовом виде на поверхности. В криптограмме все наоборот — они незаметны. Криптоаналитик начинает с того, что дробит эти элементы до тех пор, пока не получит их простейшей формы — буквенной. Затем он сравнивает буквы с избыточными элементами языка, приведенными к общему знаменателю. Иными словами, криптоаналитик производит подсчет частот букв криптограммы и соотносит полученные результаты с известными частотами букв предполагаемого языка, на котором записан открытый текст. Методику подсчета иногда приходится менять в зависимости от построения шифра. Для многоалфавитного шифра подсчет необходимо сделать для каждого алфавита, а если перехвачено кодированное сообщение, то простейшей формой избыточных элементов являются слова, и считать надо их.



Откуда у криптоаналитика уверенность в том, что частоты букв открытого текста данной криптограммы примерно совпадают с частотами эталонного открытого текста? Разве не может это соответствие нарушиться из-за различий в словарном запасе корреспондентов и в темах их переписки? Нет, не может, ибо избыточные элементы языка превалируют над остальными: 75-процентная избыточность английского языка подавляет влияние его «свободной» части, хотя не настолько, чтобы она не могла воспрепятствовать точному совпадению частот встречаемости букв в различных текстах.

Именно избыточные элементы в совокупности обеспечивают стабильность таблицы частот встречаемости для любого текста. Действительно, из-за постоянного употребления артикля «the» нередко случается, что буква «h» оказывается среди часто встречающихся букв английского языка. Склонность англичан к использованию альвеолярных согласных приводит к тому, что буквы «n», «t», «г», «s», «d», «1» имеют высокую или среднюю частоту встречаемости. А поскольку в Англии не жалуют буквы «р» и «k», они незаслуженно попали в разряд редко встречающихся. Однако такие избыточные элементы постоянны, заранее известны и поэтому дают стабильные данные для таблиц частот встречаемости. В немецком языке доминирующее влияние избыточности наглядно проявилось в весьма близких пропорциях буквы «е» при подсчетах частот встречаемости букв, произведенных Кёдингом и К°. И конечно же оно проявляется в повседневных успехах криптоаналитиков.

Сила ума Шеннона, его огромный вклад в теорию шифровального дела выразились в открытии избыточности как основы криптоанализа: «Вскрытие большинства шифров становится возможным только благодаря существованию избыточности в открытых текстах». Шеннон первым сумел объяснить постоянство частот встречаемости букв, а тем самым и такое зависящее от него явление, как криптоанализ, дав возможность глубоко понять процесс аналитического вскрытия шифров.

Понимание этого процесса позволяет сделать ряд выводов. Получается, что чем меньше избыточность, тем труднее аналитическим путем прочесть криптограмму.


Это видно из двух примеров, иллюстрирующих две крайности в избыточности и приведенных самим Шенноном. Книга «Поминки по Финнегану» заканчивается словами:

«End here. Us then, Finn, again! Take. Bussoftlee, mememor mee! Till thousends thee. Lps. The keys to. Given! A way a lone a last a loved a long the».

Криптоаналитику прочтение такого открытого текста доставит значительно больше хлопот, чем получение отрывка из Нового Завета на «бэйсик инглиш»:

«And the disciples were full of wonder at his words. But Jesus said to them again: Children, how hard it is for those who put faith in wealth to come into the kingdom of God!»*

* «И изумились ученики словам Его. Но Иисус сказал им: Как трудно, дети мои, войти в царство Божье верующим в богатство!»

Криптограммы, помещаемые для занимательности в журналах для широкой публики, достигают поставленной цели — в максимальной степени затруднить их отгадывание — за счет того, что для них подбирают архаические и редкие слова, соединяемые в почти бессмысленные тексты. Избыточность в таких криптограммах сравнительно низкая. Вот образец открытого текста одной такой криптограммы: «Tough cryptos contain traps snaring unwary solvers abnormal frequencies, consonantal combinations unthinkable, terminals freakish, quaint twisters like «myrrth»*.

* «В стойких криптограммах есть ловушки, в которые попадаются неосторожные люди, пытающиеся раскрыть их ненормальные частоты, немыслимые сочетания согласных, странные окончания, необычные головоломки вроде «мирра».

Но даже в этом случае избыточные элементы берут верх. Хотя от некоторых из них отделываются, другие все-таки остаются. Они-то и дают искомое решение задачи. Правда, никогда не проверялся интересный вопрос о том, создают ли отмечаемые среди естественных языков различия в избыточности дополнительные трудности при вскрытии криптограмм аналитическими способами.

Проблема низкой избыточности особенно актуальна, когда криптоаналитик работает над вскрытием кода с перешифровкой.


Для того чтобы снять перешифровку и выделить кодированный текст, требуется прочесть криптограмму, открытый текст которой состоит из кодовых обозначений и может выглядеть как бессмысленный набор букв «I X К D Y W U K J T P L K J E...». Здесь избыточность очень низка из-за более равномерного использования букв, большей свободы их сочетания, нивелировки частот путем употребления омофонов и т. д. Но при неизбежном наличии в переписке повторяющихся фраз давление избыточности языка, внутренне присущей коду, а также необходимость подбора структуры кодовых обозначений с учетом возможности их исправления в случае искажения при передаче — все это превращает скрытый кодированный текст в достаточно прочный материал, из которого криптоаналитик делает опору для всего здания успешного вскрытия кода с перешифровкой.

Из сказанного выше следует, что сокращение избыточности значительно затрудняет криптоанализ. Перед зашифрованием Шеннон рекомендует обязательно проделывать над открытым текстом операцию, «которая убирает все излишества... То обстоятельство, что из текста можно без особого вреда убрать гласные буквы, дает простейший способ существенного усовершенствования почти любой шифрсистемы. Сначала уберите все гласные буквы или ту максимально большую часть сообщения, без которой не будет риска разночтения при восстановлении его слов, а затем зашифровывайте то, что осталось». Криптоаналитики, пытавшиеся прочесть шифртелеграммы, из открытых текстов которых изымалась одна только буква «е», подтвердили, что трудность решения задачи вскрытия после этого заметно возрастала. Понижение избыточности действует весьма эффективно, так как оно притупляет одно из главных орудий криптоаналитика. К этому приему прибегали еще итальянские составители шифров эпохи Возрождения, приказывавшие шифровальщикам опускать вторую букву в удвоениях, например «1» в слове «sigillo»*. Прием этот основан на знании криптографами своего языка, которое позволяет им без всякого ущерба убирать из него элементы избыточности.



* «Тайна».

Низкую избыточность могут иметь и сокращения: для их прочтения иногда требуется настолько большое приращение информации (например, как в случае с сокращением «bn» для слова «battalion»*), что они не только затрудняют получение открытого текста при аналитическом вскрытии шифра, но и сами пригодны для использования в быту в качестве простейшего средства шифрования. Например, две болтающие кумушки могут упомянуть в разговоре между собой о третьей, назвав лишь ее инициалы, чтобы никто из лиц, находящихся рядом, не понял, о ком, собственно, идет речь.

* «Батальон».

Следующий вывод состоит в том, что для прочтения криптограммы, открытый текст которой обладает низкой избыточностью, требуется, чтобы она была более длинной, чем в случае криптограммы с высокой избыточностью. Шеннону удалось определить количество шифртекста, необходимого для получения единственного правильного решения задачи вскрытия шифра при условии, что соответствующий открытый текст имеет известную степень избыточности. Необходимое для этого количество букв он назвал «расстоянием единственности» и описал, как вычислить его с помощью довольно сложной формулы. Эта формула, естественно, видоизменяется для различных шифров, но непременным ее членом всегда остается избыточность.

В одной из своих ранних работ, в которой Шеннон исходил из 50-процентной избыточности английского языка, он установил, что расстояние единственности для шифра однобуквенной замены составляет 27 букв, для многоалфавитных шифров с известными алфавитами — двойную длину периода, а с неизвестными алфавитами — 53 длины периода. Наиболее интересное применение шенноновской формулы расчета расстояния единственности связано с определением правильности решения задачи аналитического вскрытия шифра. Шеннон писал: «Вообще можно утверждать, что если ключ и предложенный метод позволяют прочитать криптограмму при наличии шифртекста, длина которого значительно превосходит расстояние единственности, то решение надежно.


Если же длина шифртекста имеет тот же порядок, что и расстояние единственности, или короче его, значит, решение весьма сомнительно».

Вскоре появилась возможность проверить это утверждение Шеннона на практике. Иб Мельхиор, сын известной оперной звезды Лорис Мельхиор, решил, что дешифрование эпитафии, найденной им на надгробии Шекспира, может помочь найти первое издание «Гамлета». Мельхиор преобразовал эпитафию в цифровой шифртекст, прочитал его и отредактировал полученный в результате открытый текст, убрав служебные символы и модернизировав написание слов, принятое в эпоху английской королевы Елизаветы. В конечном итоге Мельхиор стал обладателем загадочной фразы: «Elsinore laid wedge first Hamlet edition». Эти слова, по мнению Мельхиора, означали, что первое издание «Гамлета» было замуровано в клинообразной нише в толще стен замка Эльсинор. О своей находке Мельхиор сообщил в интервью журналу «Лайф».

Один из читателей журнала в своем письме в редакцию обратил внимание Мельхиора на то, что даже при заведомо заниженной 50-процентной оценке избыточности английского языка основная часть этой зашифрованной надписи совершенно не укладывается в найденную Шенноном формулу расстояния единственности. Несмотря на это математическое предсказание неудачи, Мельхиор все-таки отправился в Эльсинор в составе поисковой экспедиции, снаряженной «Лайфом». Вскоре ее участники возвратились из Эльсинора с отличным фоторепортажем для журнала, но без первого издания «Гамлета».

Таким образом, шенноновская концепция избыточности вновь и вновь демонстрирует свою силу, объясняя многие явления криптоанализа, каждое из которых прежде приходилось толковать в отдельности. Почему занимательные криптограммы из газет и журналов труднее поддаются дешифрованию, чем обычные шифртелеграммы? Раньше криптоаналитики могли лишь сказать, что это происходит потому, что для «газетно-журнальных» криптограмм подбираются более редкие и необычные слова. Теперь они могут опереться на принцип избыточности Шеннона и указать, что такие криптограммы обладают более низкой избыточностью.



Почему криптоаналитиков так часто выручают стандартные выражения вроде: «В ответ на вашу телеграмму от...»? Да потому, что они повышают избыточность до весьма значительных величин. Чтобы ее понизить, можно разделить текст пополам и переместить его первую половину в конец, а вторую — в начало. При этом стандартное начало телеграммы оказывается упрятанным в середину, что значительно затрудняет криптоанализ.

Шеннон также рассмотрел криптоанализ с двух других точек зрения, которые существенно расширили горизонты возможного в этой области. Первая из них является следствием преломления криптоанализа через призму теории связи.

Шеннон писал: «С криптографической точки зрения секретная система почти тождественна системе связи при наличии шума». В теории связи термин «шум» имеет особое значение. Под шумом подразумевается любая помеха, создающая ошибки при передаче по каналу связи. В качестве примеров шума можно указать плохое соединение по телефону и иностранный акцент собеседника. Шеннон исходит из того, что шум схож с шифрованием. Он утверждает: «Основное различие между ними заключается, во-первых, в том, что преобразование при помощи шифра имеет обычно более сложный характер, чем возникающее за счет шума в канале; во-вторых, в том, что ключ в секретной системе выбирается из конечного множества, тогда как шум обычно вносится в канал постоянно и выбирается из бесконечного множества».

Когда автора статистической теории детектирования сигнала Карла Хелстрома спросили, имеет ли техника отделения полезных сигналов от помех какое-либо сходство с криптоанализом, он ответил: «Я полагаю, что аналогия между правилом шифрования по ключу и беспорядочной помехой вряд ли полезна. Со значительно большим основанием можно рассматривать зашифрование как «фильтрацию» открытого текста для получения его в преобразованном виде. Здесь «фильтр» представляет собой определенное правило преобразования, но оно неизвестно криптоаналитику. Поэтому его задача состоит в отыскании характера «фильтра», когда известны статистические данные текста, вводимого в «фильтр», и текста уже «профильтрованного».


Это вроде нахождения структуры электрического фильтра путем пропускания через него произвольной помехи и замера статистических распределений на входе и напряжений на выходе».

Другая точка зрения, с которой Шеннон рассмотрел криптоанализ, касается соревнования между криптографом и криптоаналитиком. Он первым предложил отождествить это соревнование с конфликтом — понятием из математической теории игр. Шеннон отмечает: «Действия составителя шифра и криптоаналитика можно представить как игру с очень простой структурой ходов... Ход криптографа состоит в выборе им шифра. Криптоаналитик, осведомленный об этом выборе, разрабатывает метод вскрытия. «Ценой» в игре является средний объем работы, требуемый для прочтения криптограммы, засекреченной выбранным шифром, при помощи разработанного метода».

Как и в любой игре, взаимодействие криптографа и криптоаналитика всегда связано со временем, ибо любые практические дела человека в конце концов неотделимы от этого неотвратимого, необратимого и невозместимого фактора.

У криптографа отношение к фактору времени сложное. Один из самых общих принципов его работы основан на соблюдении баланса между скоростью и секретностью. Когда необходимость в ускоренной связи возрастает, соответственно уменьшается потребность в секретности. На ранних стадиях разработки крупной военной операции нужна повышенная секретность связи, так как, если противник сможет прочитать шифрпереписку, он успеет выработать эффективные контрмеры. В разгар же самого сражения командиры могут обмениваться и открытыми сообщениями, поскольку, даже если противник их перехватит, времени для осуществления полноценных ответных действий у него все равно не будет.

В отличие от криптографа, криптоаналитик постоянно испытывает гнет времени и стремится как можно быстрее довести до конца свои разработки. Вероятно, справедлива истина, что содержание любой шифртелеграммы будет представлять какую-то ценность всегда (хотя бы для историков). Но это слабое утешение для командующего, который мог бы заранее узнать из нее о сроках наступления противника, но так и не узнал, поскольку криптоаналитики не прочли ее вовремя.


В числе факторов, определяющих время, необходимое для дешифрования, помимо таких внешних факторов, как скорость доставки криптографу перехваченных шифрсообщений, следует назвать стойкость шифра, разумность правил его использования, точность их соблюдения шифровальщиками, объем перехвата, а также количество и качество вспомогательной информации.

Если говорить о профессиональном уровне криптоаналитика, то встает вопрос: является криптоанализ наукой или искусством? С одной стороны, как было продемонстрировано выше, криптоанализ — это стройная наука. А с другой — успехи во вскрытии шифров явно зависят от личных способностей. Одни криптоаналитики работают лучше других. В этом смысле криптоанализ — искусство. Как сказал Ярдли, выдающиеся криптоаналитики наделены «шифрмозгом», то есть особыми способностями, однако при рассмотрении вопроса о том, кто и почему обладает «шифрмозгом», приходится сталкиваться с загадками.

Никому не ведомы побудительные мотивы к занятию криптоанализом. Фрейд* считает, что ребенок стремится к учебе, к приобретению знаний, поскольку прежде всего желает увидеть скрытые от него половые органы взрослых и детей. Тогда криптоанализ можно рассматривать как одно из проявлений вуайеризма**.

* Фрейд Зигмунд — австрийский врач, разработавший психоанализ — метод исследования подсознательных процессов человека.

** Вуайеризм — половое извращение, характеризующееся тем, что источником сексуального наслаждения является тайное подглядывание за действиями, совершаемыми другими лицами.

Эта гипотеза получила поддержку у некоторых известных специалистов. Например, Теодор Райк, авторитетный психоаналитик, так ответил на вопрос о взаимосвязи криптоанализа и вуайеризма: «Я склонен считать, что в основе стремления вскрыть шифр аналитическим путем заложено продолжение детского желания узнать, в чем заключается секрет сексуальности, который родители или взрослые скрывают от мальчика». Высказывание Райка созвучно с точкой зрения Фрейда, который считает, что ученые и вообще все специалисты, труд которых связан с математическим или умозрительным видением мира, руководствуются в своей работе именно такими побудительными мотивами.


Знаменитый психолог Эрих Фромм особо подчеркивал, что вуайеристическое толкование склонности к криптоанализу «иногда оказывается правильным, но ни в коем случае не настолько универсальным, как думают фрейдисты».

Попытался внести ясность в гипотезу о вуайеристическом происхождении криптоанализа и английский писатель Олдос Хаксли. В его книге «Опавшие листья» есть такие строки: «Любила ли она меня? Во всяком случае, она часто говорила и даже писала, что любит. У меня сохранились все ее письма — два десятка наспех набросанных записок, передававшихся с рассыльным из одного крыла отеля «Сесиль» в другое, и несколько писем, присланных ею, когда она уезжала от меня на праздники или одна проводила где-нибудь уик-энд. Эти листки передо мной. Почерк грамотного, интеллигентного человека. Перо, едва отрываясь от бумаги, торопится от буквы к букве, от слова к слову. Письмо быстрое, но аккуратное, четкое и понятное. Лишь кое-где, обычно в концовках ее записок, четкость почерка нарушается и появляются слова-каракули, составленные из бесформенных букв. Я склоняюсь над ними, пытаясь разобрать. «Я обожаю тебя, любимый мой... тысячу раз целую тебя... тоскую в ожидании вечера... люблю тебя безумно». В ее каракулях мне удается прочитать лишь эти слова. Мы пишем о таких вещах неразборчиво по той же причине, по какой мы прикрываем наготу наших тел. Стыд не позволяет нам ходить обнаженными, и, даже если мы сделаем над собой усилие, доверив мысли бумаге, мы не можем допустить, чтобы наши самые сокровенные думы, страстные желания и тайные воспоминания слишком легко читались и понимались. Записывая наиболее скабрезные детали своих любовных похождений, Пипс не довольствовался их зашифрованием; он прятался еще и за плохой французский. И, вспоминая о Пипсе, я думаю о том, что и сам я проделывал такие фокусы в моих письмах к Барбаре, которые я заканчивал фразами вроде: «Bellissima, ti voglio un bene enorme» или «Je t'embrasse en peu partout»*.

* Обе фразы содержат ошибки. Видимо, герои хотел сказать по-итальянски: «Красавица, люблю тебя безумно» и по-французски: «Целую тебя тысячу раз».



У вуайеристической гипотезы нашлись оппоненты. Психиатр-фрейдист Джепта Макфарлейн считает, что криптоанализ выражает только стремление к власти: «Криптоаналитик не интересуется содержанием шифртелеграмм. Для него имеет значение лишь аналитическое вскрытие шифра. Его обуревает не подленькое любопытство и не желание прочесть чужую шифрованную переписку, а гордость за победу над шифром. Криптоаналитик не подсматривает сквозь замочную скважину. Он сокрушает саму дверь».

Гипотеза Макфарлейна подкрепляется и высказываниями самих криптоаналитиков. Вернер Кюнзе из отделения «Z», объясняя недостаточное знание им конечных результатов своей работы, говорил, что не обращает особого внимания на содержание телеграмм и что у него пропадает всякий интерес к шифру, как только он этот шифр вскрывает. С Кюнзе солидарны и любители отгадывать занимательные криптограммы в газетах и журналах: ответ их совершенно не интересует, они просто хотят разгадать саму криптограмму.

Хотя факты скорее подтверждают гипотезу о стремлении криптоаналитика к власти, ни эта гипотеза, ни вуайеристическая не были научно проверены. Частичное объяснение этому дает третья гипотеза, согласно которой вуайеристические побуждения вызывают у человека общий интерес к криптоанализу, а стремление к власти обеспечивает ему успех при работе над вскрытием конкретных шифров.

Какое отношение указанные гипотезы имеют к людям, избравшим своей профессией разработку стойких шифров? Райк полагает, что в основе такого профессионального интереса, «возможно, лежит подозрительность и опасение, что посторонние могут подсмотреть за нами и узнать что-то не только о нашей половой жизни, но и о нашей враждебности, агрессивности и т. д., а также желание не допустить этого». В отличие от Райка, Фромм считает, что «интерес к дешифрованию и составлению секретных кодов в большой мере связан с отношением человека к окружающему миру, а конкретнее говоря, с чувством одиночества и с надеждой, что он отыщет родственную душу, с которой мог бы связаться...


Мир закрыт для него, и поэтому он вынужден дешифровывать то, что пишется не для него». Психолог Гарольд Гринвальд, интересовавшийся одно время криптологией, пишет: «Лечившиеся у меня пациенты, которые работали в данной области, имели побудительный мотив, отличный от вуайеризма. Преимущественно это были люди стремившиеся испытывать превосходство в силе, скрывая свои действия и мысли (путем их зашифрования) или разгадывая то, что другие хотят держать в секрете (занимаясь криптоанализом)».

Это объяснение проливает некоторый свет на исследуемый вопрос, но и оно ненамного убедительнее других гипотез. Однако, если психологические корни криптографии и криптоанализа не разгаданы, их биологические корни ясны. Эти корми уходят в глубь геологических эпох, к простейшим одноклеточным организмам, боровшимся за жизнь в теплых морях первобытной Земли.

Шифры — это защита. Для современного человека это то же, что панцирь для черепахи, чернильный мешок для осьминога, маскировка для хамелеона. А криптоанализ собирает информацию о внешнем мире наподобие уха летучей мыши, чувствительности амебы к химическим раздражителям, глаза орла. Защита нужна для самосохранения. Это закон жизни, одинаково непреложный и для государства, и для отдельного организма. В условиях соперничества знания существуют в двух формах — у меня и у моего врага. Все организмы пытаются первую форму довести до максимума, а вторую — до минимума. Криптография и криптоанализ являют собой примеры этих двух форм. Составители шифров стремятся сохранить в тайне запас знаний своей страны, а криптоаналитики — увеличить этот запас за счет окружающих.

Но знания сами по себе — это еще не сила. Для придания им веса их нужно соединить с физической силой. Оба направления криптологии, подобно службам снабжения и транспорта, помогают вооруженным силам, составляющим главный элемент мощи страны. Правительство использует эту мощь для достижения своих политических, социальных и военных целей. И криптология в целом — одно из средств их достижения.



Но даже если цели, достижению которых служит криптология, являются чисто оборонительными по отношению к другим государствам, между криптоанализом и вооруженными силами существует огромное различие морального порядка. Последние представляют собой честные, открытые средства устрашения агрессора. Криптоанализ же агрессивен сам по себе. И хотя эта агрессия часто носит превентивный характер, она все-таки остается агрессией, правонарушением. Криптоаналитики действуют исподтишка, подглядывают за чужими делами, норовят стащить то, что им не принадлежит.

В таком случае существует ли моральное оправдание для криптоанализа? Конечно же существует. Один и тот же поступок, в зависимости от обстоятельств, может быть моральным или аморальным. При самообороне убийство допустимо. Так и с криптоанализом. Во время войны он определенно выглядит как благо, особенно если сохраняет людям жизнь. Но и в мирное время криптоанализ может выступать в качестве формы самозащиты. Криптоаналитик способен предупредить о враждебных намерениях и предоставить правительству возможность сохранить своим гражданам жизнь и свободу. Если же государству никто не угрожает, то оно будет не право, если станет попирать достоинство другой страны, тайно подсматривая за ее перепиской.

Человечество доказало, что оно вполне способно познать высшую истину. Вся история развития человечества со времен варварства неопровержимо подтверждает это. Накопление мудрости и моральных ценностей, управляемое в наше время таким императивом, как реальная угроза полного уничтожения, может когда-нибудь привести человечество к тому, что оно перекует мечи на орала, а после этого откажется от услуг криптоаналитиков. И да будет таким венец их славных дел!

Дело дрейфуса

15 октября 1894 г. капитан французского генерального штаба Альфред Дрейфус прибыл к 9.00 в здание военного министерства в Париже. Он пришел туда на заседание, в котором, кроме него, приняли участие еще несколько старших офицеров. Вскоре после начала заседания Дрейфус написал под диктовку несколько строк. Его почерк оказался похожим на почерк, каким был написан имевшийся в распоряжении участников заседания документ, в котором разглашались секретные сведения военного характера. Один из присутствовавших офицеров поднялся и торжественно произнес: «Капитан Дрейфус, именем закона я арестовываю вас. Вы обвиняетесь в государственной измене». На этом заседание было закрыто, а арестованного отправили в тюрьму.

Сперва арест хранился в тайне. Продолжалось это недолго, и 1 ноября парижская «Либр пароль» опередила все остальные газеты, поместив сообщение под кричащим заголовком «Государственная измена. Арест офицера-еврея А. Дрейфуса». В нем указывалось, что Дрейфус являлся шпионом Германии или Италии.

2 ноября 1894 г. произошло другое важное событие, которое впоследствии оказало большое влияние на ход дела Дрейфуса. Военный атташе Италии полковник Александр Паницарди телеграфировал в Рим. Сообщение Паницарди было зашифровано. Эта шифртелеграмма стала самым сенсационным секретным донесением тех лет, когда для освещения помещений все еще применялась газовая лампа. В переводе с итальянского выглядела она примерно так:

«Рим. Генштаб

913 44 7836 527 3 88 706 6458 71 18 0288 5715 3716 7567 7943 2107 0018 7606 4891 6165

Паницарди».

Мало меняла она свой вид и в переводе на многие другие европейские языки.

На парижском телеграфе с шифртелеграммой Паницарди поступили точно так же, как и со всеми другими дипломатическими криптограммами, проходившими через столичный телеграф французского министерства почт: сняли копию и отправили в МИД для возможного дешифрования.

В ноябре 1894 г. криптоаналитическое бюро (криптобюро) французского МИД состояло из семи человек. Его начальник Шарль-Мари Дармье, которому через две недели после того, как туда поступила шифртелеграмма Паницарди, исполнилось 59 лет, пришел в архивный отдел министерства в самом начале своей карьеры сорок лет назад, проработал в нем три года, а затем перешел в криптобюро французского МИД.
Заместителем Дармье был Альбин- Шризостом Марно 54 лет от роду, который попал на эту должность в тот же день, когда Дармье был назначен начальником мидовского криптобюро. Двое других сотрудников имели стаж работы в нем более двадцати лет, а остальные — менее семи. Три более пожилых сотрудника являлись кавалерами ордена Почетного легиона, а остальные четверо имели ученые степени в области права.

После ознакомления с шифртелеграммой на языке оригинала французские криптоаналитики высказали предположение, что Паницарди применил итальянский коммерческий код, изданный несколько ранее в том же 1894 г. инженером Паоло Баравелли. Этот код под названием «Словарь для шифрованной переписки» состоял из четырех разделов: таблицы I, в которой гласные буквы и знаки препинания были представлены цифрами от 0 до 9; таблицы II, где согласные буквы, грамматические конструкции и вспомогательные глаголы были обозначены парами цифр; таблицы III, состоявшей из слогов, заменяемых на трехзначные цифровые группы, и таблицы IV — собственно словарной части кода, в которой слова и фразы представлялись четырехзначными цифровыми группами. Некоторые четырехзначные цифровые группы могли быть оставлены пустыми, с тем чтобы пользователь кода заполнил их по своему усмотрению.

На мысль о коде Баравелли мидовских криптоаналитиков навел один забавный случай, который произошел за несколько месяцев до описываемых событий. В июне началась таинственная ежедневная шифрованная переписка по телеграфу между племянником короля Италии графом Туринским и герцогиней Грациоли, высокой темпераментной итальянкой, проживавшей в фешенебельном отеле «Виндзор» в Париже. Руководитель военной разведки полковник Жан Сандгерр сразу учуял подозрительный запах шпионажа. Помощник министра иностранных дел Франции Морис Палеолог, в обязанности которого входил также контроль за работой сотрудников криптобюро МИД, напротив, заявил, что от этой шифрпереписки пахло только любовными отношениями. На том и разошлись.

Вскоре Сандгерр ворвался в кабинет Палеолога с тоненькой книжечкой в руках.


От книжечки пахло отнюдь не любовными отношениями, а просто женскими духами. Но важнее оказался не источаемый запах, а ее содержимое. Это был код Баравелли. Один из агентов Сандгерра выкрал код, обнаружив его в доме герцогини, когда она была на скачках. А через два дня Палеолог получил переводы открытых текстов прочитанных шифртелеграмм. По его словам, в них выражались «лишь простые, элементарные, естественные чувства». Все же одна четырехзначная группа, которая повторялась в большинстве шифртелеграмм, осталась недешифрованной. По-видимому, это была пустая группа кода Баравелли, которую влюбленные заполнили сами. Романтически настроенный Палеолог и его криптоаналитики решили для себя, что это мистическое число из четырех цифр означало нечто необычное, незабываемое и возвышенное. Опровержения от влюбленной пары не последовало.

Приобретенный опыт криптоанализа зашифрованной по Баравелли переписки оказался очень поучительным для французских криптоаналитиков из МИД. Они уяснили для себя суть уловки, которую Баравелли предусмотрел для обеспечения секретности кода, имевшегося в свободной продаже. Однако дело осложнялось тем, что каждый пользователь кода Баравелли мог применить эту уловку по-своему, и это требовало от криптоаналитиков дополнительного приложения сил и времени для определения содержания уловки в каждом конкретном случае. Первая же предпринятая ими попытка прочитать шифртелеграмму Паницарди показала, к их великому огорчению, что итальянский полковник этой уловкой воспользовался.

Заразившись всеобщим возбуждением, вызванным разоблачением Дрейфуса, криптоаналитики без труда пришли к выводу, что в криптограмме должна фигурировать фамилия арестованного капитана. Элементы открытого текста, имевшиеся в коде Баравелли, позволяли разбить слово «ДРЕЙФУС» для зашифрования только следующим однозначным способом: «ДР», «Е», «Й», «ФУС» были найдены в таблице III. В закодированном виде слово «ДРЕЙФУС» выглядело бы так: «227 1 98 306». И в шифртелеграмме Паницарди имелась аналогичная последовательность кодовых групп, составленных из одно-, двух- и трехзначных чисел: «527 3 88 706».



С помощью этого наблюдения криптоаналитики МИД уже 3 ноября получили предварительный вариант дешифровки, который гласил: «...арестован... капитан Дрейфус, который не был в сношениях с Германией...». Этот весьма предположительный текст, в котором единственным точно определенным словом являлась фамилия Дрейфус, был показан Сандгерру, поддерживавшему тесные контакты с дешифровальщиками МИД. Тот сразу же им заинтересовался, ибо, будучи дешифрованной, шифртелеграмма Паницарди могла подтвердить или опровергнуть виновность центральной фигуры сенсационного скандала, в котором оказалась замешана и служба Сандгерра.

К 6 ноября криптоаналитики пришли к варианту открытого текста шифртелеграммы, который они полагали точным, за исключением конца. Этот вариант гласил: «Если капитан Дрейфус не состоял в сношениях с вами, было бы целесообразно... сделать официальное опровержение... Наш агент предупрежден». Последняя его часть о том, что итальянский агент предупрежден, как раз и полагалась предположительной. Тем не менее Сандгерр, склонный считать Дрейфуса предателем, попросил на время рабочие материалы дешифровальщика с последовательно выписанными вариантами под каждой кодовой группой и с вопросительными знаками, указывавшими на предположительный характер последних трех слов. Он доложил о прочитанной шифртелеграмме начальнику генштаба Шарлю Буадеффру, сказав при этом: «Ну, генерал, вот еще одно доказательство виновности Дрейфуса». Но Сандгерр поторопился. К 10 ноября криптоаналитики выписали, наконец, окончательный текст криптограммы: «Если капитан Дрейфус не состоял в сношениях с вами, было бы целесообразно поручить послу сделать официальное опровержение, чтобы избежать комментариев в печати».

Эта версия, которая никоим образом не говорила о виновности Дрейфуса, была доведена до сведения Сандгерра 28-летним подчиненным Палеолога Полем Генри Филиппом Горацием Деларош-Верне, служившим связным между дешифровальщиками МИД и армией (в 1908 г. его назначат начальником мидовского криптобюро, и он будет занимать эту должность в течение пяти лет).


Сандгерр был недоволен новой версией. Он сообщил о ней своим начальникам, заметив при этом, что, «когда имеешь дело с министерством иностранных дел, никогда нельзя быть уверенным в отношении всего этого — у них немного не хватает точности». Тогда у одного из подчиненных Сандгерра, 38-летнего артиллерийского майора Эрнста Маттона, который служил армейским связным с МИД, появилась идея, навсегда положившая конец всякому скептицизму. Он предложил пойти на хитрость и вынудить Паницарди послать шифртелеграмму, открытый текст которой был бы известен французам. Ее дешифрование подтвердило бы или опровергло правильность вскрытия шифрованного сообщения Паницарди о Дрейфусе. Маттон составил сообщение, включив в него слова которые предположительно встречались в открытом тексте шифртелеграммы Паницарди, а также имена собственные, которые можно было разбить при шифровании на отдельные слоги или буквы только однозначно. Он искусно придал этому сообщению такой важный характер, что Паницарди не мог не обратить на него внимания и не телеграфировать о нем в Рим. В сообщении говорилось о неком А., который находился в городе Б. и должен был через несколько дней отбыть в Париж, имея при себе мобилизационные документы, которые он достал во французском генеральном штабе. Маттон попросил одного двойного агента подбросить это сообщение итальянскому военному атташе.

Паницарди попался на уловку, зашифровав сообщение почти дословно и отослав его по телеграфу в Рим 13 ноября. Криптоаналитики из МИД, не зная, что в генштабе имелся открытый текст, дешифровали эту шифртелеграмму и передали полученную информацию, ввиду ее военного характера, в генштаб. Когда Поль Генри-и-так-далее Деларош-Верне принес туда дешифрованный текст шифртелеграммы Паницарди от 13 ноября, Маттон сказал: «Одну минуточку, сейчас достану оригинал». Он пошел в кабинет и принес текст собственноручно написанного им сообщения. Оба текста были почти идентичны.

Тем не менее Буадеффр отказался разрешить представить открытый текст шифртелеграммы Паницарди на первом судебном процессе по делу Дрейфуса в качестве доказательства, заявив прокурору, что поскольку в процессе дешифрования возникло несколько вариантов, а последующие варианты были точнее предыдущих, то это обстоятельство сводило на нет ценность шифртелеграммы как доказательства.


Дрейфуса признали виновным.

Итак, сам факт существования шифртелеграммы Паницарди скрыть не удалось. Тогда настроенные против Дрейфуса офицеры подсунули на последующих судебных процессах и заседаниях апелляционного суда фальшивую версию ее открытого текста, которая подтверждала виновность Дрейфуса: «Капитан Дрейфус арестован, военный министр имеет доказательства его связей с Германией. Заинтересованные лица информированы под большим секретом. Мой агент предупрежден». Эта версия была сфабрикована исходя из различных предположений, содержавшихся в рабочих материалах дешифровальщика, взятых на время Сандгерром. Ее истинность опровергалась наличием слов «доказательства» и «связи» которые никак не могли быть эквивалентом открытого текста для группы «0288» в криптограмме.

Наконец, 27 апреля 1899 г. шифртелеграмму Паницарди дешифровали заново по решению суда. Результат был, конечно, тот же, что получился первоначально. Правда, одно наличие правильного открытого текста шифртелеграммы итальянского военного атташе не могло служить доказательством невиновности Дрейфуса. Понадобилось еще семь лет, чтобы полностью восстановить его в правах. Но демонстрация того, как были использованы неправильные варианты дешифрования с целью раздуть дело против Дрейфуса, явно помогла реабилитировать этого французского офицера.

Два гения

В любой научной дисциплине найдется очень немного работ, которые по праву можно назвать гениальными. На протяжении XIX столетия непревзойденными трудами по криптологии считались работы Альберта и Порта. Изложенные ими концепции оставались актуальными потому, что в криптологии не происходило никаких существенных изменений. Связь поддерживалась с помощью гонцов, и поэтому основным видом засекречивания сообщений оставался номенклатор. Но с изобретением телеграфа эти концепции быстро устаревают. Новые условия потребовали новых идей. И в 1883 г. криптология получила их в форме труда под названием «Военная криптография». Его автором был Жан Вильгельм Губерт Виктор Франсуа Александр Огюст Керкхофф фон Ньювенгоф, родившийся 19 января 1835 г. в голландском городе Нуте в семье богатого помещика, принадлежавшего к одной из самых древних фамилий фламандского герцогства.

После окончания семинарии Керкхофф отправился в Англию для изучения английского языка. Там он пробыл полтора года, а затем переехал во Францию, где поступил в Льежский университет. Получив две ученые степени, одну — в области литературы, другую — в области науки, Керкхофф в течение четырех лет преподавал в Голландии. В 1863 г. он возглавил кафедру современных языков в высшей школе в Мелуне, крупном городе к юго-востоку от Парижа. В течение всех этих лет он активно занимался разнообразной научной деятельностью, которая отражает широту его интересов. Он читал лекции по истории литературы, организовал курсы по изучению английского и итальянского языков, представлял французское археологическое общество на международном конгрессе в Бонне. Познания Керкхоффа были настолько разносторонними, что в разные периоды жизни он преподавал латинский, немецкий и греческий языки, историю и математику.

«Военная криптография» впервые была опубликована двумя частями в журнальном варианте в январе и феврале 1883 г., а позднее в том же году была переиздана в виде отдельной брошюры. Керкхофф обладал уникальной способностью выделять главное в любом предмете и всего на 64 страницах своей книги сумел найти ответы на многие вопросы, которые встали перед криптографией в результате возникновения новых условий.
При этом предложенные им решения были разумными и хорошо обоснованными.

Его второе достижение заключается в подтверждении принципа, состоящего в том, что только дешифровальщики могут со знанием дела судить о надежности шифра. Разумеется, об этом догадывались и до него. Поэтому-то криптоаналитик Россиньоль и создал довольно стойкий номенклатор, а в XVII веке в Англии составлением номенклаторов занимались исключительно дешифровальщики. Но после закрытия «черных кабинетов» об этом принципе все как-то позабыли. Во всяком случае, данный критерий оценки надежности номенклатора не применялся к более сложным шифрам, которые предлагались в XIX веке. Их изобретатели, вместо того чтобы вынести свои шифры на суд криптоаналитиков, обладавших большим практическим опытом, стремились оценить их стойкость сами. Они подсчитывали, сколько веков уйдет на опробование всех ключей, или доказывали, что практически невозможно пробиться через какой-либо элемент шифра. Керкхофф изучил это негативное явление и вынес о нем такое суждение:

«Я поражен тем, что наши ученые и профессора преподают и рекомендуют для применения в военное время системы, ключи к которым, несомненно, менее чем за час откроет самый неопытный криптоаналитик. Такое чрезмерное доверие к некоторым шифрам можно объяснить лишь недостатком научных исследований в области шифровального дела после упразднения «черных кабинетов»... Можно также полагать, что многочисленные утверждения некоторых авторов, а также отсутствие серьезных работ по искусству прочтения тайнописи способствовали распространению самых ошибочных идей о стойкости наших шифрсистем».

Выступая против этого, Керкхофф показал, что единственным средством просвещения в шифровальном деле является криптоанализ и что только карабкаясь вверх по крутой и тернистой тропе криптоанализа можно получить истинное представление о стойкости шифров. Вся его книга проникнута именно этой идеей и поэтому является, по существу, работой по криптоанализу. В ней Керкхофф доказал, что в новых условиях криптоанализ — единственное верное средство испытания надежности шифров.


Такого мнения продолжают придерживаться до сих пор.

Если бы Керкхофф на этом остановился, то он и тогда бы оставил глубокий след в истории криптоанализа. Но он сделал больше, разработав криптоаналитические методы, играющие важную роль в современной теории дешифрования. Один из них называется наложением, или перекрытием, и представляет собой способ дешифрования многоалфавитных систем замены. Данный способ не ставит никаких ограничений, нужно только иметь несколько сообщений, зашифрованных одним и тем же ключом. Криптоаналитик выписывает эти сообщения одно под другим так, чтобы буквы, зашифрованные одной и той же буквой ключа, образовывали единую колонку. Каждую такую колонку можно потом дешифровать как обыкновенную одноалфавитную замену.

Таковы многочисленные поразительные достоинства книги «Военная криптография», которая стоит первой в ряду крупных трудов по криптологии. Это место она занимает благодаря ясности изложения, солидной научной основе и предложенным криптоаналитическим методам. Ее мог написать только человек с такими широкими теоретическими познаниями, как Керкхофф.

В отличие от выдающегося теоретика криптоанализа Керкхоффа, француз Этьен Базери был великим практиком. Шифры буквально плавились под действием интенсивной работы его мозга. Архивные криптограммы, правительственные шифры, тайная переписка заговорщиков — ничто не выдерживало неукротимого напора Базери.

Базери родился 21 августа 1846 г. в семье полицейского в маленькой рыбацкой деревушке на берегу Средиземного моря. Его отец хотел, чтобы он посвятил свою жизнь сельскому хозяйству. Однако через пять дней после того, как ему минуло 17 лет, Базери записался рекрутом во французскую армию. Во время франко-прусской войны он сражался на фронте и был взят в плен, но бежал, переодевшись каменщиком. После окончания войны Базери медленно, но неуклонно продвигался вверх по служебной лестнице.

Интерес к криптоанализу возник у Базери, когда он пытался прочесть криптограммы, помещаемые в газетах в колонках для личной переписки.


Пикантными подробностями этой переписки он развлекал своих сослуживцев. Однажды в 1890 г., когда его эскадрон стоял в Нанте, Базери заявил во всеуслышание своим друзьям-офицерам в штабе корпуса, что известный ему французский военный шифр можно читать без ключа. Раздался взрыв общего смеха. Не рассмеялся только один человек. Это был командир корпуса генерал Шарль Фэй, один из лучших офицеров своего времени. Он принял брошенный Базери вызов и прислал ему несколько телеграмм, зашифрованных с помощью этого шифра. Базери дешифровал их. Все были изумлены, а военное министерство спешно изготовило новый шифр. Ознакомившись с криптограммами, подготовленными с использованием нового шифра, Базери вскрыл его еще до того, как он был введен в действие.

Слава Базери достигла Парижа, и в августе 1891 г. армейское командование направило его в распоряжение криптобюро французского МИД. Именно в эти годы жизни Базери больше всего времени посвящал криптоанализу. Едва только новые шифры появлялись на свет, как он вскрывал их. Базери начал заниматься шифрами прошлого, когда начальник генерального штаба попросил его помочь в прочтении шифрованных сообщений для изучения военных кампаний Людовика XIV. Базери успешно справляется с поставленной задачей, но на этом не останавливается — заодно ему удается вскрыть номенклаторы Франциска I, Франциска II, Генриха IV, Мирабо и Наполеона. Обнаружив, что шифры французского военного гения XIX века были чрезвычайно слабыми, в заголовке своей монографии о них Базери презрительно поставил слово «шифры» в кавычки. А в 1892 г., когда французские власти арестовали и предали суду группу анархистов, в числе доказательств фигурировали дешифрованные Базери криптограммы.

В 1899 г., даже после того, как Базери официально вышел в отставку, министерство иностранных дел Франции продолжало пользоваться его услугами. В том же году оно рекомендовало его полиции как человека, который может прочесть шифрованные сообщения, захваченные в апартаментах некого Шевильи, участвовавшего в заговоре с целью восстановления монархии.Благодаря серии правильных догадок в отношении вероятных слов Базери в конце концов дешифровал эти сообщения. О них Базери позднее дал показания на судебном процессе по делу заговорщиков. Умер Базери в 1931 г. в возрасте 85 лет.

Фридман

Хотя Ярдли является наиболее известным американским криптоаналитиком, самым великим, бесспорно, продолжает оставаться Уильям Фридман. Трудно вообразить себе двух более не похожих друг на друга специалистов в одной и той же области. В то время как Ярдли был человеком экспансивным, общительным, поверхностным, свободно обращающимся с деталями и готовым не упустить свой главный шанс, Фридман был склонен к сосредоточенности, глубине изучения, преданности, аккуратности и утонченности. Несмотря на относительную обыденность этих личных черт, а может быть, именно благодаря им теоретический вклад Фридмана и его практические достижения намного превосходят результаты работы любого другого американского криптоаналитика. Служебная биография Ярдли больше всего напоминает короткий полет удивительной ракеты, которая, взорвавшись, превращается в фантастические гирлянды, озаряющие небо. Карьеру же Фридмана скорее можно уподобить неторопливому движению солнца по небосклону.

Фридман родился 24 сентября 1891 г. в русском городе Кишиневе. При рождении ему было дано имя Вольф. Он был старшим сыном в семье Фредерика и Розы Фридман. Его отец, румын по национальности, говоривший на восьми языках и работавший переводчиком в почтовом ведомстве, эмигрировал в Америку в 1892 г. По прибытии на Американский континент Вольф был переименован в Уильяма. Семья Фридман поселилась в Питтсбурге, где в 1909 г. Уильям окончил среднюю школу и нашел работу в фирме, которая продавала паровые машины.

Осенью 1910 г. Фридман поступил в Мичиганский сельскохозяйственный колледж, главная привлекательная сторона которого заключалась в том, что обучение там было бесплатным. Однако довольно скоро Фридман обнаружил, что сельское хозяйство его мало интересует. В конце семестра он узнал, что бесплатное обучение ведется также на факультете генетики Корнельского университета в городе Итаке в штате Нью-Йорк. В феврале 1911 г. Фридман занял немного денег и переехал в Итаку. В феврале 1914 г. он окончил университет и поступил в аспирантуру.

Как раз во время пребывания Фридмана в Итаке богатый торговец текстильными товарами Джордж Фабиан, который содержал лаборатории по акустике, химии, генетике и криптоанализу (Фабиан пытался доказать, что это Фрэнсис Бэкон* написал пьесы Вильяма Шекспира, и искал в них криптограммы, свидетельствующие в пользу авторства Бэкона) в своем поместье Ривербэнк около г. Женева в штате Иллинойс, решил, что ему нужен специалист по генетике, чтобы улучшить сорта зерновых культур и породы скота на своей ферме. Фабиан обратился в Корнельский университет с просьбой порекомендовать ему творчески мыслящего специалиста. Оттуда Фабиану прислали Фридмана, который приступил к работе в Ривербэнкских лабораториях с 1 июня 1915 г.

* Бэкон Фрэнсис — английский философ XVI-XVII вв. Его теория познания, отводившая главную роль эксперименту, оказала большое влияние на развитие науки.

Фабиан был умным и энергичным человеком. Он страстно желал прославить свое имя в науке. Сам Фабиан читал мало, но от работавших на него образованных и талантливых людей он вобрал в себя достаточное количество различных сведений, чтобы его суждение почти по каждому вопросу производило впечатление на окружающих. Он был властолюбив и никогда не позволял своим подчиненным противоречить себе. Главный принцип, в который Фабиан глубоко верил, заключался в том, что с помощью хорошо организованной рекламной кампании можно добиться почти всего.

Фридман выполнял для Фабиана кое-какую исследовательскую работу в области генетики. Кроме того, поскольку Фридман был хорошим фотографом, он помогал криптоаналитикам, искавшим зашифрованные подписи Бэкона в работах Шекспира и делавшим увеличенные фотокопии с печатных текстов елизаветинских времен, которые использовались в этих поисках. Криптоаналитический отдел Ривербэнкских лабораторий Фабиана состоял из полутора десятка выпускников средних школ и колледжей. Они в основном занимались тем, что рассортировывали отдельные буквы шекспировских текстов времен английской королевы Елизаветы по типам типографских шрифтов.


Фабиан содержал их на всем готовом и платил им жалованье в размере около 50 долларов в месяц.

Среди них была молодая сотрудница Элизабет Смит. Она родилась 26 августа 1892 г. в городе Хантингтоне в штате Инчиана и была самой младшей из девяти детей Джона Смита, торговца молочными продуктами, и его жены Сары. Закончив среднюю школу в Хантингтоне, а затем — колледж, она поступила на работу в одну из чикагских библиотек, где в 1916 г. была нанята на службу Фабианом.

Ни она, ни Фридман до этого особенно не интересовались криптоанализом. Однако в ривербэнкских коттеджах они часто слышали красочные рассказы о здоровом образе жизни в елизаветинские времена, о не такой уж безгрешной английской королеве, об интригах придворных, а также разные байки, связанные с великими людьми в истории Англии. Фридман и Смит также узнали о «дешифровках» пьес Шекспира, которые якобы доказывали, что их написал Бэкон. Эти рассказы пробудили у Фридмана живой интерес. Понемногу он начал заниматься криптоанализом, всемогущие чары которого, подобно дурману, неодолимо завладели умом Фридмана. «Когда дело доходило до криптоанализа, — вспоминал он много лет спустя, — что-то во мне получало отдушину».

Сказано слишком мягко. Страстное увлечение криптоанализом не прошло незамеченным для босса, и вскоре Фабиан доверил Фридману руководство криптоаналитической лабораторией в Ривербэнке. Страсть к криптоанализу усиливалась влечением, которое он стал испытывать к одной из своих подчиненных — остроумной и веселой мисс Смит. В мае 1917 г. они поженились, став самой знаменитой супружеской парой в истории криптоанализа.

За месяц до этого Соединенные Штаты объявили войну Германии, и Ривербэнк, который имел единственную действующую криптоаналитическую организацию в стране, начал неофициально получать криптограммы для дешифрования от различных правительственных учреждений. Самой важной из них была шифрованная корреспонденция группы заговорщиков-индусов, которые не без помощи немцев попытались воспользоваться тем, что Англия была поглощена войной в Европе, и добиться независимости для Индии.


Перехваченные шифртелеграммы индусов в Берлин передавались для дешифрования Фридману, который быстро вскрыл применяемый ими шифр.

Индусы были осуждены за попытку закупить в Соединенных Штатах оружие для организации восстания против Англии. В ходе массовых процессов в Чикаго и Сан-Франциско Фридман выступил с показаниями, которые по сути дела выглядели как изобличение заговорщиков из их же собственных уст. На процессе в Сан-Франциско произошла одна из самых драматичных сцен, которые когда-либо разыгрывались в американских судах: один из подсудимых индусов встал и двумя выстрелами из револьвера убил соотечественника, дававшего свидетельские показания против своих соратников, а затем был убит полицейским, выстрелившим поверх голов людей из публики. Суд признал большинство обвиняемых виновными.

Несколько месяцев спустя после прочтения шифрованной переписки индусов англичане направили в Ривербэнк 5 коротких криптограмм. Они были получены с помощью шифровального устройства, изобретенного сотрудником криптоаналитического бюро военного министерства Англии Дж. Плеттсом. Англичане настолько высоко оценивали эту машину, что один из аргументов, выдвигавшихся против ее использования, заключался в том, что если бы немцы захватили один ее экземпляр и стали бы использовать ее у себя, то союзники больше не смогли бы читать шифрсообщения противника! Однако Фридман моментально вскрыл ключ «CIPHER»* к одной из присланных из-за океана криптограмм. Но он никак не мог получить другой ключ и, зайдя в тупик, прибег к небольшому опыту в области «психологического криптоанализа». Уильям обратился к недавно нареченной г-же Фридман и попросил ее отвлечься от всяких мыслей. «Теперь, — продолжал он, — я хочу, чтобы ты произнесла первое попавшееся слово, которое придет тебе на ум, когда я назову тебе другое слово». Он выждал паузу. «Шифр», — сказал он. «Машина», — ответила она.

* «ШИФР»

Слово «MACHINE»* оказалось вторым искомым ключом. Через три часа после того, как Фридман получил криптограммы для криптоанализа, их открытые тексты были телеграфированы в Лондон.


Первый из них содержал весьма лестную для гордого английского изобретателя фразу: «Этот шифр абсолютно невскрываем». Больше к рассмотрению вопроса об использовании устройства шифрования Плеттса союзники не возвращались.

* «МАШИНА»

Помимо криптоаналитической работы Фридман занимался преподавательской деятельностью в классе, который состоял из армейских офицеров, присланных осенью 1917 г. в Ривербэнк для изучения криптоанализа. Для преподавания на этих курсах Фридман подготовил серию монографий. Известные как «Ривербэнкские публикации», они явились поворотным пунктом в истории криптоанализа. Почти во всех из них излагался новый материал, овладение которым до сих пор считается необходимым условием получения высшего криптоаналитического образования.

Фабиан попытался косвенно присвоить себе заслугу выхода в свет этих монографий, убрав фамилию Фридмана с их титульных листов и сохранив за собой авторское право на их издание. Вскоре полный комплект «Ривербэнкских публикаций» превратился в необходимый атрибут хорошей коллекции работ по криптоанализу, но, так как было напечатано всею лишь 400 экземпляров, они стали крайней редкостью. Один страстный любитель расценил их настолько высоко, что старательно перепечатал на машинке, а некоторые коллекционеры, отчаявшись заполучить оригиналы, покупали фотокопии этих брошюр.

Самой известной среди «Ривербэнкских публикаций» стала написанная в 1920 г. брошюра под названием «Индекс совпадения и его применение в криптоанализе». В ней описывался процесс вскрытия двух сложных шифров. Однако Фридман менее всего был заинтересован в доказательстве уязвимости этих шифров и использовал их в основном для разработки новых криптоаналитических методов.

Таких методов Фридман создал два. Один из них позволил восстанавливать шифралфавит, не строя никаких догадок в отношении хотя бы единственной буквы открытого текста. Другой его метод совершил настоящую революцию в криптоанализе. Фридман подошел к тексту на любом языке не просто как к совокупности отдельных символов, которые случайно стоят в определенном порядке, а как к единому целому — кривой, точки которой закономерно связаны.


К этой кривой он применил статистические концепции. Полученные Фридманом результаты можно охарактеризовать как прометеевские. Его гениальная идея дала толчок к использованию многочисленных статистических инструментов, которые являются крайне необходимыми в современном криптоанализе.

До Фридмана криптоанализ существовал как чистая наука, ничего не заимствующая из других областей знания и ничем их не обогащающая. Подсчеты частот встречаемости букв, использование языковых характеристик, специфические методы вскрытия шифров — все это было характерным только для криптоанализа. Фридман вывел криптоанализ из этого состояния одинокого существования и соединил со статистикой. Когда Фридман отнес криптоанализ к категории статистических исследований, он широко распахнул дверь в арсенал средств, которыми криптоанализ никогда прежде не располагал. Они идеально подходили для изучения статистического поведения букв и слов. Криптоаналитики с готовностью воспользовались этими средствами и с тех пор с успехом применяют их на практике.

Вот почему, оглядываясь на пройденный жизненный путь, Фридман сказал, что «Индекс совпадения» является его самым важным творением. Даже одна эта работа принесла бы ему славу. Но фактически это было только началом его деятельности на поприще криптоанализа.

Фридман и его супруга покинули Ривербэнк в конце 1920 г. Обстановка там стала невыносимой. Фабиан увеличил Фридману жалованье, пообещав предоставить абсолютную свободу при доказательстве или опровержении существования шифров в произведениях Шекспира. Но на деле Фабиан безжалостно подавлял любую попытку ведения самостоятельных разработок в этом направлении и принудил Фридмана молчаливо согласиться с выводами, противоречившими взглядам Фридмана. 1 января 1921 г. Фридман заключил 6-месячный контракт с войсками связи на разработку шифрсистем. Когда этот контракт истек, он был взят на должность гражданского служащего в военное министерство.

Одним из первых служебных заданий Фридмана стало преподавание в школе войск связи.


Для этой цели он написал учебник, в котором ликвидировал неразбериху, царившую в криптологической терминологии. Самым важным терминологическим вкладом Фридмана было понятие «криптоанализ», которое он ввел в 1920 г., чтобы устранить хронический источник путаницы в криптологии — двусмысленность глагола «расшифровать», означавшего тогда любое преобразование криптограммы в открытый текст. Фридман озаглавил свою книгу «Элементы криптоанализа», и этот термин настолько привился, что сегодня он применяется и в разговорной речи, и в научной литературе.

В начале 1922 г. Фридман стал главным криптографом войск связи, возглавив отделение кодов и шифров отдела научных исследований при штабе командующего войсками связи. Так как криптоаналитическую работу для военного министерства выполнял «Американский черный кабинет» Ярдли, номинально Фридман занимался исключительно криптографией. Однако, как это ни парадоксально, много внимания ему приходилось уделять и криптоанализу. Фридман постоянно испытывал новые системы шифрования, которые ревностные любители предлагали армии в качестве «абсолютно невскрываемых».

Горизонты деятельности Фридмана постоянно расширялись. В 1924 г. он выступил в комиссии конгресса с показаниями в отношении прочтения им некоторых шифрованных сообщений, связанных с уголовным делом о махинациях с нефтеносными участками. Когда же через несколько месяцев планета Марс очень близко подошла к Земле, Фридмана захватило общее экзальтированное настроение шумных 20-х годов, и он всерьез начал готовиться к дешифрованию любых посланий, которые марсиане могли бы отправить землянам, пользуясь своей временной близостью к ним. Он вернулся к земным проблемам в 1927 г., когда написал статью о кодах и шифрах для «Британской энциклопедии».

Незадолго до того, как государственный департамент прекратил финансирование «Американского черного кабинета», военное министерство решило объединить шифровальную и дешифровальную службы в рамках войск связи. Приказом военного министра от 10 мая 1929 г.


ответственность за криптографическую и криптоаналитическую деятельность в армии была возложена на начальника войск связи. Чтобы лучше выполнять эти новые обязанности, командование войск связи создало дешифровальную службу в составе штабного управления по военному планированию и подготовке. Фридман был назначен начальником этой службы.

Как было официально изложено, обязанности Фридмана заключались в составлении армейских кодов и шифров, а также в перехвате и дешифровании сообщений противника во время войны. В мирное время Фридман должен был заниматься обучением квалифицированных кадров и проведением научно-исследовательских работ, необходимых для того, чтобы немедленно приступить к оперативной работе в случае начала войны. Для выполнения этих обязанностей Фридман нанял трех криптоаналитиков, каждому из которых было немногим более 20 лет. Так было положено начало созданию солидной криптоаналитической организации, существующей в США сегодня.

Постепенно, несмотря на депрессию и изоляционизм, дешифровальная служба Фридмана расширялась. Вместе с ней рос и круг интересов Фридмана. В своих научных статьях он обсуждал криптоаналитические способности Эдгара По, вскрывал шифры, предлагавшиеся авторами более ранних работ по криптографии, исследовал различные исторические проблемы, связанные с шифртелеграммой Циммермана и первыми кодами американских экспедиционных войск. К несчастью, вынужденный хранить тайну и обуреваемый желанием добиться славы, в области криптоанализа Фридман стал вести себя подобно «собаке на сене» — если он не мог добиться славы, то она не должна была доставаться никому. Обычная тактика Фридмана сводилась к тому, чтобы чернить криптоаналитические разработки любителей, часто весьма достойные, как «непрофессиональные». Его жена, которая вскрывала коды торговцев спиртными напитками в период запрета на их продажу, продолжала заниматься криптоанализом в интересах министерства финансов.

Именно под руководством Фридмана персонал армейской дешифровальной службы добился выдающейся победы, проведя одну из самых трудных, кропотливых и триумфальных операций в истории криптоанализа — вскрытие японского «пурпурного» шифра.


Это произошло в августе 1940 г., когда Фридману было 48 лет. Через несколько месяцев гениальный криптоаналитик не выдержал напряжения, связанного с этой разработкой. 4 января 1941 г. он был помещен в госпиталь в связи с нервным расстройством. Фридман выписался оттуда только 24 марта и был вынужден уйти в отставку по инвалидности.

По мере того как спадало напряжение, связанное с исполнением служебных обязанностей, Фридманы вернулись к той области криптоанализа, с которой они начинали, — бэконианским шифрам. Они подытожили опыт всей своей жизни в пространном и исчерпывающем докладе, отмеченном литературной премией.

В 1956 г. американский конгресс утвердил выплату Фридману 100 тысяч долларов в качестве компенсации за те доходы, которых он не смог получить ввиду того, что требования безопасности не позволили ему продать шифрмашины, изобретенные им для правительства. «Огромное напряжение и бремя ответственности, возложенное на него необходимостью постоянно соблюдать секретность, были основными факторами, подорвавшими здоровье г-на Фридмана, вследствие чего в настоящее время его шансы зарабатывать себе на существование становятся все более непрочными. Эти соображения побудили г-на Фридмана позволить нам обратить на данный вопрос внимание министерства обороны», — написали адвокаты Фридмана в прошении, поданном на имя министра обороны.

Теоретические исследования Фридмана, совершившие настоящую революцию в криптоанализе, сочетались с его вызывавшими изумление практическими работами по дешифрованию. Он положил конец путанице в терминологии. Введенные им терминологические определения занимают в современных словарях не одну страницу. По его учебникам учились тысячи специалистов. Его статьи на исторические темы пролили свет на малоисследованные проблемы, а книга о Шекспире внесла большой вклад в ликвидацию многолетнего заблуждения в области литературы. И наконец, гигантская криптоаналитическая организация сегодняшнего дня, имеющая сотни тысяч служащих и разбросанные по всему миру станции перехвата, является прямым потомком маленького дешифровального отдела в военном министерстве, выпестованного Фридманом.Этот труд всей жизни увенчивает Уильяма Фридмана лаврами величайшего американского криптоаналитика.

Голоса предков

В конце каждого года редакция американского научного журнала «Очерки из истории греческой литературы» выпускает итоговый номер. В его статьях подробно рассматриваются узкие исторические вопросы греческой филологии, представляющие интерес для специалистов. Стиль этих статей ровный, повествование бесстрастное, заголовки сдержанные.

В одном из таких номеров можно найти статью, мало чем отличающуюся от других. В ней разбираются дебри глагольных окончаний и других грамматических форм греческого языка. Сугубо академичный заголовок этой статьи также ничем не примечателен: «Свидетельства о греческом диалекте в микенских архивах». Тем не менее после ее прочтения в воображении читателей возникают наполненные криками равнины вокруг обдуваемой ветрами Трои и развевающиеся султаны из конских хвостов на блестящих шлемах воспетых Гомером героев, толпящихся под стенами и башнями этого древнего города.

Дело в том, что в статье сообщается о дешифровании древнегреческого письма, оставленного на глиняных табличках в те времена, когда по земле ходили Ахиллес и Агамемнон, Елена и Менелай. В ней описывается одна из многих дешифровок, благодаря которым приглушенные голоса наших предков, молчавших несколько тысячелетий, через бездны времени и пространства дошли до ныне живущих людей. Некоторые из этих дешифровок следует причислить к величайшим достижениям человеческого ума, ибо они отвечают на вопросы о том, как прочитать неизвестную письменность давно умерших и как звучат слова тех, чьи голоса сегодня могут почудиться только в завываниях ветра.

При решении задачи дешифрования древней письменности используются некоторые методы криптоанализа. С одной стороны, для криптоаналитика такая задача легче, чем классическая проблема вскрытия шифра, так как здесь не надо иметь дело с сознательным стремлением скрыть информацию. С другой стороны, она является более трудной, поскольку иногда для ее решения бывает необходимо восстановить весь язык. Возможны четыре варианта.

В нулевом варианте известны и письменность, и язык.
Поэтому никаких трудностей не возникает: англичанин может читать на английском, пользуясь знакомым ему алфавитом.

В варианте I язык известен, а письменность неизвестна. Эта задача равнозначна вскрытию шифра замены. Если письменность основана на алфавите, то ее дешифрование проводится методами, применяемыми при вскрытии однозначной буквенной замены. Если это слоговое письмо, например «катакана», то оно дешифруется способами, используемыми при криптоанализе номенклаторов. Если письмо идеограммное, как в китайском языке, то решение задачи напоминает вскрытие кода.

В варианте II письменность известна, а язык неизвестен. Американец, не знающий итальянского языка, может прочитать вслух статью из итальянской газеты на языке, близком к итальянскому, но он ничего не поймет в том, что произнесет. Задача, с которой сталкивается дешифровальщик в варианте II, подобна той, которую пришлось бы решать американцу, пожелавшему выучить итальянский язык без грамматических справочников и словарей, имея лишь некоторые картинки к текстам и их английский перевод, а также зная родственные языки, например испанский и латинский.

В варианте III ни письменность, ни язык не известны. В условиях культурной изоляции задача дешифрования никогда не будет решена. Но часто случается так, что, хотя в начале изучения и письменность, и язык неизвестны, позднее с помощью дополнительной информации, доступной благодаря другим источникам, удается установить значение звуков письма. Их перевод и привлечение родственных языков дают возможность восстановить и сам язык. Таким образом, в варианте III задача дешифрования сводится к последовательному решению задач в вариантах I и II.

Дешифрование для варианта I зачастую выглядит как пример из учебника по элементарному криптоанализу. Осенью 1946 г. известный французский востоковед Эдуард Дорм взялся за изучение надписей, найденных во время раскопок в сирийском городе Библе. Письмо имело сходство с иероглифическим, но не обретало смысла при попытках его прочитать.


Учитывая место, где были обнаружены надписи, а также их возраст, Дорм уверенно предположил, что имевшиеся у него примерно 100 письменных знаков относятся к финикийскому языку. Их количество наводило на мысль о слоговом характере письменности, при котором каждый знак соответствует слогу. Но обычное финикийское письмо в соответствии с нормами, присущими семитским языкам, передает все слова лишь костяком входящих в них согласных букв. Поэтому у финикийцев слова «мистер» и «мастер» выглядели бы как «мстр».

Поскольку звучание слов найденного в Библе письма было никому не известно, Дорм не мог восстановить гласные звуки древнего слогового языка, на котором оно было написано. Но это не обескуражило 65-летнего ученого, награжденного орденом за успешные криптоаналитические разработки во время Первой мировой войны, и он энергично принялся за дешифрование найденных в Библе псевдоиероглифов, предположив с самого начала, что семь знаков в нижнем левом углу глиняной таблички означают дату вступления очередного финикийского царя на престол.

«Без колебаний я придал знакам, предшествующим дате, значение «в годы» или «в год». Это предположение позволило мне пренебречь внешним видом знака при определении его звукового значения. Вся моя работа теперь состояла в том, чтобы разносить эти четыре буквы по соответствующим позициям, и в том, чтобы заполнять пустые места результатами перекрестной проверки, пользуясь моим знанием финикийского языка.

В первой строке таблички я нашел группу «n?s», а поскольку табличка была медной, я восстановил слово «nhs» («медь» или «бронза»). Звук «h», отождествленный со знаком, изображающим птицу, дал мне окончание «??bh», по которому я узнал слово «mzbh» («алтарь»). Получив таким образом «m» и поставив его на место предпоследнего знака в 14-й строке, я обнаружил сочетание «btm?», которое могло обозначать лишь «в месяц Таммуз». Теперь я уже располагал вторым «z», которое я обозначил как «zl».

Но названию месяца должно предшествовать упоминание о дне. Так как в 14-й строке чисел не было, в группе «s?s» я узнал название числа и сначала принял эту группу за «sls», что означает «три».


После некоторых безуспешных попыток пристроить куда-нибудь согласный звук «l» я понял, что в действительности это было не «sls» («три»), a «sds» («шесть»). К отождествленным знакам добавилось «d»...

Всякий занимавшийся такого рода дешифрованием, в котором беспрестанно приходится пускать в ход то карандаш, то резинку, когда разносишь сначала одни предполагаемые значения, потом вместо них другие, уступающие место окончательным решениям, — поймет, ценою каких усилий мне удалось составить слоговый алфавит и прочесть финикийские слова, скрывавшиеся в этом непрочитанном письме, которое, по мнению специалистов, не поддавалось дешифрованию...»

Дорм считал, что поскольку латинский алфавит произошел от греческого, греческий — от финикийского, а финикийский — от египетских иероглифов, то проведенная им дешифровка является новым связующим звеном «между иероглифами и латинским алфавитом». Некоторые ученые оспаривают это толкование, но мало кто сомневается в том, что благодаря работе Дорма в распоряжении историков появились доселе неизвестные документы.

Что же касается задач для варианта II, то их решение к дешифрованию никакого отношения не имеет. В действительности это восстановление языка. Таких задач было решено много, особенно в пору бурного развития лингвистических наук в XIX веке.

Одной из самых известных задач, относящихся к варианту III, является загадка иероглифов майя. Ее удалось разгадать при помощи современного всепобеждающего оружия криптоаналитиков — компьютера. Три советских математика Е.В. Евреинов, Ю.Г. Косарев и В.А. Устинов первыми применили компьютерную технику для дешифрования древней письменности. Они предположили, что наиболее часто высеченные на камнях знаки представляют запись самых частых звуков языка майя. А этот язык и его звуки были известны, во-первых, из двух майя-испанских словарей, составленных в период завоевания земель майя европейцами, во-вторых, из переродившегося языка майя, на котором все еще говорят на Юкатане, и в-третьих, из текстов, записанных жрецами племени майя с помощью алфавита конкистадоров.

Советские математики записали 60 тысяч слов, взятых из этих текстов, в память компьютера. В результате произведенных вычислений они установили, что в исследованных словах имеются 70 пар букв, которые приходятся на половину начал этих слов. Они также нашли 73 иероглифа, которые присутствуют в половине начал слов, высеченных на камнях, и отождествили обе группы. После этого в ходе 40-часовой электронной «блицдешифровки» ученые из СССР установили аналогичные соотношения для средних и конечных групп в словах. На основании найденных соотношений они пришли к окончательному выводу о том, что им удалось успешно дешифровать письменность майя. Вот образцы прочитанных ими прекрасных древних афоризмов на языке племени майя: «Молодой бог маиса обжигает сосуды из белой глины» и «Бремя, возложенное на женщину, — это бог войны».

Эра «черных кабинетов»

Реальмон был осажден. Армия французского короля под командованием принца Конде окружила его на рассвете 19 апреля 1628 г. Однако гугеноты, укрывшиеся за зубчатыми стенами этого небольшого города на юге Франции, оказывали упорное сопротивление. Они с презрением отвергали все требования о капитуляции, заявляя, что скорее умрут, чем сдадутся.

Вскоре королевские солдаты захватили городского жителя, который пытался доставить зашифрованное сообщение войскам гугенотов за пределами Реальмона. Никто в окружении принца не сумел его прочесть. Только через неделю выяснилось, что перехваченное сообщение гугенотов может дешифровать юный отпрыск влиятельной семьи в городе Альби в десяти милях от Реальмона. Этот молодой человек, по слухам, интересовался шифрами.

Криптограмма была отвезена в Альби. Молодой человек прочитал ее сразу же. Выяснилось, что защитники Реальмона отчаянно нуждались в боеприпасах и что, не получив их, они будут вынуждены в скором времени капитулировать. Это была важная новость, потому что город по-прежнему отважно сопротивлялся, не показывая никаких признаков грядущей капитуляции. Осада города была продолжена, и 30 апреля 1628 г. Реальмон сдался. Так было положено начало карьеры человека, которому суждено было стать первым профессиональным криптоаналитиком во Франции. Это был Антуан Россиньоль.

Когда весть о роли Россиньоля в покорении Реальмона дошла до хитрого и предприимчивого кардинала Франции Ришелье, он немедленно присоединил Россиньоля к своей свите. Как раз вовремя. Армия католиков под командованием Ришелье, окружившая главный бастион гугенотов — крепость Ла-Рошель, перехватила несколько зашифрованных писем. Их легко прочитал молодой дешифровальщик из Альби. Его высокопреосвященству было доложено, что голодающие горожане с нетерпением ожидают помощи, которую англичане обещали прислать морем. Когда английский флот с продовольствием прибыл, он был настолько напуган превосходившими его по силе французскими кораблями, охранявшими подходы к Ла-Рошели, что даже не предпринял попытки пробиться к осажденным силой.
Через месяц город капитулировал. Так был заложен фундамент великой традиции во французском криптоанализе.

Очень скоро Россиньоль перешел на королевскую службу. К 1630 г. его работа принесла ему капитал, достаточный для того, чтобы выстроить себе элегантный особняк с очаровательным садом. Здесь для встреч с молодым криптоаналитиком неоднократно останавливался сам король Людовик XIII, когда возвращался в Париж из загородной резиденции.

Россиньоль необычайно плодотворно служил на поприще криптоанализа как при дворе этого монарха, так и в свите Людовика XIV. Например, взятие крепости Эден королевской армией было ускорено благодаря тому, что Россиньоль прочитал зашифрованную просьбу ее защитников о помощи, а после этого тем же шифром составил ответ, в котором жители города извещались о тщетности их надежд. Он тогда не рассказывал о том, сколько других городов вынудил сложить оружие и сколько предательств раскрыл среди высшей знати. Из-за этой скрытности некоторые придворные утверждали, что на самом деле Россиньоль не вскрыл ни одного шифра и что кардинал распространяет слухи о его способностях с целью отбить охоту у потенциальных заговорщиков. На смертном одре Людовик XIII охарактеризовал Россиньоля как человека, от которого зависит благополучие его подданных. Неудивительно, что через два года, 18 февраля 1645 г., преемник Ришелье кардинал Мазарини назначил Россиньоля государственным советником. Как и Ришелье, Мазарини пересылал ему перехваченные шифрсообщения. Например, в 1656 г. он направил зашифрованное письмо кардинала Реца с указанием Россиньолю прочесть его. При Людовике XIV Россиньоль часто работал в комнате, непосредственно прилегающей к кабинету короля в Версальском дворце. Отсюда шел поток дешифрованных сообщений, которые помогали королю определять политику Франции.

Одним из лучших друзей Россиньоля был поэт Буаробер, инициатор идеи создания Французской академии. Когда Буаробер попал в немилость при дворе, он пожаловался на свалившееся на него несчастье в стихотворении, адресованном своему влиятельному другу-криптоаналитику.


Россиньоль показал это стихотворение Мазарини, который во время следующей аудиенции во всеуслышание похвалил Буаробера. Позже из чувства благодарности Буаробер написал 66-строчное стихотворение, в котором воспел Россиньоля. Это первая стихотворная ода, посвященная криптоаналитику. Некоторые ее строки звучат так:

31 Под небом нет ничего,

Что может скрыться от твоих глаз;

Эти глаза Линса*, которые, я думаю,

Проникают в наши самые сокровенные мысли.

35 Как изумительно твое искусство и ярко.

И как важна сила твоего мастерства!

Ибо с его помощью приобретаются провинции,

Раскрываются секреты всех королей,

И с малыми усилиями оно

40 Вынуждает сдаваться города и форты

…………………………………………..

57 Действительно, твое мастерство

выше моего понимания,

И я никогда не постигну

Твой секрет; но я сейчас могу сказать,

60 Что оно служит тебе очень хорошо,

Что ты заслуживаешь этого. Не опасайся,

Твое мастерство будет благоприятствовать тебе годами

И судьба будет тебе улыбаться,

Пока войны омрачают землю.

* Линс — аргонавт, взгляд которого был настолько пронзителен, что проникал в недра земли.

Работа Россиньоля сделала его видной фигурой при дворе Людовика XIV. Россиньоль стал первым человеком, прославившимся исключительно благодаря своим криптоаналитическим способностям. Шарль Перро, который больше известен как автор сказок, включил краткую* биографию Россиньоля в свою книгу «Знаменитые люди, появившиеся во Франции в нынешнем веке», наряду с жизнеописанием Ришелье. Возникла даже легенда о том, что успехи Россиньоля во вскрытии шифров были настолько непостижимы для современников, что приспособление, с помощью которого открывают замок, когда ключ утерян, до сих пор называют во Франции «россиньолем». Хотя сам факт такого употребления слова «россиньоль» имеет место, приписываемое ему происхождение ложно. В данном конкретном значении «россиньоль» появился в уголовном жаргоне почти за два века до рождения знаменитого криптоаналитика. Поскольку это слово также означает «соловей», не исключено, что взломщики приспособили его вместо слова «отмычка», поскольку щелканье и дребезжание воровского инструмента звучали для их ушей подобно пению птицы.



** На двух страницах.

Власть, богатство и королевская благосклонность, которые окружали Россиньоля при дворе, совершенно вскружили голову этому выходцу из провинции. Ведь это что-то значит — расхаживать по галереям королевского дворца с надменными принцами Франции, носить дорогие кружевные костюмы с огромными манжетами и чулки из самого белого шелка, играть в бильярд с самим королем и видеть это запечатленным на гравюре, а потом возвращаться домой во всем блеске своей славы. «Монсиньор, — сказал он однажды Ришелье о своих соседях с плохо скрываемой радостью, — они не смеют приближаться ко мне. Они считают меня фаворитом, меня, который живет с ними так же, как и раньше. Они изумляются моей любезности».

Тем не менее достижения Россиньоля действительно неоспоримы. С предельной ясностью он показал правителям Франции важность дешифрованных депеш для формирования их политики. Его работа демонстрировала это настолько эффективно, что королевский военный министр Лувуа энергично поощрял каждого, кто мог предоставить полученную таким образом информацию. Сохранилось письмо Лувуа, в котором он выражает благодарность за добытый шифр неприятеля, заверяя, что человеку, который может помочь прочесть несколько шифрованных писем, «его величество пожалует все, что он попросит».

Будучи в курсе успехов собственных дешифровальщиков, французские правители прекрасно осознавали необходимость повышения надежности своих шифрсистем. Их осмотрительность была нелишней. В 1774 г. Людовику XV был доставлен пакет из Вены. Когда французский король вскрыл его, он обнаружил там копии открытых текстов своей шифрованной корреспонденции. Людовику сообщили, что пакет прибыл от аббата Жоржеля, секретаря французского посла в Австрии. В Вене Жоржель встретился в полночь с человеком в маске, который в обмен на тысячу дукатов передал ему этот пакет и за дополнительное щедрое вознаграждение пообещал два раза в неделю передавать аббату все находки так называемого «черного кабинета» в Вене, в котором тайно вскрывалась и дешифровалась корреспонденция других стран.



В XVIII веке « черные кабинеты» стали распространенным явлением в Европе, а венский пользовался репутацией самого лучшего среди них. Он функционировал очень эффективно. Мешки с почтой, которая должна была доставляться утром посольствам в Вене, в 7 часов утра ежедневно привозили в помещение «черного кабинета». Там письма вскрывали, растапливая печати над свечой, отмечали порядок расположения страниц в конверте и передавали их помощнику директора. Он читал их и давал указания о снятии копий с самых важных документов. Длинные письма для экономии времени копировались под диктовку с использованием до четырех стенографистов одновременно. Если письмо было на незнакомом помощнику директора языке, он передавал его служащему кабинета, знавшему этот язык. Имелись переводчики со всех европейских языков, а когда появлялась потребность в новом языке, один из служащих срочно выучивал его. После копирования письма укладывались обратно в конверты, которые опечатывались поддельными печатями и возвращались на почту не позже 9.30 утра.

Через полчаса в «черный кабинет» прибывала новая почта. Она обрабатывалась таким же образом, хотя и с меньшей поспешностью, поскольку была транзитной. Как правило, эта корреспонденция возвращалась на почтовую станцию к 2 часам дня, хотя иногда ее задерживали и до 7 часов вечера. В 11 часов утра прибывала почта, перехваченная полицией. А в 4 часа дня курьеры привозили письма, которые отправляли зарубежные посольства. Эти письма снова вливались в поток отправляемой из Вены почтовой корреспонденции к 6.30 вечера. Скопированный материал попадал на стол к директору «черного кабинета», который отбирал особо интересную информацию и направлял ее заинтересованным лицам — ко двору, полицейским чиновникам, дипломатам и военачальникам. Таким образом венский «черный кабинет» со штатом всего в десять человек обрабатывал в среднем сотню писем за день.

Поражает то обстоятельство, что проворные пальцы сотрудников венского «черного кабинета» почти никогда не вкладывали письма в чужие конверты.


Лишь однажды перехваченное письмо для герцога Моденского было ошибочно опечатано очень похожей печатью правителя Пармы. Когда герцог заметил подлог, он отправил его в Парму с ироничной пометкой: «Не совсем мне, но и не вам». Оба государства заявили протест, но Вена отреагировала на него проявлением полнейшего недоумения. Тем не менее многие представители зарубежных стран при австрийском дворе знали о существовании в Вене «черного кабинета». Его наличие косвенно признали даже сами австрийцы. Когда английский посол с юмором пожаловался, что он получает копии вместо оригинальной корреспонденции, австрийский канцлер холодно заметил: «Как неловки эти люди!»

Перехваченная зашифрованная корреспонденция подвергалась криптоанализу. В нем венцы достигли замечательных успехов, которыми были обязаны своей прогрессивной системе работы с персоналом. За исключением чрезвычайных случаев, австрийские криптоаналитики одну неделю работали, а другую — отдыхали, чтобы избежать переутомления от интенсивной умственной нагрузки. Хотя их заработная плата была невысокой, за вскрытие шифров выдавались значительные премии. Несколько меньшая премия полагалась за дешифрование по украденным ключам. Например, в 1833 г. криптоаналитики получили 3/5 суммы, предназначенной для премий, за чтение шифровок французского посланника. В течение одной ночи ключ к его шифру был тайно изъят, скопирован и снова водворен в шкаф в спальной комнате секретаря французской дипломатической миссии в Вене.

Существенным стимулом в работе было и королевское признание выдающихся заслуг австрийских криптоаналитиков. Карл VI вручал им премии лично, а эрцгерцогиня Мария-Терезия часто беседовала с сотрудниками «черного кабинета» о надежности используемых шифров и о достижениях других стран в криптоанализе.

Подготовка криптоаналитиков также была нацелена на получение от них максимальной отдачи. Для работы в «черном кабинете» набирали молодых людей в возрасте примерно двадцати лет с высокими моральными качествами. Они должны были бегло говорить по-французски и по-итальянски, знать математику.


Сначала их держали в полном неведении относительно подлинного характера предстоящей деятельности и обучали созданию надежных шифров, а затем подвергали испытанию — смогут ли они вскрыть разработанные ими же шифры. Неспособным подыскивали другую государственную службу, а остальных посвящали в секреты криптоаналитического мастерства и посылали в другие страны для лингвистической практики. После вскрытия первого шифра их жалованье удваивалось. Кроме того, для молодого человека открывалась перспектива стать квалифицированным специалистом, который за достигнутые успехи получает аудиенцию у монарха со всеми вытекающими отсюда привилегиями.

Хорошую возможность взглянуть на достижения венского «черного кабинета» дают письма барона Игнаца Коха, который руководил им с 1749-го по 1763 г. Например, 4 сентября 1751 г. он послал австрийскому послу во Франции некую дешифрованную корреспонденцию, позволявшую, по его словам, «гораздо лучше понять основные политические принципы, которыми руководствуется правительственный кабинет во Франции». А еще через две недели он написал: «Это восемнадцатый шифр, который мы вскрыли в течение года... К сожалению, нас считают чересчур способными в этом искусстве, и мысль о том, что мы можем вторгнуться в их корреспонденцию, побуждает иностранные дворы непрерывно менять ключи, иначе говоря, посылать каждый раз более трудные в смысле дешифрования сообщения». К достижениям венского «черного кабинета» относится чтение шифрованной переписки Наполеона, Талейрана, множества других зарубежных политических деятелей и дипломатов.

В XVIII веке в Англии также функционировал свои «черный кабинет». В отличие от венского, он не имел собственного помещения. Поэтому его небольшой штат экспертов работал большей частью дома, получая материалы через посыльных. У английского «черного кабинета» отсутствовала четкая организационная структура, старший дешифровальщик был в нем просто первым среди равных. Финансирование «черного кабинета» осуществлялось за счет денег, отпускавшихся министерству почт Англии из дополнительных доходов парламента.


Во всей стране только около тридцати человек знали о том, что «черный кабинет» читает иностранную дипломатическую переписку. С ней знакомились только король и несколько его главных министров. Однако несмотря на соблюдаемую секретность, большинство деловых людей в Англии предусмотрительно шифровало свою корреспонденцию или доверяло ее частным посыльным. И немудрено — ведь английский закон о почте от 1711 г. давал правительственным служащим право вскрывать любые почтовые отправления на основании ордеров, которые они же себе и выдавали.

Английский «черный кабинет» прочитывал в среднем две или три шифрованные депеши за неделю. Его криптоаналитики успешно вскрывали шифры Австрии, Греции, России, Турции, Франции, а также Неаполя, Саксонии, Сардинии и других итальянских государств. Позднее к этим странам присоединились и Соединенные Штаты Америки. К примеру, архив французской корреспонденции, перехваченной в XVIII-XIX веках, состоит из пяти томов, насчитывающих в общей сложности более 2000 страниц. К ним дополнительно прилагаются еще три тома ключей к французским шифрам. Испанское досье состоит из трех томов на 872 страницах. В нем собраны сообщения, перехваченные англичанами с 1719-го по 1839 г. Не все испанские шифровки были прочитаны непосредственно после того, как были перехвачены. Многие ждали своей очереди до тех пор, когда их накапливалось достаточно много для успешного дешифрования или когда появлялась необходимость в их чтении.

В 1723 г. два криптоаналитика английского «черного кабинета» выступили в качестве свидетелей в палате лордов, где судили епископа Фрэнсиса Эттербери по обвинению в заговоре. Поскольку главные изобличающие Эттербери улики были найдены в дешифровках Эдварда Уиллеса и Энтони Корбире, лорды «сочли уместным вызвать в суд этих дешифровальщиков, дабы убедиться в достоверности их дешифрования». Уиллес и Корбире показали под присягой, что переписка Эттербери была дешифрована ими независимо друг от друга, поскольку один из них находился в провинции, а другой — в столице, и тем не менее результаты дешифрования совпали.



Эттербери попытался поставить под сомнение достоверность открытых текстов, представленных Уиллесом и Корбире. Подсудимый поднял такой шум, что ему и его адвокату было приказано удалиться, а лорды проголосовали за предложение о том, «что, по мнению палаты, любые вопросы дешифровальщику, которые могут привести к раскрытию способов или тайн дешифрования, противоречат общественной безопасности». Голосование было положительным, и дешифрованные тексты были приняты в качестве доказательства виновности Эттербери. Он был отрешен от должности и изгнан из королевства.

Эра «черных кабинетов» в Европе была недолгой. Бурные политические события середины XIX века привели к ограничению абсолютной власти европейских монархов и их полицейских ведомств. Провозглашенные принципы свободы и равенства были несовместимы с цензурой переписки. В июне 1844 г. волна протестов со стороны общественности по поводу перлюстрации писем вынудила английское правительство прекратить перехват дипломатической переписки. В Австрии двери венского «черного кабинета» закрылись в 1848 г. А во Франции «черный кабинет», который уже со времен Великой французской революции дышал на ладан, в этот год также прекратил свое существование.

За океаном не было ни «черных кабинетов», ни платных криптоаналитиков. Тем не менее и там криптоанализ сыграл положительную роль — помог американским колониям занять достойное место среди других стран мира.

Эта история началась в августе 1775 г. Булочника Годфри Венвуда навестила в Ньюпорте его бывшая любовница. Она попросила Венвуда помочь передать одно письмо английским офицерам. У патриота-повстанца Венвуда зародилось сомнение. Он уговорил любовницу отдать письмо для доставки по назначению и уехать, прежде чем его невеста узнает о ее посещении. Но Венвуд не отослал письмо, а вскрыл его и обнаружил три страницы, заполненные странными символами и цифрами. Это укрепило его подозрения.

В конце сентября Венвуд прибыл в штаб генерала Джорджа Вашингтона, чтобы показать ему письмо.


Главнокомандующий повстанческими войсками не сумел прочитать криптограмму и распорядился допросить бывшую любовницу Венвуда. Она призналась, что письмо ей передал ее очередной любовник — доктор Бенджамин Черч. Вашингтон был поражен. Черч являлся генеральным инспектором госпиталей. Процветающий бостонский врач, он только накануне просил об отставке с поста директора госпиталей. Вашингтон отклонил эту просьбу из-за своего «нежелания расстаться с хорошим инспектором». Мог ли такой известный человек состоять в тайной и, возможно, предательской переписке?

Когда Черча допросили, он с готовностью признался, что письмо принадлежит ему и адресовано брату Флемингу, который находится в Бостоне. Если письмо расшифровать, то обнаружится, что в нем нет ничего криминального. И хотя Черч неоднократно торжественно заверял в своей преданности делу освобождения из-под английского колониального гнета, он не изъявил готовности дословно изложить содержание письма.

Вашингтон занялся поисками людей, которые смогли бы прочесть письмо Черча. Когда стало известно, что Вашингтону нужны криптоаналитики, несколько человек с готовностью предложили свои услуги. 3 октября Вашингтон получил от них открытый текст письма. В нем Черч доносил английскому главнокомандующему о снабжении американцев боеприпасами, их продовольственных запасах и численности войск. Письмо заканчивалось словами: «Соблюдайте всяческую предосторожность, не то я погиб».

Черча заключили в тюрьму, а затем в 1780 г. выслали в Вест-Индию. Небольшая шхуна, на которой он плыл, пропала без вести. Так первый американец, лишившийся свободы в результате умелого использования криптоанализа, потерял вдобавок и жизнь.

В то время как в ходе американской революции появлялись все новые и новые шифровальные системы, криптоанализ переживал период застоя. Главная причина крылась в том, что за редким исключением, как, например, в случае с Черчем, криптограммы не удавалось перехватить. И лишь когда война с англичанами близилась к своему завершению, было захвачено достаточное количество сообщений для криптоанализа.


Большинство из них было дешифровано Джеймсом Ловеллом, которого можно по праву назвать отцом американского криптоанализа.

Ловелл родился 31 октября 1737 г. в Бостоне. В 1756 г. он окончил Гарвардский университет и в течение 18 лет преподавал в средней школе. В 1777 г. Ловелл был избран депутатом конгресса и вскоре стал известен благодаря своему рвению и трудолюбию.

Криптоаналитические успехи Ловелла пришлись очень кстати. Осенью 1781 г. заместитель английского главнокомандующего в Америке Чарльз Корнуоллис перебросил свои войска на север — из Каролины в Вирджинию. Будучи убежден, что для того, чтобы удержать южные земли, сначала нужно овладеть севером, он выступил по направлению к побережью в надежде получить подкрепления по морю от своего шефа, генерала Генри Клинтона, находившегося в Нью-Йорке. Корнуоллис планировал подчинить себе Вирджинию, затем покорить Каролину и известить его величество, короля Георга III, о том, что с восстанием в Америке покончено.

Именно в это время американский командующий на юге Натаниэль Грин направил конгрессу несколько перехваченных английских криптограмм, которые в его штабе никто не мог прочитать, присовокупив их к своему общему донесению. Эта шифрованная английская корреспонденция оказалась перепиской между Корнуоллисом и некоторыми из его подчиненных.

Донесение Грина было зачитано в конгрессе 17 сентября. Четырьмя днями позже Ловелл расшифровал приложения к донесению. К сожалению, из-за быстрого развития событий добытая Ловеллом информация не принесла много пользы. Но найденные Ловеллом ключи вполне могли пригодиться когда-нибудь в будущем. В своем письме Вашингтону Ловелл написал: «Не исключено, что противник намерен и далее зашифровывать свою переписку... Если это так, то Ваше превосходительство, возможно пожелает извлечь для себя пользу, дав Вашему секретарю указание снять копию ключей и замечаний, которые я через Вас направляю...»

Более проницательным Ловелл быть не мог. Вскрытый им шифр действительно служил также и для связи между Корнуоллисом и Клинтоном.


К тому времени Корнуоллис отошел к Йорктауну, чтобы дождаться подкреплений от Клинтона. Но Вашингтон с 16-тысячным войском окружил город, а французский адмирал граф де Грасс с 24 кораблями блокировал помощь англичанам с моря. 6 октября Вашингтон писал Ловеллу: «Мой секретарь снял копии с шифров и с помощью одного из алфавитов сумел расшифровать параграф недавно перехваченного письма лорда Корнуоллиса сэру Клинтону». Эта информация помогла Вашингтону оценить реальное положение дел в английском лагере.

Тем временем для связи с Корнуоллисом Клинтон снарядил два небольших судна, которые он отправил из Нью-Йорка 26 сентября и 3 октября. Оба они были захвачены повстанцами. При этом одно из них прибило к берегу, где англичанин, который вез пачку шифрованных депеш, спрятал их под большим камнем, прежде чем его захватили в плен. Потом, как выразился один американец, «в результате непродолжительной беседы и пообещав прощение», повстанцы уговорили англичанина отыскать спрятанные депеши. Поиски заняли около двух дней.

Ловелл получил эти депеши 14 октября и тотчас же принялся за дело. Успех не заставил себя долго ждать, так как к своей радости Ловелл обнаружил, что они зашифрованы тем же шифром, что и остальная переписка Корнуоллиса. В одной из прочитанных Ловеллом депеш, в частности, говорилось:

«Милостивый государь! Ваша светлость может быть уверена, что я делаю все, что в моих силах, чтобы оказать вам помощь непосредственными действиями, а полученные мной сегодня от адмирала Грейвса* заверения дают мне основание полагать, что к 12 октября мы сумеем преодолеть трудности, если позволит ветер и не произойдет ничего непредвиденного. Это, безусловно, не исключает неудачного исхода, а посему, если я получу от вас известие, ваши пожелания будут для меня руководящими, и я буду настойчиво придерживаться своей идеи непосредственного действия...»

* Грейвс — командующий английским флотом у берегов Америки.

Через пять дней после того, как Ловелл закончил дешифрование, Корнуоллис капитулировал.Но победа повстанцев была не совсем полной. Вашингтон понял это, когда на следующий день он наконец получил от Ловелла копии дешифрованных депеш. Не теряя ни минуты, Вашингтон переправил их де Грассу, корабли которого должны были воспрепятствовать попытке оказания помощи Корнуоллису Грейвсом и Клинтоном. Будучи предупрежден, французский адмирал основательно подготовился к нападению англичан. 30 октября он заставил английский флот отступить и тем самым приблизил окончательную победу американцев в Войне за независимость.

Как избирали американского президента

В декабре 1863 г. начальник почтового отделения Нью-Йорка Абрам Уэйкман, просматривая корреспонденцию перед отправлением, наткнулся на письмо, адресованное некому Александру Кейту в город Галифакс в Новой Шотландии. Про Кейта было известно, что он часто переписывается с агентами южан. Поэтому Уэйкман передал письмо Кейта военному министру, который, вскрыв конверт, установил, что письмо зашифровано.

В течение двух дней сотрудники военного министерства тщетно пытались разгадать таинственные знаки перехваченной криптограммы. Затем она была передана трем шифровальщикам президента Линкольна — Бейтсу, Чэндлеру и Тинкеру, которые вызвались ее прочитать. Они быстро установили, что неизвестный автор письма использовал для его зашифрования как обычный алфавит, так и 5 различных шифралфавитов. Но он поступил неблагоразумно, разделив слова письма запятыми и ограничившись одним алфавитом в пределах каждого слова. Бейтс, Чэндлер и Тинкер нашли слово, состоявшее из 6 букв, в котором вторая и шестая буквы повторялись. Затем следовало слово из 4 букв, за которым, в свою очередь, шла фраза, посланная клером: «reaches you»*. Они решили, что за этой последовательностью шифрзнаков должна скрываться фраза «before this»**. Бейтс предположил, что в письме использован шифр, подобный тому, который применялся для обозначения цен в магазине в Питтсбурге, где он когда-то давно работал посыльным.

* «Дойдет до вас»

** «Прежде чем это»

Эта догадка позволила значительно продвинуть вперед процесс дешифрования криптограммы. Выявление знаков, обозначавших место отправления и дату сообщения — «Нью-Йорк, 18 декабря 1863 г.», также дало ощутимые результаты. Действуя таким образом, три шифровальщика в присутствии президента Линкольна, который нетерпеливо прохаживался около них, за четыре часа прочли шифрованное письмо, которое, в частности, гласило:

«Нью-Йорк, 18 декабря 1863 г.

...Два парохода отбудут отсюда примерно на Рождество... 12 тысяч нарезных мушкетов пришли точно по адресу и отправлены в Галифакс в соответствии с инструкциями.
Мы сможем захватить еще два парохода, как намечено... прежде чем это* дойдет до вас. Цена 2000 долларов. Нам нужно больше денег... Пишите как прежде...»

* Письмо

Два дня спустя была перехвачена и быстро дешифрована еще одна криптограмма, адресованная Кейту. В ней говорилось: «Передай Мемминджеру*, что у Хилтона все станки находятся в собранном виде и все матрицы будут готовы к отправке 1 января. Гравировка печатных форм превосходная». Таким образом, из письма явствовало, что формы для печатания денег южан изготовлялись в Нью-Йорке. Гравера Хилтона легко нашли в Манхэттене. В последний день года полицейские совершили налет на его жилище, захватили печатные станки и матрицы, а также уже отпечатанные деньги на сумму в несколько миллионов долларов. Конфедерация лишилась оборудования для изготовления бумажных денег, в которых она остро нуждалась. Главную роль во всем этом деле сыграли криптоаналитические способности, проявленные тремя молодыми шифровальщиками Линкольна. За это каждый из них получил прибавку к жалованью в размере 25 долларов в месяц.

* Мемминджер Кристофер — министр финансов Конфедерации

А что же южане? Учитывая то, что они порой не могли правильно расшифровать свои собственные сообщения, неудивительно, что им не удалось прочесть ни одного шифрованного сообщения северян. Хотя конфедераты перехватывали телеграфные сообщения Севера и их кавалерия время от времени захватывала одновременно открытый и шифрованный тексты этих сообщений, а также сами шифры, южане так и не смогли разобраться в шифрпереписке янки. Этому факту было бы трудно поверить, если бы конфедераты сами не признали его, напечатав в своих газетах несколько шифрованных сообщений с просьбой дешифровать их.

Последовавшая капитуляция южан отнюдь не приостановила криптоаналитических разработок, начатых еще во время Гражданской войны. Триумф одной из них ознаменовался появлением сенсационной статьи, напечатанной 7 октября 1878 г. газетой «Нью-Йорк трибюн». В заметке, помещенной под броским заголовком «Перехваченные шифрованные телеграммы», приводился открытый текст нескольких криптограмм.


Впервые в истории США криптоанализ был призван сыграть решающую роль в американской политике.

Дело в том, что в результате подсчета голосов, поданных на выборах президента в 1876 г., впереди оказался кандидат от Демократической партии Самуэль Тилден, получивший на четверть миллиона голосов больше, чем его соперник от Республиканской партии Рутерфорд Хейс. Но как распределятся решающие голоса выборщиков — это зависело от того, какие из противоречивых результатов голосования, проведенного дважды во Флориде, Луизиане, Южной Каролине и Орегоне, будут признаны действительными. Конгресс создал специальную комиссию для решения этого вопроса. А комиссия приняла решение отдать все спорные голоса выборщиков Хейсу. Это обеспечило ему большинство всего в один голос в коллегии выборщиков и пост президента страны.

На сессии конгресса, последовавшей за выборами президента, была назначена еще одна специальная комиссия для расследования упорно распространявшихся демократами слухов о покупке республиканцами голосов выборщиков. В ходе расследования комиссия конфисковала более 600 шифртелеграмм, которые были посланы различными политическими деятелями и их доверенными людьми во время избирательной кампании в четырех штатах. Остальные американская телеграфная компания «Вестерн юнион» к тому времени уже успела уничтожить, чтобы показать, что гарантирует тайну доверенной ей переписки. В 1878 г. 27 шифртелеграмм были тайно переданы в прореспубликанскую газету «Нью-Йорк трибюн» в надежде на то, что, будучи дешифрованы, они поставят демократов в затруднительное положение.

За несколько недель до этого один из самых близких политических советников Тилдена Мэнтон Марбл написал открытое письмо в нью-йоркскую газету «Сан», печатный орган демократов. В нем Марбл противопоставлял темным делам республиканцев открытость Тилдена. Поэтому редактор «Нью-Йорк трибюн» Уайтлоу Рейд не раздумывая согласился, когда председатель Республиканской партии предложил ему включить в редакционные статьи газеты шифртелеграммы демократов в качестве ответа на письмо Марбла в «Сан».


Демократы почувствовали себя весьма неуютно, когда сотрудники «Нью-Йорк трибюн» на ее страницах стали отпускать злые шутки по поводу этих загадочных документов, вопрошая, где же хваленая открытость демократов.

Но Рейд решил не ограничиваться публикацией шифртелеграмм своих политических противников. Полагая, что предание гласности содержания переговоров, которые демократам приходилось вести под покровом шифра, поставит их в затруднительное положение, он взялся за его вскрытие.

Многие читатели, движимые намеками, содержавшимися в редакционных статьях газеты, предлагали свои варианты дешифрования опубликованных шифртелеграмм, но при проверке все они оказались неверными. Рейд даже попытался обратиться к самому Тилдену, когда он случайно встретился с ним в августе 1878 г.: «Я сообщил ему, что у нас имеется вся шифрпереписка, которая проходила между его домом и Флоридой, и шутливо попросил его указать ключ. Я сказал ему, что мы не можем прочитать ее, и выразил пожелание, чтобы он помог нам. Он улыбнулся, покраснел, как невинный ребенок, и прошел мимо». Дело не сдвигалось с мертвой точки.

Между тем газета «Детройт пост» сумела узнать or одного из демократов о том, каким шифром пользовались его соратники по партии во время предвыборной кампании в Орегоне. Шифровальщик отыскивал нужное слово в «Домашнем английском словаре», который был издан в Лондоне в 1876 г., определял порядковый номер этого слова на странице, отсчитывал 4 страницы назад и брал на ней соответствующее слово в качестве кодового обозначения. Для расшифрования полученного сообщения его адресат поступал наоборот.

4 сентября один из редакторов «Нью-Йорк трибюн» Джон Хассард, основываясь на открытии газеты «Детройт пост», опубликовал несколько открытых текстов дешифрованных криптограмм, из которых следовало, что в Орегоне демократы стремились подкупить одного республиканского выборщика и что сделка не удалась только из-за задержек с передачей ему денег.

Но «Домашний английский словарь» мало помогал в дешифровании сообщений демократов, присланных из других трех штатов.


Не рассчитывая больше на постороннюю помощь, Рейд предложил своим сотрудникам как следует заняться их дешифрованием. За дело взялись Хассард и Уильям Гросвенор, экономический обозреватель «Нью-Йорк трибюн». Причем Хассард работал над криптограммами столь упорно, что простудился, заболел туберкулезом и последующие десять лет, оставшиеся ему до смерти, думал лишь о своем выздоровлении.

Позднее Рейд вспоминал: «Оба они работали чрезвычайно хорошо, работали независимо друг от друга, честно сравнивая результаты и прекрасно сотрудничая друг с другом... Хассард несколько раньше начал работать в этой области и заслуживает особой похвалы. Но Гросвенор был в равной степени способным и, как я сейчас припоминаю, достиг почти такого же успеха. Иногда он и Хассард подходили к дешифрованию одной и той же криптограммы с различных сторон и после неоднократных неудач, наконец, находили решение в один и тот же вечер...»

Одновременно с Хассардом и Гросвенором над чтением криптограмм, которые Рейд привел в редакционных статьях «Нью-Йорк трибюн», работал молодой математик из военно-морской обсерватории США в Вашингтоне Эдвард Холден. В своих мемуарах Холден написал по этому поводу: «К 7 сентября 1878 г. я открыл закономерность, с помощью которой можно было безошибочно найти любой ключ к самым трудным и хитроумным из этих телеграмм». Он обратился в «Нью-Йорк трибюн», которой понравилась идея нанять профессионального математика. Хассард выслал ему большое количество криптограмм. Однако к тому времени Хассард и Гросвенор независимо от Холдена разработали свои криптоаналитические методы и сумели опередить его в чтении некоторых криптограмм*. Рейд утверждает, что ни одну из дешифрованных Холденом криптограмм «Нью-Йорк трибюн» не получила раньше, чем эти же самые криптограммы были прочитаны Хассардом и Гросвенором. Поэтому результаты работы Холдена рассматривались лишь как подтверждение правильности дешифровок Хассарда и Гросвенора.

* Дешифрование сообщений демократов Хассардом, Гросвенором и Холденом стало возможным благодаря наличию большого количества телеграмм, зашифрованных с помощью одного и того же ключа.



Результат превзошел все ожидания. Общественность негодовала по поводу непорядочности демократов и восхищалась изобретательностью дешифровальщиков. Тысячи читателей расшифровывали криптограммы с помощью ключей, опубликованных в «Нью-Йорк трибюн», и с удовлетворением отмечали правильность решений. К тому же до выборов в конгресс оставалось всего несколько недель. На них республиканцы одержали внушительную победу.

Часть дешифрованных телеграмм была адресована на дом Тилдену — его племяннику У.Т. Пелтону. И хотя Тилден клялся, что совсем не знал, чем занимается у него в доме племянник, и что все было сделано без его разрешения, репутация Тилдена была навсегда запятнана. Это разоблачение положило конец его надеждам стать президентом. Газета «Сан» была вынуждена печально заметить: «Г-н Тилден уже никогда не будет кандидатом в президенты ни от какой партии». Даже биограф Тилдена, питавший к нему большую симпатию, признал, что «в результате дешифрования телеграмм демократов республиканцы получили преимущество, которое обеспечило им победу на президентских выборах в 1880 г.». Так криптоанализ помог избрать американского президента.

---

---