в один из первых дней

Рано утром 5 августа 1914 г., в один из первых дней мировой войны, которая до основания потрясла всю Европу и унесла миллионы человеческих жизней, произошло на первый взгляд малозначительное событие, которому тем не менее суждено было войти в историю. Глава английской военно-морской разведки контр-адмирал Генри Оливер отправился позавтракать к Альфреду Юингу, ведавшему в Адмиралтействе вопросами военно-морской подготовки. Во время завтрака Оливер случайно упомянул, что Адмиралтейство в большом количестве получает шифрованные немецкие сообщения, перехваченные военно-морскими и коммерческими радиостанциями, и что эти сообщения скапливаются у него, так как в его распоряжении нет отдела, который мог бы заняться их дешифрованием. Юинг проявил большую заинтересованность и попросил как можно скорее продемонстрировать ему вражеские шифровки. Когда после полудня Юинг увидел их воочию, он тотчас высказал предположение, что перед ним военно-морские радиограммы противника. Добавив, что их чтение могло бы иметь огромное значение для победы над врагом, Юинг попросил именно ему доверить решение этой сложной задачи.

В 1914 г. Юингу исполнилось 59 лет. Это был небольшого роста, коренастый шотландец с голубыми глазами, густыми бровями, тихим голосом и манерами доброго доктора. Три года назад он получил дворянский титул за выдающийся вклад в науку и за заслуги перед обществом, среди которых особо было отмечено его плодотворное руководство военно-морской подготовкой. И вот теперь, несмотря на преклонный возраст, Юинг вознамерился основать криптоаналитическое бюро, которому предстояло оказать непосредственное и весьма ощутимое влияние на ход мировой истории.

Юинг начал с тщательного изучения криптографических материалов, имевшихся в книгохранилищах библиотеки Британскою музея. Потом он перешел к изучению кодов на городском центральном почтамте, где хранились экземпляры коммерческих кодовых книг. Одновременно Юинг приобщил к своей деятельности четырех преподавателей военно-морских колледжей.
Все они были его друзьями, хорошо знали немецкий язык и, собравшись вместе за столом в кабинете Юинга, изучали непонятные строки букв и цифр, имея лишь самое общее представление о том, с чего начать работу над вскрытием шифров.

Среди первых перехваченных немецких сообщений было одно, которое, если бы его удалось разгадать, сразу бы направило течение войны совсем в иное русло. Оно находилось в первой партии телеграмм, показанных Оливером Юингу 5 августа. Это сообщение было составлено верховным командованием военно-морских сил Германии 4 августа в 1.35 ночи и немедленно передано командующему на Средиземном море адмиралу Вильгельму Сушону. В сообщении говорилось: «3 августа заключили соглашение о союзе с Турцией. Немедленно следуйте в Константинополь». На тяжелом крейсере «Гебен» в сопровождении легкого крейсера «Бреслау» Сушон направился из центральной части Средиземноморья на восток. Английская средиземноморская эскадра, будучи абсолютно уверена, что Сушон попытается прорваться через Гибралтарский пролив, усердно бороздила море к западу от Сицилии. Когда английский крейсер, наконец, обнаружил Сушона, идущего курсом на восток, англичане предприняли отчаянную попытку настичь и уничтожить «Гебен» с «Бреслау». Однако те все же сумели ускользнуть, затерявшись среди греческих островов. В воскресенье, 10 августа, «Гебен» на полных парах вошел в Дарданеллы, неся с собой, по словам главы английского Адмиралтейства лорда Уинстона Черчилля, «больше кровопролития, страданий и разрушений, чем когда-либо причинял один военный корабль». Проведенный «Гебеном» мощный артиллерийский обстрел русских портов на Черноморском побережье помог втянуть в войну Турцию. В результате Россия оказалась изолированной от своих союзников, что в значительной мере способствовало ее последующей капитуляции со всеми вытекающими последствиями. Если бы английское Адмиралтейство оказалось в состоянии прочесть шифрованные приказы Сушону из Берлина, Англия, скорее всего, выиграла бы роковую игру в прятки с «Гебеном» и «Бреслау», и это имело бы более важные последствия, чем любой другой единичный успех в Первой мировой войне.



Об этой упущенной возможности повлиять на ход войны в самом ее начале Юинг так никогда и не узнал. Интересно, что в то самое воскресенье, когда «Гебен» вошел в Дарданеллы, Юинг написал своей семье в Шотландию: «Нахожусь в самой гуще специальной работы, выходящей за рамки моих обычных занятий». К этому времени им были изучены коды нескольких немецких коммерческих фирм, но проделанная работа была выполнена, как вскоре выяснилось, впустую. Ненамного полезнее оказался и сигнальный код, который использовался немецкими кораблями сторожевого охранения и был реквизирован на немецком торговом судне, захваченном в Австралии. Никто из небольшой группы английских пионеров-дешифровальщиков не мог похвастать основательными знаниями из области криптоанализа, и поэтому в первые недели войны их успехи были ничтожны.

Тем не менее «специальная работа» настолько увлекла Юинга, что лишь в воскресенье 25 октября он устроил себе день отдыха. Юинг старался не зря: в сентябре Англии представился счастливый случаи, который дал такой мощный толчок ее усилиям наладить криптоанализ перехваченных криптограмм противника, что в течение всего оставшегося периода войны она намного опережала своих противников в дешифровании. О том, что произошло, лучше всех рассказал в своих мемуарах Черчилль:

«В начале сентября 1914 г. на Балтийском море был потоплен немецкий легкий крейсер «Магдебург». Несколько часов спустя русские выловили из воды тело утонувшего немецкого младшего офицера. Окостеневшими руками мертвеца он прижимал к груди кодовые книги ВМС Германии, а также разбитые на мелкие квадраты карты Северного моря и Гельголандской бухты. 6 сентября ко мне с визитом прибыл русский военно-морской атташе. Из Петрограда он получил сообщение с изложением случившегося. Оно уведомляло, что с помощью кодовых книг русское Адмиралтейство в состоянии дешифровать по меньшей мере отдельные участки немецких военно-морских шифртелеграмм. Русские считали, что Адмиралтейству Англии, ведущей морской державы, следовало бы иметь эти книги и карты.


И если бы мы прислали корабль, то русские офицеры, в ведении которых находились книги, доставили бы их в Англию. Мы незамедлительно отправили такой корабль, и октябрьским вечером принц Луи* и я получили из рук наших верных союзников слегка попорченные морем бесценные документы».

* Принц Луи Баттельбергский, первый морской лорд Англии.

Это произошло 13 октября. Но даже поразительная, неожиданная удача с кодовыми книгами «Магдебурга» (пожалуй, самая счастливая во всей истории криптоанализа) не дала группе Юинга возможность немедленно приступить к чтению немецких военно-морских шифрсообщений, так как в них впрямую не использовались кодовые обозначения из этих книг. Чтение началось только тогда, когда офицер английской интендантской службы Чарльз Роттер, ведущий эксперт по Германии, обнаружил, что кодовые группы дополнительно перешифровывались по довольно простому алгоритму. Нахождение такой перешифровки не является слишком трудной проблемой, если в распоряжении криптоаналитика имеется кодовая книга. Как и в обычном открытом тексте, отдельные кодовые обозначения повторяются чаще других. В сходных сочетаниях буквы одного кодового обозначения повторяются в других кодовых обозначениях, но в ином расположении. Самим кодовым обозначениям присуща определенная структурная система: в случае с немецким военно-морским кодом, полученным англичанами от русских, согласные чередовались с гласными. Когда характерные особенности кода известны, умелый криптоаналитик может эффективно использовать их для снятия перешифровки.

Но английские криптоаналитики были еще настолько неопытны, что им потребовались почти три недели, чтобы начать читать отдельные участки некоторых немецких военно-морских донесений. Эти донесения, по утверждению Черчилля, «носили, главным образом, характер текущей служебной переписки: «В 8 часов вечера один из наших торпедных катеров выходит в квадрат 7» и так далее. Однако скрупулезное накопление этих отрывочных сведений составляло основу информации, по которой с достаточной степенью точности можно было определять характер военных приготовлений противника в Гельголандской бухте, прилегающей к северо-западному побережью Германии».



В октябре 1914 г. количество сотрудников группы Юинга выросло настолько, что они до отказа заполнили служебный кабинет своего начальника. Их постоянно раздражало, что приходится откладывать работу, когда Юинг принимает посетителей по вопросам военно-морской подготовки. Поэтому приблизительно в середине ноября вся криптоаналитическая группа перебралась в большую комнату под номером 40, расположенную в старом здании Адмиралтейства. К комнате прилегало маленькое помещение, в котором стояла походная кровать для отдыха. Расположена комната 40 была очень удачно: она находилась в стороне от наиболее оживленных помещений Адмиралтейства и в то же время — сравнительно близко к оперативному отделу, который получал от нее дешифровки радиограмм противника. И хотя группа стала официально именоваться 25-м отделением разведывательного отдела, название «комната 40» оказалось настолько удобным и безобидным, что вскоре стало олицетворять общепринятое название отделения. Это название сохранилось даже тогда, когда отделение перевели в другое, более просторное помещение.

В конце декабря 1914 г. английский траулер выловил тяжелый ящик, в котором были обнаружены различные книги и документы на немецком языке. Ящик был выброшен за борт с немецкого эскадренного миноносца, потопленного более двух месяцев назад в ходе сражения в Гельголандской бухте. Среди прочего в ящике находился важный немецкий код, которого недоставало в магдебургской находке. Криптоаналитики комнаты 40 немедленно использовали его для чтения сообщений, которые передавал немецкий крейсер, препятствовавший английскому судоходству. Идентичный код использовался для засекречивания телеграфной переписки между Берлином и немецкими военно-морскими атташе за границей, однако об этом в комнате 40 узнали только несколько месяцев спустя.

С увеличением потока сообщений на работу в комнату 40 принимались все новые и новые сотрудники, причем часто это делалось в чисто английской манере. Однажды вечером Фрэнсис Той, который во время войны работал администратором тюрьмы для военнопленных и переводчиком, а после ее окончания стал известным музыкальным критиком, присутствовал на обеде в лондонской квартире видного финансиста Макса Бонна.




Среди гостей оказался один из сотрудников комнаты 40 — Фрэнк Тиаркс, компаньон банковской фирмы «Дж. Шредер энд К°» и директор Английского банка.

Той вспоминает:

«Мы долго беседовали, а после обеда Тиаркс отозвал меня в сторону и спросил, не хотел бы я перейти в Адмиралтейство. Выразив уместное и совершенно неподдельное удивление, я ответил, что не вижу, какую пользу могут принести мои услуги Адмиралтейству.

— Макс только что сообщил мне, что вы очень хорошо знаете немецкий, — ответил он. — Очевидно, вы умны и, судя по вашей характеристике, внушаете доверие. Есть сотни людей с одним из этих качеств, несколько человек — с двумя и очень мало таких, у которых все эти три качества присутствуют одновременно. Что вы на это скажете?

— А как же с моей работой в военном министерстве?

— Если вы придете к нам на работу, вы можете во всем положиться на нас.

— Ну, конечно, я приду, если я действительно так нужен.

— Очень хорошо, я наведу о вас справки, и вам сообщат в надлежащее время...

Примерно две недели спустя меня вызвал начальник и молча протянул телеграмму военного министерства: «Лейтенант-переводчик Той должен как можно быстрее прибыть в Адмиралтейство для выполнения особого задания». Каковы же могущество и быстрота действий английского Адмиралтейства, коль оно так скоро приняло решение! Подумайте, сколько бюрократических преград пришлось ему преодолеть за какие-то две недели!»

Тем временем английская военно-морская разведка бурно развивала деятельность, сопутствующую криптоанализу. На побережье были сооружены крупные радиопеленгаторные станции. Получаемые данные они передавали в Адмиралтейство, оказывая огромную помощь в определении местонахождения немецких кораблей и подводных лодок. Безусловно, немцы понимали, что, кроме как сохранять полное радиомолчание, другого пути избежать радиопеленгации не было. Учитывая это, Англия даже не пыталась держать в секрете свою деятельность в области радиопеленгации, используя ее в качестве дымовой завесы для ведения менее явной для противника и более ценной криптоаналитической работы.



Другими источниками радиоразведки являлись опознавание радиопозывных вражеских кораблей и определение «почерка»* их радиооператоров. Например, если Адмиралтейству становилось известно, что позывной, переданный по радио в Северном море, принадлежал 12-орудийному линкору «Вестфален», оно выбирало несколько иную тактику действий, нежели если бы он исходил от подводной лодки «У-20». Данные радиоразведки вместе с дешифровками и другой информацией, поступавшей в Адмиралтейство, систематизировались и интерпретировались адмиралом Артуром Вильсоном, которому Черчилль поручил доводить основное содержание получаемых данных до сведения высших английских военачальников. Результаты не заставили себя долго ждать.

* «Почерк» — отличительные особенности в передаче азбуки Морзе.

14 декабря 1914 г. в 7 часов вечера Вильсон прибыл к Черчиллю, чтобы доложить о том, что разведка сообщила о боевом выходе немецких кораблей, направлявшихся к английскому побережью. Не прошло и трех часов, как Адмиралтейство отдало приказ кораблям английского флота немедленно следовать в «пункт, где они наверняка смогут перехватить корабли противника на их обратном пути». В результате, пока эскадра немецких крейсеров обстреливала английские прибрежные города, четыре линейных крейсера и шесть самых мощных в мире линкоров расположились восточнее этого района, отрезав немецким кораблям пути отхода. Когда после завершения бомбардировки немцы пошли обратным курсом на свою базу, погода резко испортилась, и шторм ухудшил видимость. Но разведка Адмиралтейства настолько точно расположила легкий крейсер «Саутгемптон» на пути движения немецких кораблей, что в 10.30 утра командир «Саутгемптона» У. Гудинаф увидел их перемещавшиеся в тумане контуры. Чтобы убедиться, что перед ним корабли противника, он передал им свой световой опознавательный сигнал. Поскольку должного ответа не последовало, Гудинаф приказал открыть по ним огонь. Однако вскоре из-за плохой погоды контакт с вражескими кораблями был потерян.



Два часа спустя крупные силы англичан снова обнаружили противника. Но когда командующий немецкими легкими крейсерами увидел гигантские контуры английских линейных кораблей, смутно вырисовывавшиеся сквозь моросящий дождь, он, проявив смекалку, передал световой опознавательный сигнал, который незадолго до этого получил от Гудинафа. Затем немцы свернули в сторону и скрылись за пеленой тумана прежде, чем обман был обнаружен и огонь английских орудий разнес их корабли на клочки.

Разочарованию, воцарившемуся в английском военно-морском флоте, который буквально рвался в бой с немецким, не было конца и края. Утешение пришло лишь немногим более месяца спустя, когда у англичан снова появилась реальная возможность помериться силами с немцами. В полдень 23 января 1915 г. в кабинет Черчилля вошел Вильсон и сообщил: «Первый лорд, они опять выходят в море». — «Когда?» — спросил Черчилль. «Сегодня вечером, — ответил Вильсон. — У нас как раз достаточно времени, чтобы послать туда Битти»*.

* Битти Давид — английский вице-адмирал

Далее Вильсон объяснил Черчиллю, что главным источником его разведывательных данных явилась полученная из комнаты 40 дешифровка криптограммы, направленной в 10.25 утра того же дня немецкому контр-адмиралу Францу Хипперу. В ней говорилось: «1-я и 2-я поисковые группы, старший офицер эсминцев и две флотилии, которые будут отобраны старшим офицером поисковых сил, должны провести рекогносцировку... Им следует выйти из порта сегодня вечером с наступлением темноты».

Англичане решили прибегнуть к прежней тактике: их корабли под командованием Битти немедленно вышли в море, чтобы блокировать обратный путь немецких кораблей. На этот раз им повезло больше. На следующий день в 7.30 утра противник был обнаружен. Когда Хиппер увидел перед собой многочисленные силы англичан, он тут же пустился наутек, а англичане на своих быстрых линкорах начали преследование. К 9 часам вечера линкор «Лайон», на борту которого находился Битти, смог открыть прицельный огонь по кораблям противника.


Вскоре завязался бой между четырьмя английскими и четырьмя немецкими крупными боевыми кораблями. Однако замешательство в английской эскадре, возникшее после того, как вражеский снаряд повредил ее флагман, позволило немецким кораблям скрыться.

Это морское сражение окончательно укрепило доверие Адмиралтейства к информации, получаемой из комнаты 40, и вскоре Юингу была предоставлена полная свобода действий относительно всего, что он считал необходимым сделать для улучшения своей работы. Юинг увеличил штат сотрудников, улучшил оборудование на своих радиоперехватывающих и радиопеленгаторных станциях, довел их число до полусотни.

В итоге, когда немецкий вице-адмирал Рейнхард Шеер, раздраженный своей вынужденной бездеятельностью, решил заманить часть военных кораблей Англии туда, где без особых помех их могли бы атаковать подводные лодки и флот Германии, отдаваемые Шеером приказы регулярно попадали в умелые руки английских криптоаналитиков. Поэтому, когда 30 мая 1916 г. немецкий флот начал сниматься с якорей, Адмиралтейство быстро оказалось в курсе этого события и уже в 5 часов дня смогло уведомить о нем свои военно-морские силы. После получения уведомления фактически весь английский флот величественно вышел в открытое море. Он должен был принять участие в крупной морской операции, которая в случае успеха обеспечила бы Англии неоспоримое превосходство над противником на морских просторах.

Однако тут произошла одна из многих незначительных ошибок, которые так часто меняют весь ход мировой истории. Сразу после отплытия Шеер поменял позывные, передав позывной своего флагманского корабля портовому военно-морскому центру. В результате командующий объединенным английским флотом адмирал Джон Джелликоу получил уведомление о том, что в 11.10 утра радиостанция направленного действия обнаружила флагманский корабль противника в порту. Три часа спустя, когда Джелликоу полагал, что немцы все еще находятся в порту, английские и немецкие боевые корабли уже встретились в Северном море.


Такое неожиданное развитие событий до некоторой степени поколебало веру Джелликоу в разведку Адмиралтейства. Его вере был нанесен еще один удар, когда в соответствии с очередным сообщением Адмиралтейства он нанес на карту местоположение немецкого крейсера «Регенсбург» и обнаружил, что оно оказалось в том же самом месте, в котором в то время находился он сам. Откуда Джелликоу мог знать, что виноват в получении этого абсурдного результата был штурман «Регенсбурга», допустивший ошибку в своих расчетах, а не криптоаналитики комнаты 40?!

В 9.14 вечера после короткого, не имевшего решающего значения боя, получившего громкое название битвы за Ютландию, Шеер отдал приказ своим кораблям начать движение в указанном им направлении. В 9.46 он слегка скорректировал их курс. Обе шифртелеграммы Шеера были быстро прочитаны комнатой 40, и в 10.41 их резюме было получено на борту английского флагманского корабля. Однако к этому времени Джелликоу был сыт разведкой Адмиралтейства по горло. Поэтому он проигнорировал полученную информацию, которая на этот раз была правильной. В результате надежда Англии на решительную победу на море испарилась в сумбуре ошибок, упущенных возможностей и недоверия.

После битвы за Ютландию Германия сделала ставку на ведение подводной войны. Соответственно у комнаты 40 возрос интерес к радиосообщениям немецких подводных лодок. Пытаясь заполучить любые сведения относительно аппаратуры связи, установленной на субмаринах противника, Адмиралтейство обзавелось судном с водолазом, оснащенным специальным оборудованием для обследования затонувших подводных лодок.

Работу водолаза поручили Е. Миллеру — худощавому и бледному, но выносливому молодому инструктору водолазного дела, отличавшемуся необычайной смелостью и способностью выдерживать давление на больших глубинах. Уже во время своего первого погружения через пробоину в корпусе он проник внутрь немецкой подводной лодки и начал поиск в кромешной темноте, натыкаясь на какие-то предметы. После включения фонаря выяснилось, что это были трупы немецких моряков.


Пробравшись между ними, Миллер открыл расположенную в кормовой части дверь офицерского кубрика. Внутри помещения он обнаружил железный ящик, в котором находились кодовые книги.

Находка Миллера оказалась настолько ценной, что подводная охота за кодами стала его основным занятием на войне. Согласно его воспоминаниям, это была неприятная работа:

«Акулы всегда держались поблизости и были готовы сожрать кого угодно. В сезон спаривания их, естественно, возмущает любой незваный гость, и очень часто, когда они преследовали меня, я предлагал им свой ботинок, и они обязательно кусали его... Внутри лодок происходили довольно фантастические сцены... Я обнаружил множество огромных морских угрей. Все они усердно питались трупами. Довольно шокирующее зрелище».

Несмотря на отвратительные стороны работы, Миллеру почти каждый раз удавалось обнаружить железный ящик, знакомый ему еще по самому первому погружению. На одной из немецких подводных лодок, внутреннее устройство которых Миллер теперь знал как свои пять пальцев, он обнаружил совершенно новый военно-морской код, в котором криптоаналитики комнаты 40 испытывали острую необходимость. Эта находка Миллера оказала им существенную помощь в чтении увеличивающегося объема шифрпереписки субмарин противника.

С ростом объема читаемой шифрпереписки противника комната 40 перестала просто направлять отредактированные материалы радиоперехвата оперативному управлению Адмиралтейства, а стала посылать туда ежедневные сводки, включавшие криптоаналитическую, пеленгационную и другую радиоразведывательную информацию. После войны было подсчитано, что с октября 1914 г. по февраль 1919 г. комнатой 40 было перехвачено и прочитано более 15 тысяч немецких шифрсообщений.

Работа велась круглосуточно, даже во время бомбардировок, когда в целях светомаскировки окна задергивали хорошо пригнанными непроницаемыми шторами. Штат сотрудников комнаты 40 еще более расширился за счет раненых офицеров и студентов немецких университетов, с началом мировой войны вернувшихся в Англию.


Последним присваивалось офицерское звание в добровольческом резерве английских ВМС, с тем чтобы они могли носить форму во избежание косых взглядов гражданского населения. На работу в комнату 40 были приняты женщины, которые освободили криптоаналитиков от канцелярской работы.

Наиболее важное изменение в штате сотрудников комнаты 40 произошло в связи с отставкой Юинга, которому в мае 1916 г. была предложена должность ректора Эдинбургского университета. Предложение было заманчивым, особенно для Юинга, который в течение 25 лет с успехом занимался сугубо научной деятельностью, прежде чем в 1903 г. перейти в Адмиралтейство. Вдобавок к этому времени Юинг уже принимал мало участия непосредственно в дешифровальной работе, поскольку в комнате 40 появились сотрудники, чьи криптоаналитические способности намного превосходили его собственные. А Юинг превратился в обыкновенного администратора.

Руководство Адмиралтейства заявило Юингу, что не возражает против его перехода, поскольку он настолько хорошо организовал работу комнаты 40, что мог без всякого ущерба делу передать свои полномочия другому лицу. Поэтому Юинг принял эдинбургское предложение, и с 1 октября 1916 г. бразды правления комнатой 40 перешли в твердые руки очень примечательного человека, который производил незабываемое впечатление на всех, с кем встречался.

Начальник военно-морской разведки Англии капитан Уильям Холл почти в буквальном смысле был рожден для разведывательной работы. Его отец был первым начальником отдела разведки Адмиралтейства. В 14 лет Холл поступил на службу в военно-морские силы и к 35 годам был произведен в капитаны. В ноябре 1914 г., после краткого периода командования сначала крейсером, а потом линкором, он возглавил военно-морскую разведку.

Энергичный, живой 45-летний мужчина с куполообразной, преждевременно облысевшей головой и большим крючковатым носом, Холл обладал проницательным, гипнотизирующим взглядом. «Какие глаза у этого человека! — писал президенту США Вудро Вильсону американский посол в Англии Уолтер Пэйдж.


— Во время разговора с вами Холл видит вас насквозь и замечает малейшее движение каждого мускула вашей бессмертной души». Из-за нервного тика один глаз у Холла непрерывно дергался, за что он получил прозвище «мигалка».

Энергия и уверенность наполняли весь облик Холла. «Он более всех, кого я когда-либо знал, вызывал желание сделать что-нибудь для него, — вспоминает о Холле Фрэнсис Той. — Когда он разговаривал с вами, вы чувствовали, что сделаете для него все чтобы заслужить его похвалу». Лучше всех краткую характеристику Холлу дает Пэйдж: «Холл — один из тех гениев, которых породила война. Ни в воображении, ни в действительности вы не найдете человека, который мог бы с ним сравниться. Среди его удивительных дел, известных мне, есть несколько, описание которых заняло бы целый волнующий том. Этот человек — гений, бесспорный гений. По сравнению с ним все остальные сотрудники секретной службы — простые любители».

В начале 1917 г. Холлу и Пэйджу предстояло вместе окунуться в мрачный водоворот международных интриг и пропаганды, которые должны были самым решительным образом сказаться на ходе войны. Однако ни тот, ни другой не подозревали обо всем этом, когда осенью 1916 г. Холл официально принял дела у Юинга.

Литературный криптоанализ

Первые шаги литературного криптоанализа связаны с появлением рассказа американского писателя Эдгара По «Золотой жук». Этот рассказ и по сей день остается непревзойденным художественным произведением на тему о дешифровании.

Про По можно сказать, что он неизбежно должен был заинтересоваться криптоанализом. Хотя По неоднократно пространно рассуждал о логике и писал рассказы с логично построенными сюжетами, он увлекался и такими иррациональными предметами, как френология и гипноз. А поскольку криптоанализ обладал качествами, которые импонировали По в науках, и вместе с тем от криптоанализа исходил неземной свет мистики, двойственный характер этой области человеческих знаний пришелся впору раздвоенной натуре По. Научность импонировала интеллекту писателя, а таинственность была созвучна его эмоциям.

Первое упоминание о криптоанализе у По появилось в статье «Загадочное и головоломное», опубликованной в номере филадельфийской газеты «Александерс уикли мессенджер» от 18 декабря 1839 г. После напечатания загадки, поставившей в тупик одного из читателей газеты. По написал:

«Мы сочувствуем нашему корреспонденту, оказавшемуся в затруднительном положении, и спешим помочь ему, особенно поскольку мы сами имеем склонность к загадкам. Несмотря на анафемы, провозглашаемые умниками, мы считаем хорошую загадку стоящей вещью. Решение загадок дает наилучшее средство упражнения аналитических способностей... Для обоснования этой идеи можно написать солидную статью в журнал. Было бы весьма полезно также показать, в какой большой степени строгий метод пронизывает процесс решения загадки. Это утверждение верно настолько, что можно дать свод правил, с помощью которых любая в мире загадка может быть решена очень быстро. Возможно, это звучит странно. Но это не более странно, чем общеизвестный факт, что действительно существуют правила, с помощью которых легко дешифровать любые виды иероглифического письма, то есть письма, где вместо букв алфавита используются произвольные знаки».

А в сноске к этому замечанию По читаем:

«Например, вместо «а» поставьте «+» или любой другой произвольный знак, вместо «b» поставьте «а» и т. д. Замените таким образом весь алфавит, а затем используйте получившийся алфавит для письма. Написанное будет прочтено путем использования надлежащего метода. Можете проверить это. Пусть кто-нибудь напишет нам такое письмо. Мы обещаем прочитать его незамедлительно, независимо от того, насколько необычными или произвольными будут в нем знаки».

В редакцию газеты посыпались письма. Корреспонденты зашифровывали тексты сумбурным набором звездочек, вопросительных знаков, цифр, знаков параграфа, а один прислал «самые безобразные и смешные иероглифы, какие только можно придумать (в типографии газеты не оказалось ни одного печатного знака, который хотя бы отдаленно напоминал какой-нибудь из них)». Поток писем был столь обилен, что По обратился к своим читателям: «Неужели люди считают, что у нас нет других занятий, кроме чтения иероглифов? Или, может быть, думают, что мы бросим свои дела и превратимся в колдунов? Кто нам подскажет, как решить эту дилемму? Если мы не справимся со всеми присланными задачами, их составители подумают, что мы не можем решить их, а мы как раз можем. Если же решать их все, то нам вскоре придется выпускать газету, в десять раз превосходящую объем «Бразер Джонатан»*. До этого дело не дошло, а большое количество присланных в редакцию писем предоставило По возможность объяснить, почему он предпочел бросить вызов именно шифрам: «Мы говорили, что можем вскрыть и раскроем любой шифр определенных свойств, который нам пришлют, и мы сдержали наше обещание более чем десятикратно».

* «Бразер Джонатан» — нью-йоркская газета с форматом полосы 60х90 см.

Всего в 15 номерах газеты «Александерс уикли мессенджер» По опубликовал открытые тексты 11 дешифрованных им криптограмм. Для 16 криптограмм он дал только ответы, про 3 другие он просто сообщил, что они дешифрованы, а 6 не дешифровал: одну потерял, с одной не успел ознакомиться, одна была написана карандашом и стерлась, две оказались «подделками»*, а в одной число различных шифрзнаков составляло 51, и поэтому она нарушала принцип однозначности, который По изложил в своей статье от 18 декабря 1839 г.



* Ложные криптограммы

За все эти месяцы По ни разу не проговорился об используемых методах дешифрования криптограмм, хотя читатели неоднократно просили его поделиться своим секретом: «Откройте же нам вашу тайну, мы так любим чудеса». А По поддразнивал их: «А что мы получим взамен? Это удивительный секрет, и он вполне стоит того, чтобы за него заплатили. Пусть нам пришлют список сорока подписчиков с деньгами, и мы подробно объясним весь наш метод работы». По понимал, что именно тайна разжигала интерес у читателей, и в следующем номере газеты отказался от своего первоначального намерения: «Поразмыслив, мы решили пока не раскрывать нашего метода дешифрования».

Открытые тексты криптограмм, опубликованные в «Александерс уикли мессенджер», стали тем фундаментом, на котором покоится слава По-криптоаналитика. Однако надо признать, что легенда о почти сверхъестественной криптоаналитической одаренности По была создана людской молвой и его способностями по части саморекламы, с помощью которых он непомерно преувеличил значение своих довольно рядовых побед. Например, один из друзей По написал в газету о том, как По дешифровал криптограмму «за гораздо меньшее время», чем потребовалось для ее зашифрования, и По сразу же опубликовал это письмо. Через год после смерти По легенда о нем разрослась до невероятных размеров. Некий священнослужитель из Массачусетса рассказал, как По прочитал криптограмму «за пятую часть времени, потребовавшеюся на ее запись», и выразил мнение, что «самым глубоким знатоком и самым большим мастером дешифровального дела всех времен был, несомненно, Эдгар Аллан По».

Прошло время, и миф о «большом мастере дешифровального дела всех времен» растаял. Однако о его былой славе криптоаналитика нет-нет да и вспоминают. Один из современных исследователей жизни и творчества По, например, утверждает, что криптоаналитические способности По были «весьма незаурядными». Конечно, они были незаурядными по сравнению с обычными людьми. Ограничившись вскрытием простейших шифров, По не поднялся выше уровня простого любителя.


Спорить о том, почему он избрал такой путь — из-за боязни потерпеть крах с более сложными шифрами или из-за нехватки времени, бесполезно.

В мае 1840 г. По ушел из «Александерс уикли мессенджер». Через год, когда он стал редактором выходившего в Филадельфии журнала «Грэхемс мэгэзин», По снова принялся разрабатывать «золотую жилу», которую открыл в «Александерс уикли мессенджер». В своих «Заметках о знаменитостях Франции», опубликованных в номере за апрель 1841 г., По почти в тех же выражениях, что и три года назад, вызвался дешифровать любую из криптограмм, которые читатели пожелают ему прислать.

В ожидании реакции на свой вызов По написал статью «Несколько слов о тайнописи» и поместил ее в июльском номере «Грэхемс мэгэзин». Статья представляет собой мешанину сведений по криптологии, преподнесенных живо и бойко, однако содержит очень мало нового. Примечательным является разве что афоризм, ставший классикой криптоанализа: «Человеческая изобретательность не в состоянии создать шифр, который человеческая же изобретательность не смогла бы вскрыть».

1 июля друг По писатель Ф. Томас, проживавший в Вашингтоне, прислал ему две криптограммы, полученные от своего приятеля, который принял вызов, брошенный По в апрельском номере «Грэхемс мэгэзин». Одну из них По дешифровал сразу же, а другую несколькими днями позже. 4 июля, окрыленный успехом, По отослал Томасу открытый текст криптограмм, потребовав взамен хвалебных отзывов. Славословия в адрес По не заставили себя долго ждать и были включены им в августовский номер «Грэхемс мэгэзин».

Из всего написанного По в бытность журналистом наибольшим успехом пользовалась тема вскрытия шифров. Поэтому он прекрасно понимал, что рассказ, в котором фигурирует шифрованная переписка, уже сам по себе покажется необычным. Если же в нем хоть чуть-чуть потолковать про методы криптоанализа, то есть раскрыть тайну, которой По два года терзал своих читателей, рассказу обеспечен верный успех.

«Золотой жук» впервые был опубликован в 1843 г. и явился вершиной литературной работы По с привлечением криптоанализа.


С тех пор По больше ничего не писал на эту тему, хотя в течение еще двух лет он читал криптограммы, присылавшиеся ему читателями. Потом он перестал заниматься и этим, жалуясь в письме другу, что, «отдавшись вскрытию шифров, я потерял времени больше чем на тысячу долларов».

На первых страницах «Золотого жука» описывается жизнь главного героя рассказа Уильяма Леграна, ведущего уединенный образ жизни на острове. С ним живет старый слуга-негр по имени Юпитер. Легран увлекается естественными науками и обнаруживает новый вид насекомого — золотистого жука. На подобранном на берегу обрывке пергамента он рисует находку для своего друга, который в первом лице и рассказывает об этих событиях. Рассказчик случайно оказывается возле огня с обрывком пергамента. Рассматривая обрывок, он замечает красноватый рисунок человеческого черепа. Познакомившись с рисунком, Легран погружается в задумчивость. В течение следующего месяца он ведет себя все более и более странно. Однажды к рассказчику приходит Юпитер, и по просьбе Леграна, все они, вооружившись лопатами, отправляются в лес. Остановившись у большого дерева, Легран заставляет Юпитера влезть на него, отыскать череп на конце ветви и опустить золотого жука в глазницу. Определив с помощью жука и дерева направление, они роют землю и извлекают спрятанное Киддом* сказочное сокровище. Таинственные обстоятельства отыскания Леграном сокровища проясняются, когда он объясняет, как с помощью огня проявил на пергаменте криптограмму, написанную невидимыми чернилами, а затем дешифровал ее.

* Киддом — шотландский пират, грабивший английские суда, казнен в Лондоне в 1701 г.

Рассказ изобилует нелепостями и ошибками. Кусок пергамента был найден возле «остатков лодки, походившей на большую корабельную шлюпку», которая, «видимо, пролежала здесь очень долго, ибо сходство с деталями шлюпки едва улавливалось». Это была шлюпка, на которой Кидд доставил свое сокровище на берег. Мог ли пергамент долгие годы оставаться на одном и том же месте? А если и мог, то разве на нем, как на дереве шлюпки, не сказалось бы действие разрушительных сил?



По указал, что невидимые чернила — это «кобальтовый королек, растворенный в нашатырном спирте». Но к сожалению, такой раствор дает азотнокислый кобальт, который легко растворяется в воде. Разве после многих десятилетий, в течение которых пергамент валялся на берегу, могли на нем остаться какие-либо следы чернил? Даже если бы они и сохранились, то они стерлись бы, когда Легран мыл пергамент в теплой воде, чтобы очистить его от грязи.

Легран обнаружил череп с точки, находящейся на холме, рассмотрев его сквозь просвет в деревьях. Как только он отходил от этой точки, череп исчезал. По утверждает, что именно по этой причине пираты выбрали эту точку, это дерево и эту ветвь. Но как мог этот узкий просвет остаться неизменным на протяжении 150 лет?

Первые следы чернил случайно проявились, когда рука рассказчика, державшая пергамент, опустилась к огню. Но ведь жар, который нужен для проявления чернил, наверное, вызвал бы ожог на руке рассказчика. И наконец, можно усомниться, стал бы Кидд прибегать к такому нелепому способу обозначения места сокровища и был ли он настолько неосторожным, что потом потерял запись его расположения.

Все эти критические замечания в адрес «Золотого жука» По обоснованны. Они показывают, что автор заботился не столько о точности, сколько о видимости точности и что он претендовал на ученость, которой не обладал. Если пренебречь этими соображениями и встать на точку зрения читателя, то все замечания оказываются несущественными. Никто из читателей просто не замечает несуразностей, отдавшись во власть стремительного потока повествования, характерного для рассказа. Как зачарованный читатель следит за появлением звеньев цепи логических рассуждений. Одним из орудий этих рассуждений служит криптоанализ, который выглядит больше как разновидность прорицания. Загадочные знаки текста на пергаменте скрывают тайну огромного богатства, а прочитавший их человек заставляет землю разверзнуться и выдать спрятанное сокровище. Эти же действия характерны для прорицателей и заклинателей духов.


Иными словами, По окружил криптоанализ ореолом волшебства.

По был первопроходцем в деле популяризации криптоанализа. Небывалый успех его рассказа гораздо больше способствовал ознакомлению широкой публики с имевшимися знаниями о дешифровании, чем это можно было сделать с помощью учебника. «Золотой жук» стал первым общедоступным курсом криптоанализа. Это свое предназначение рассказ По сохраняет и поныне. Люди по-прежнему читают его, учатся по нему и черпают в нем вдохновение. Естественно, что вклад в криптоанализ людей, нашедших к нему дорогу благодаря «Золотому жуку», не поддается точной оценке, но каким бы он ни был, этим вкладом криптоанализ обязан По.

Следуя примеру По, и другие писатели ввели тайнопись в свои рассказы. Немалую их часть по справедливости можно было бы назвать «Возвращение золотого жука», поскольку это были повествования на ту же тему. В них почти всегда фигурировали простейшие шифры, так как для объяснения сложного метода вскрытия пришлось бы существенно замедлить темп повествования. В ряду героев рассказов, в которых можно найти упоминание о криптоанализе, особняком стоит Шерлок Холмс Конан Дойла, самый знаменитый из детективов, оживших на книжных страницах.

В своей литературной жизни Холмсу по крайней мере дважды приходилось иметь дело с шифрами. Когда в рассказе «Долина страха» великому сыщику передали послание, закодированное сообщником его заклятого врага, профессора Мориарти, детектив с помощью блестящих логических построений приходит к выводу о том, какая именно книга использовалась для кодирования. В «Долине страха» Холмс дешифрует криптограмму только благодаря своим удивительным способностям к дедуктивному мышлению и поэтому совершенно не нуждается в знании криптоаналитических методов.

Свое глубокое знание этого предмета, равно как и всех других, с которыми он сталкивается в избранном им занятии, Холмс проявил в рассказе «Пляшущие человечки». Пляшущие человечки — это маленькие, изображенные палочками фигурки, руки и ноги которых занимают различные положения.


Они представляют собой знаки шифра. Американский гангстер Аб Слени, «самый опасный бандит в Чикаго», зашифровывает этим шифром записки с угрозами, адресуя их Илси, жене английского эсквайра*, в которую он был влюблен в пору молодости. Эсквайр переписывает эти послания, написанные мелом на подоконниках его дома и сарая, и передает их Холмсу. Тот вскрывает шифр и дешифрует криптограммы, но не успевает предотвратить трагедию: во время перестрелки Слени убивает сквайра и скрывается. Холмс, зная о местопребывании Слени из дешифрованных записок, посылает ему записку, написанную его шифром, с просьбой «прийти немедленно». Наивно считая, что этим шифром владеют только Илси и друзья-гангстеры, Слени приходит в дом эсквайра, и его тут же арестовывают.

* Эсквайр — низший дворянский титул в Англии.

Холмс говорит: «Я превосходно знаком со всеми видами тайнописи и сам являюсь автором научного труда, в котором проанализировано 160 различных шифров, однако я вынужден признаться, что этот шифр для меня совершенная новость». И действительно, перед Холмсом стояла значительно более сложная задача, чем перед каким-либо другим литературным криптоаналитиком, так как Холмсу пришлось иметь дело с очень коротким текстом, насыщенным именами. Весь перехваченный материал состоял из пяти сообщений, написанных на телеграфном английском языке:

1) «Am here Abe Slaney»*; 2) «At Elriges»**; 3) «Come Elsie»***; 4) «Never»****; 5) «Elsie prepare to meet thy God»*****.

* «Я здесь. Аб Слени».

** «У Элриджа».

*** «Приходи, Илси».

**** «Никогда».

***** «Илси, готовься к встрече с Богом».

В самом начале у Холмса была лишь одна записка. С ней он сделал первые шаги, а весь шифр вскрыл по этой и по следующим трем запискам общим объемом в 38 букв, из которых 8 встречаются только по одному разу. В этих записках 4 слова из 9 приходятся на имена, а остальные 5 не входят в число 10 самых частых английских слов, которые обычно составляют четвертую часть текста на английском языке.



Трудность вскрытия шифра в таких условиях свидетельствует о силе и гибкости ума знаменитого детектива. Холмс начинает дешифрование криптограммы со своих обычных строгих логических построений, то есть с анализа частот встречаемости знаков. В первой записке было 15 пляшущих человечков. Из них четыре — с распростертыми руками и ногами, а у трех фигурок была согнута левая нога. Холмс сразу же выделяет четыре фигурки как букву «е». Но при коротких текстах нельзя полностью полагаться на законы статистики. Поэтому было вполне вероятно, что букву «е» скрывают три фигурки с согнутой левой ногой, или что эта буква кроется в любой из одиночных фигурок, или даже что в первой записке совсем нет буквы «е». Вряд ли Холмс этого не знал. Тем не менее «с некоторой уверенностью» он закрепляет именно эту фигурку за «е».

Холмс, конечно, был прав. Определив, что фигурки с флажками означают концы слов, Холмс заметил, что две из выделенных им четырех фигурок держат флажки, и тотчас же связал это с известным фактом, что слова в английском языке чаще всего оканчиваются на букву «е». Его быстрый ум, видимо, уловил разнообразие соседних с «е» знаков. Но все это пронеслось в его мозгу на уровне подсознания, чем и объясняется характерная для Холмса быстрота логических рассуждений. Поэтому детали его рассуждений отсутствуют в объяснениях другому герою серии рассказов Конан Дойла о великом сыщике — доктору Ватсону. А может быть, Холмс просто не хотел обременять Ватсона скучными подробностями.

Холмс понимает, что трудно чего-либо добиться, имея лишь одну записку. После получения еще трех он убеждается, что анализ частот встречаемости букв не срабатывает при таком коротком тексте. Не преуспев со своим любимым методом дедукции, Холмс ловко переключается на индукцию. Действует он блестяще: догадавшись сначала, что пятизначное слово с буквой «е» на втором и четвертом местах, которое представляет собой самостоятельное сообщение, должно быть словом «never», сыщик затем приходит к мысли, что в записках встречается имя «Elsie», и находит его.


Оказавшись на верном пути, Холмс прилагает дополнительные энергичные усилия и успешно завершает процесс дешифрования.

Некоторые посмеивались над тем фактом, что для дешифрования этих криптограмм Холмс в течение двух часов покрывал «цифрами и буквами страницу за страницей». Но при таком коротком и трудном тексте потраченное Холмсом время не только приемлемо, но и удивительно мало. Более того, пляшущие человечки выделывают совершенно непонятные антраша, если их разместить в алфавитном порядке. Даже если их упорядочить и заставить заниматься хореографией, то в соответствующих им буквах опять не видно никакой закономерности. Члены клуба почитателей Шерлока Холмса, в том числе и президент США Франклин Делано Рузвельт, провели многие вечера в поисках закономерностей построения фигурок. Их усилия были напрасными. То обстоятельство, что при составлении записки к Слени с текстом «Come here at once»* Холмс ограничился уже прочитанными буквами открытого текста, наводит на мысль, что он не нашел никакой закономерности, которая дала бы ему больше свободы в выборе слов при ее составлении.

* «Приходи немедленно».

В заключение остается выяснить источник ошибок, допущенных при воспроизведении шифрованного текста посланий Слени и встречающихся во всех изданиях «Пляшущих человечков». В самой первой публикации рассказа Конан Дойла в этих криптограммах используется одна и та же человеческая фигурка для буквы «v» в слове «never» и для буквы «р» в слове «prepare», а также одинаковая фигурка для буквы «b» в слове «Abe» и для буквы «r» в слове «never». Высказывалось предположение о том, что ошибки «встречаются в записках злодея, и при желании их можно объяснить замешательством и отчаянием бедняги». Однако никто не увидел возможности того, что сквайр мог сделать ошибки, когда переписывал записки Слени, чтобы доставить их Холмсу.

В действительности же ни Слени, ни муж Илси не делали этих ошибок, поскольку никаких ошибок не было, когда Холмс дешифровывал криптограммы. Если бы одни и те же знаки употреблялись для обозначения букв «v» и «р» в оригиналах записок, то Холмс после угадывания слова «never» записал бы частичный открытый текст в пятой записке в виде «vrevare» вместо «?rе?аrе», как у него, где две буквы «р» неизвестны.Аналогично этому, если бы буквы «г» и «b» были спутаны в оригинале, Холмс записал бы частично дешифрованный текст в виде «?rе» (вместо правильного «Abe»), а он записал его как «??е», где буква «b» все еще неизвестна. Таким образом, рассуждения Холмса доказывают, что в оригиналах записок ошибок не было. И хорошо, что их не было, ибо они встречаются в критических для криптоанализа местах и могли бы привести к тому, что прочитать криптограммы было бы почти невозможно даже Холмсу. Поэтому эти ошибки были допущены, скорее всего, доктором Ватсоном, поведавшим миру историю пляшущих человечков.

Новое средство борьбы с контрабандой

2 мая 1933 г. в Новом Орлеане в качестве главного свидетеля обвинения перед судом предстала выразительница нового направления в следственной практике: Элизабет Фридман, криптоаналитик службы береговой охраны США, выступила с показаниями по поводу прочитанных ею кодированных сообщений фирмы «Консолидейтед экспортерс», самой могущественной подпольной организации по контрабанде спиртных напитков во времена «сухого закона». Эти сообщения должны были доказать причастность руководителей фирмы к нелегальному ввозу спиртных напитков в Соединенные Штаты с моря. Элизабет Фридман не надо было незаметно красться за подозреваемыми по запутанным лабиринтам преступного подполья — она следила за их передвижениями только путем чтения зашифрованных сообщений. Не пришлось ей и снимать отпечатки пальцев на различных поверхностях при помощи специального порошка — она пользовалась лишь тонкими криптоаналитическими методами обнаружения признаков открытого текста в тайных посланиях. И, несмотря на это, ее показания были такими же убедительными, как и результаты обычной полицейской работы.

По мере роста числа подпольных баров в США нарушение «сухого закона» приняло устрашающие размеры. Спрос на спиртное вскормил криминальных гениев. Мелкие хулиганы стремительно превращались в заправил преступного бизнеса. Создавались целые бандитские синдикаты, которые по масштабам своей деятельности и денежному обороту могли соперничать с промышленными гигантами Америки. Принципы организации, разработанные торговцами запрещенным спиртным на суше, были заимствованы морскими контрабандистами-спиртовозами, ввозившими из-за границы запретную влагу, без которой алкогольные «реки» на материке давно бы пересохли. В то время как преступники на берегу имели дело с агентами отдела по борьбе с нелегальной торговлей спиртными напитками министерства юстиции, их коллеги на море сталкивались со службой береговой охраны, в обязанность которой входило пресечение контрабанды.

По мере того как спиртовозы становились более многочисленными и лучше организованными, они все чаще прибегали к радиосвязи для управления своими флотилиями.
Послания, которыми обменивались суда спиртовозов и их радиостанции на берегу, своевременно предупреждали о действиях службы береговой охраны и сообщали плывшим из-за океана кораблям, где они должны были встретиться с быстроходными моторными лодками, доставлявшими напитки в уединенные бухты. Они же руководили отвлекающими действиями какого-либо судна, что позволяло другому кораблю незаметно проскользнуть мимо патрульных катеров.

Само собой разумеется, что все послания контрабандистов были закодированы. И несмотря на то, что в течение длительного времени радисты службы береговой охраны перехватывали эти сообщения, ни одно из американских ведомств по борьбе с преступностью не смогло их дешифровать. К апрелю 1927 г. в службе береговой охраны скопились сотни кодированных телеграмм преступников.

В связи с этим на работу в службу береговой охраны была приглашена Элизабет Фридман, эксперт в области криптоанализа. Начиная с 1916 г. ее услугами в разное время пользовались министерство обороны, министерство военно-морского флота, государственный департамент и министерство финансов.

Кроме того, были спешно смонтированы две станции радиоперехвата — во Флориде и в Сан-Франциско. Через два месяца Элизабет Фридман прочла основную часть накопленных сообщений контрабандистов, после чего занялась дешифрованием текущей переписки. Большая часть этой переписки исходила от двух конкурирующих флотилий по контрабандной перевозке спиртного — от упоминавшейся выше «Консолидейтед экспортерс» и от фирмы под названием «Хобс интерестс». Элизабет Фридман занималась дешифрованием в Вашингтоне, отправляя прочитанные сообщения на Тихоокеанское побережье (обычные — авиапочтой, а срочные — телеграфом).

Используя информацию, полученную благодаря криптоанализу, служба береговой охраны стала чинить все более заметные препятствия действиям контрабандистов-спиртовозов. Но вскоре перевозчики нелегального спиртного обратили внимание на недостатки в своей системе радиосвязи, особенно в кодах и шифрах. В течение последующих лет их шифры постоянно развивались и совершенствовались.


К середине 1930 г. практически каждое спиртовозное судно на Тихоокеанском побережье имело свой собственный шифр или код. «Ни одно правительство еще не прибегало к шифрам такой сложности для своей наиболее секретной переписки, — писала в 1930 г. в своем докладе Элизабет Фридман. — Во время мировой войны, когда методы секретной связи достигли наивысшего развития, такие усложненные системы, какие были обнаружены в переписке между судами-спиртовозами на Западном побережье, не применялись вообще».

Тем временем Элизабет Фридман дешифровала сообщения не только спиртовозов, но и других хорошо организованных банд контрабандистов, которые переняли их опыт. К примеру, в Сан-Франциско прочитанные Элизабет Фридман сообщения типа «Наш груз отправляем сегодня. Состоит из 520 коробок курительного опиума и 20 коробок опиума для инъекций...» заставили торговцев наркотиками Израэла и Джуда Эзра признать себя виновными. В результате их приговорили к 12 годам тюрьмы. По этому поводу один местный журналист написал: «Дюжина лет — это срок, за который они постараются придумать такой код, какой даже женщина не вскроет».

Самым крупным достижением Элизабет Фридман в борьбе с преступностью стало знаменитое дело фирмы «Консолидейтед экспортерс», которая сумела монополизировать всю нелегальную перевозку спиртных напитков на Тихом океане и в Мексиканском заливе. К началу 1932 г. в службе береговой охраны были накоплены сотни перехваченных шифрсообщений этой фирмы, а 11 апреля, когда полиция совершила налет на ее офис в Новом Орлеане, их было обнаружено еще больше. Все шифрсообщения были доставлены в Вашингтон, где под руководством Элизабет Фридман их вскоре успешно дешифровали.

Судебное разбирательство по обвинению руководства фирмы «Консолидейтед экспортерс» в контрабанде спиртного началось 1 мая 1933 г. На открытии процесса прокурор Амос Вудкок заявил, что братья Мерчант и Джозеф О'Нил, Натан Голдберг и Альберт Моррисон, возглавлявшие «Консолидейтед экспортерс», были «мозгом шайки, которая скупала виски в Канаде и других зарубежных странах на миллионы долларов, контрабандным путем доставляла его на побережье Мексиканского залива, откуда оно переправлялось в глубь страны».



Элизабет Фридман заняла место свидетеля 2 мая, сразу после показаний радиста службы береговой охраны Роя Келли, опознавшего 32 сообщения, которыми обменивались спиртовозные суда и береговые радиостанции в Новом Орлеане и Белизе. Все сообщения были перехвачены в период между 24 марта и 10 апреля 1931 г. Не останавливаясь подробно на примененных криптоаналитических методах, Элизабет Фридман дала показания относительно содержания дешифрованной ею переписки. Защита попыталась опротестовать эти показания на том основании, что они содержали «вывод и мнение» самого свидетеля. В ответ Элизабет Фридман выступила со следующим заявлением: «Хотя далеко не многие в Соединенных Штатах знакомы с принципами этой науки, любой эксперт после тщательного изучения представит текст, точно совпадающий с данным мною. Это отнюдь не вопрос личного мнения...»

Представитель защиты Уолтер Гекс подверг Элизабет Фридман перекрестному допросу, стремясь подорвать уверенность в правильности дешифровки.

«— Г-жа Фридман, как я понимаю, обозначения, направленные вам, были вам ранее неизвестны. Однако вы получили копию этих обозначений, которые вас попросили проанализировать и перевести, не так ли?

— Да.

— Для того чтобы вы соответствующим образом смогли перевести эти обозначения, не должен ли был кто-то вам сказать, что они относятся к перевозке спиртных напитков?

— О нет. Я могла бы получить обозначения, относящиеся к убийству или к наркотикам.

— Можно ли было использовать эти же обозначения в преступном сговоре с целью нарушения другого закона?

— Это возможно. Подобные обозначения могли бы быть использованы для таких целей, однако мне было бы невозможно определить, относятся ли они к торговле спиртным или к другому закону.

— Итак, какие же обозначения, как таковые, относятся к контрабанде спиртным?

— Это код. Я не смогу ответить вам, какое обозначение относится к контрабанде спиртным, если я не изучу весь материал в целом.

— Это нестандартный код. Могли ли эти джентльмены составить его сами?



— Да, могли.

— В таком случае, чтобы иметь четкую картину, вам пришлось бы сопоставить все слова и просмотреть всю переписку?

— Да. Анализ — это моя работа.

— Вы хотите сказать суду, что эти слова не могли быть использованы в заговоре с целью нарушить другой закон?

— Не с теми значениями, которые им придали здесь.

— Но ведь это вы придаете им значения?

— Нет, я не придаю им значений. Я получила их значения путем научного анализа. Они не придуманы.

— Предположим, я использую кодовое слово «CORA» для обозначения «виски», а вот Вудкок для виски использовал бы кодовое слово «AIM». Как бы вы это проанализировали?

— Вы мне дали только эти два слова, поэтому я не могу утверждать, что первое означает одно, а второе — другое или что оба означают одно и то же. Моя работа состоит в том, чтобы с помощью научных методов анализировать имеющийся в достаточном количестве материал. Я не скажу, что смогу дешифровать все, что угодно. Это зависит от количества материала и от типа применяемой системы кодирования.

— Утверждаете ли вы, что те же обозначения, использованные этими джентльменами, скажем, для слов «виски», «пиво», «координаты», могли быть применены для другой цели?

— Да, эти значения могли быть применены для другой цели».

После пятидневного слушания дела в суде Моррисон и оба О'Нила были осуждены, а Голдберг — оправдан. В обвинительном заключении, в частности, говорилось, что Моррисон и братья О'Нил виновны в том, что «намеренно подготовили и создали секретные коды для использования при передаче и приеме сообщений... судам и от судов, названных выше «спиртовозами», и в том, что «упомянутые сообщения... имели отношение к месту и времени прибытия упомянутых «спиртовозов», к контрабанде и выгрузке на территорию Соединенных Штатов больших количеств спиртного».

В июне 1933 г. Вудкок написал министру финансов: «Позволю себе обратить ваше внимание на необыкновенную услугу, которую оказала нам г-жа Фридман в судебном процессе по делу о контрабанде, самому крупному... в течение последних двух лет.


Г-жа Фридман была вызвана в суд в качестве эксперта для дачи показаний относительно смысла некоторых перехваченных радиосообщений... Без раскрытия их содержания, как я полагаю, этот очень важный процесс не был бы выигран».

Признавая всю важность вклада Элизабет Фридман в пресечение контрабанды спиртным, следует все же отметить, что большинство случаев использования шифров в преступных целях относится к попыткам букмекеров скрыть свидетельства своей нелегальной деятельности. Их шифры в высшей степени специфичны и пригодны только для букмекерства. Обычно они сочетают шифрование цифр с сокращенными записями ставок и выплат. Вскрытие букмекерских шифров требует знания всевозможных форм нелегальных игр, каким обладает букмекер, — ведь «открытый текст» представляет собой всего лишь набор цифр!

Одной из наиболее распространенных азартных игр в США является «полиси». Играющий ставит деньги — порой не больше 10 центов — на трехзначную цифру. Если цифра выигрывает, он получает в 666 раз больше первоначальной ставки. У этой игры есть множество вариаций и комбинаций.

Самым знаменитым американским экспертом по вскрытию кодов «полиси» был Абрахам Чесс. Работая юрисконсультом в полицейском управлении Нью-Йорка, он, помимо основной работы, часто занимался криптоанализом, которым заинтересовался в возрасте 18 лет после того, как прочел «Золотого жука» Эдгара По. Однако применить на практике свои знания ему удалось совершенно случайно.

В 1940 г. один из нью-йоркских сыщиков целый день наблюдал, как букмекер собирает ставки и делает какие-то пометки. Арестовав букмекера, сыщик, к своему удивлению, обнаружил, что эти пометки были не обычными записями принятых ставок, а нотными листами. Без доказательств того, что букмекер занимался именно сбором ставок, а не какой-то странной, но вполне легальной деятельностью, его арест стал бы недействительным. Сыщик нутром чуял, что эти ноты представляли собой разновидность кода, однако в криминалистических лабораториях полицейского управления Нью-Йорка не было специалиста по дешифрованию.


Вдруг один из детективов припомнил, что молодой сотрудник из юридического отдела интересуется криптоанализом, и вся эта «музыка» попала в руки 30-летнего Абрахама Чесса.

Чесс попробовал сыграть ноты на пианино: извлеченные из инструмента звуки явно не имели совершенно никакого отношения к музыке. После семичасового исследования Чесс установил, что каждая нота заменяла цифру, которая определялась положением нотного знака на линейке. Такты указывали суммы ставок, а две точки в конце такта* обозначали комбинированную сделку. У Чесса набралось в общей сложности около 10 тысяч ставок. Благодаря показаниям Чесса суд смог установить вину букмекера.

* Две точки — нотный знак повторения.

После своего первого успеха Чесс стал выполнять эту работу регулярно и к 1951 г. вскрыл 56 шифров. Их разнообразие было удивительным. Для кодирования цифр игроки использовали буквы греческого, еврейского и даже древнего финикийского алфавита. Впоследствии Чесс ушел из управления полиции, но работа, начатая им, оказалась настолько ценной для органов правопорядка, что с тех пор над вскрытием букмекерских кодов постоянно трудятся десятки людей. Следственный отдел, полицейская академия, криминалистическая лаборатория и секретариат начальника полиции — все ввели в свои штаты специалистов по криптоанализу.

Полицейские управления, которым не выпало счастье иметь у себя эксперта вроде Абрахама Чесса, часто обращаются в ФБР с просьбой дешифровать букмекерские записи. Благодаря необычайно эффективной методике, искусно сочетающей чисто криптоаналитические методы с великолепным знанием букмекерского дела, только за 12 лет (с 1950-го по 1961 г.) в ФБР удалось прочесть несколько тысяч зашифрованных записей букмекеров. Чтобы понять их открытый текст, специалистам бюро предварительно пришлось не только попотеть на занятиях по криптоанализу, но и пройти ускоренный курс обучения в игорных домах Лас-Вегаса.

Например, в 1957 г. после налета бостонской полиции на одну из букмекерских контор были конфискованы бланки для заключения пари, журналы, посвященные скачкам, и спортивные выпуски газет, а также записная книжка, содержавшая написанные от руки символы, похожие на греческие буквы.Во время допроса владелец записной книжки упорно отрицал свою принадлежность к букмекерам и заявил полиции, что изучает греческий язык. Однако было достоверно известно, что задержанный неоднократно хвастался друзьям, будто полицейским никогда не удастся вскрыть его код, и он сможет продолжать беспрепятственно принимать ставки на лошадей. Полиция Бостона направила его записную книжку в ФБР, где вскоре было установлено, что буквами греческого алфавита в ней обозначены суммы ставок. При этом «?» заменяет «1», «?» — «2», «?» — «9», «?» — «11» и т. д. Записи оказались настолько сокращенными, что даже после того, как был установлен открытый текст, потребовалось провести дополнительное расследование, чтобы окончательно определить его смысл. Только тогда прокурор Бостона смог доказать вину обвиняемого в «использовании системы регистрации ставок на определенное животное, а именно лошадь, по результатам соревнования на скорость или выносливость» и выиграть судебный процесс.

О происхождении вида

«Мы с Дато гуляли в папских садах в Ватикане и переходили от одной темы к другой, изумляясь человеческой изобретательности, пока Дато не выразил своего неподдельного восхищения людьми, которые могут использовать то, что называют шифрами», — написал Леон Альберти в начале своего 25-страничного трактата, являющегося самой старинной из сохранившихся на Западе рукописей по криптоанализу.

Альберти был не только пионером в области криптоанализа, но и первым разработал вид шифров, к которому принадлежит большинство современных шифрсистем. Это многоалфавитная замена. Ее изобретение явилось большим шагом вперед, хотя она и не смогла вытеснить номенклаторы в течение более четырех столетий с момента своего появления на свет. Почему? Да потому, что по сравнению с номенклаторами многоалфавитная замена отнимала тогда у людей слишком много времени, а малейшая ошибка при письме была сопряжена с такими искажениями, что получатель сообщения не мог правильно расшифровать его даже при наличии верного ключа.

Альберти родился в 1404 г. Незаконнорожденный, но любимый сын в семье богатых флорентийских купцов, Альберти обладал выдающимися способностями. Его семья со щедрой заботой культивировала их, дав ему юридическое образование в университете в Болонье. После тяжелой болезни Альберти переключил свое внимание с юриспруденции на искусство и науку. Его талант был универсален. Он рисовал, сочинял музыку и считался одним из лучших органистов своего времени. Из-под его пера регулярно выходили поэмы, басни, комедии и научные трактаты.

Среди друзей Альберти был и секретарь Папы Леонардо Дато, который во время той памятной прогулки по ватиканским садам перевел разговор на криптоанализ.

«Вы всегда интересовались секретами бытия, — сказал Дато. — Что вы думаете о дешифровальщиках? Вы не пробовали свои силы в этом занятии?»

Альберти улыбнулся в ответ. Он знал, что в обязанности Дато входила работа с шифрами.

«Вы начальник папского секретариата, — поддразнил он Дато. — Не приходится ли и вам иногда пользоваться услугами дешифровальщиков в делах очень важных для его святейшества?»

«Поэтому я и заговорил об этом, — откровенно ответил Дато. — Занимая свою должность, я хочу научиться делать это самостоятельно, не прибегая к помощи посторонних лиц. Так что, пожалуйста, если у вас есть какие-нибудь новые идеи на этот счет, расскажите мне о них».

Альберти пообещал Дато подумать над его просьбой, и в результате в 1466 г. на свет появился трактат по криптоанализу. Он начинается с описания характерных особенностей латинского языка:

«Сначала я рассмотрю вопрос о количестве букв и те явления, которые зависят от количественных закономерностей. Здесь гласные претендуют на первое место... Без гласной нет и слога. Поэтому, если вы возьмете страницу какого-либо стихотворного или прозаического латинского текста и отдельно подсчитаете в строках гласные и согласные, то вы наверняка убедитесь, что гласных очень много... Если все гласные на одной странице будут насчитывать, скажем, 300 букв, то количество всех согласных, вместе взятых, составит около 400 букв. Я заметил, что среди гласных буква «О» хотя и встречается не менее часто, чем согласные, но реже других гласных... Когда в конце слова согласные следуют за гласной, этой конечной согласной всегда будет «Т», «S» и «X», к которой может быть добавлена «С».

Затем Альберти коротко останавливается на особенностях итальянского языка и переходит к решению задачи вскрытия шифра на основе анализа повторяемости букв в тексте. Оставшаяся часть трактата посвящена вопросу повышения стойкости шифров.

В дальнейшем преклонный возраст не позволил Альберти развить идеи из области криптоанализа, изложенные им в своем трактате. Это за него сделал молодой одаренный человек по имени Джованни Порта.

Порта родился в Неаполе в 1535 г. Его воспитанием занимался образованный дядя. Уже в возрасте десяти лет Джованни сочинял очерки на латинском и итальянском языках. После путешествия по Европе он возвратился в Неаполь для завершения образования. Порте было всего лишь 28 лет, когда он опубликовал книгу под названием «О тайной переписке».


Ее первые два раздела посвящены криптографии, а в оставшихся двух излагаются основы криптоанализа и рассматриваются лингвистические особенности, которые помогают при вскрытии шифров. Книга Порты содержит первое в Европе описание того, как следует вскрывать шифр простой замены, когда шифртекст не разделен на слова или разделен неправильно. Порта также предвосхитил всех других авторов, описав то, что считается вторым по значимости приемом в современном криптоанализе:

«..Когда тема переписки известна, исследователь может сделать проницательные предположения относительно слов, которые обычно употребляются в таком контексте. Эти слова можно без большого труда обнаружить, подмечая в текстах количество знаков, а также сходство и различие букв... Каждой теме характерны некоторые общие слова, которые сопутствуют ей, будучи необходимы. Например, в любви — это страсть, сердце, огонь, пламя, сгорать, жизнь, смерть, жалость, жестокость; на войне — это солдат, командир, генерал, лагерь, оружие, бороться и т. д. Таким образом, этот прием вскрытия, который не основан на анализе самих документов или на попытке разбить текст на гласные или согласные, может облегчить задачу».

В своей книге Порта также дал один мудрый совет, который и сегодня полезен криптоаналитику в той же степени, в какой он был уместен в Италии эпохи Возрождения:

«Необходимы самая полная сосредоточенность и усердие, чтобы свободная от посторонних мыслей голова, когда все остальное отложено в сторону, была всецело занята единственной задачей доведения начатого дела до успешного завершения. И все-таки, когда такая задача требует чрезмерного напряжения и необычных затрат времени, напряжение не должно быть непрерывным, не следует изнурять мозг сверх меры, ибо слишком большие усилия и продолжительная умственная нагрузка приводят к нервному истощению, после которого голова уже менее пригодна для подобных вещей и из нее уже не выжмешь ничего...»

А далее Порта делится с читателем своим собственным практическим опытом работы:



« Кроме того, далеко немаловажно, чтобы сообщение было написано рукой автора или искусного писца, ибо если перехваченное сообщение будет скопировано неправильно или если оно выйдет из-под руки человека незнакомого с искусством шифра, то в результате, поскольку правописание нарушено, любая интерпретация сообщения будет блокирована».

Подобный опыт приходит только к криптоаналитику, имеющему дело с сообщениями, в которых буквы часто бывают пропущены, переставлены или заменены на другие. Это случается лишь при обработке настоящих криптограмм. Задачи, встречающиеся в книгах по криптоанализу того времени, всегда безукоризненно составлены с точки зрения правописания и поэтому легко решаются. Скорее всего, Порта регулярно занимался криптоанализом, выполняя поручения папской курии.

В полной мере замечательные способности Порты проявились при решении наиболее трудной проблемы криптоанализа эпохи Возрождения — вскрытии многоалфавитных шифров. Несмотря на высокую оценку, которой эти шифры тогда были повсеместно удостоены, Порта отказался признать их неуязвимость и разработал для них методы вскрытия. Хотя эти методы и не универсальны, их основная ценность состоит в примененном Портой смелом подходе, который и привел его к успеху.

Для начала Порта попытался прочесть шифртекст, который его современники получали на специальном приспособлении для шифрования. Это приспособление состояло из внутреннего неподвижного диска, на который по часовой стрелке был нанесен алфавит открытого текста, и из внешнего подвижного с рядом причудливых шифрзнаков. Внешний диск после зашифрования очередной буквы поворачивался по часовой стрелке на один шаг. Порта заметил, что если в каком-либо слове открытого текста три буквы подряд стояли в алфавитной последовательности, один и тот же шифрзнак троекратно повторялся в получаемом шифртексте. Это помогло ему прочитать одну замысловатую криптограмму.

Затем Порта модифицировал разработанный им метод, чтобы дешифровать другую сложную многоалфавитную криптограмму.


Она была составлена в соответствии с принципом, изложенным в 1553 г. итальянцем Джованни Белазо. Тот опубликовал брошюру под названием «Шифр синьора Джованни Белазо», в которой предложил использовать легко запоминаемый ключ. Буквы такого ключа последовательно выписывались над буквами открытого текста. Ключевая буква, которая стояла в паре с данной буквой открытого текста, указывала на шифралфавит, который следовало использовать для ее зашифрования.

По мнению Порты, в исследуемой им криптограмме троекратное повторение буквы шифртекста сигнализировало о том, что ключом с тремя буквами, расположенными в обычном алфавитном порядке, зашифрован открытый текст, в котором было три буквы в порядке, противоположном алфавитному. Рассуждая по этому поводу, Порта вплотную подошел к универсальному методу вскрытия многоалфавитных шифров, найти который он так стремился: «Поскольку... между первыми тремя «М» и этими же тремя буквами, повторенными в 13-м слове, находится 51 буква, я прихожу к выводу, что ключ повторен три раза, и правильно считаю, что он содержит 17 букв». Правда, Порта так и не извлек практическую выгоду из этого своего наблюдения. В результате многоалфавитный шифр продолжал считаться надежным в течение трех последующих столетий.

Многоалфавитные шифры, вероятно, время от времени все же вскрывались. Иногда удавалось просто угадать ключ. Существенную помощь оказывало и сохранение в криптограмме первоначального деления слов. Тогда криптоаналитик делал предположения о словах в открытом тексте и в результате восстанавливал часть использованного ключа. Далее он мог пытаться выписать остальную его часть или, если из этого ничего не выходило, стараться дешифровать другие места криптограммы. Такие эпизодические вскрытия многоалфавитных шифров нельзя считать вне пределов досягаемости людей эпохи европейского Возрождения.

В XVII веке авторы работ по криптоанализу иногда обращались к теме вскрытия многоалфавитных шифров. Правда, делали они это в весьма туманных выражениях, что свидетельствовало об отсутствии знаний в данной области.


Так, например, автор брюссельского «Трактата о шифрах», который продемонстрировал свои незаурядные криптоаналитические способности, вскрыв в 1676 г. французский королевский код для испанского короля, оказался бессилен, когда столкнулся с многоалфавитностью. Он смог лишь предложить метод опробования одной буквы открытого текста за другой до тех пор, пока в определяемом им ключе не появится имеющее смысл слово. Разумеется, он не сумел проиллюстрировать свой метод на практике: количество перебираемых комбинаций настолько велико, что он и сейчас продолжал бы заниматься опробованием букв. Слабая сторона предложенного им метода находится в заметном контрасте с техническим мастерством, продемонстрированным в остальной части его «Трактата о шифрах».

Время и место написания «Трактата о шифрах», неудача его автора с многоалфавитностью и работа на испанского короля позволяют сделать предположение, что это был криптоаналитик по имени Мартин, который фигурировал в другом инциденте, показавшем, насколько редким и случайным было вскрытие многоалфавитного шифра. Французский кардинал Рец поведал в своих «Мемуарах», как 8 августа 1654 г. он сбежал из замка в городе Нанте после двух лет заключения по политическим мотивам. Он, между прочим, писал о шифрах:

«У нас... был один шифр, который мы называли невскрываемым, так как нам всегда казалось, что никто не сможет проникнуть в его тайну, не зная согласованного между нами слова. Мы настолько доверяли ему, что никогда не боялись писать свободно и пересылать самые важные и самые конфиденциальные сведения с обычным курьером. Именно этим шифром я написал, что 8 августа совершу побег... Принц*, у которого был один из лучших дешифровальщиков в мире, его звали, кажется, Мартином, пользовался этим шифром вместе со мной.. Он сказал мне, что, по признанию Мартина, шифр был невскрываемым... Впоследствии с ним справился Ги Жоли**, который, хотя и не был профессиональным дешифровальщиком, сумел найти ключ и сообщил мне о нем...»

* Конде (Луи II Бурбон), французский полководец.



** Жоли Ги— советник трибунала в Париже и один из единомышленников Реца

Здесь Рецу явно хотелось показать, как мало можно доверять шифрам. Но тот факт, что счастливая догадка близкого друга Реца была единственным случаем вскрытия, скорее повышает ценность этого шифра, чем свидетельствует о его ненадежности.

Самое интересное вскрытие многоалфавитного шифра в годы господства номенклаторов принадлежит знаменитому человеку, имя которого стало нарицательным совсем в другой области: он был настолько одержим женщинами, что заставил служить своей страсти даже криптоанализ.

В 1757 г. он беседовал о магии и алхимии с одной знакомой дамой, некой мадам д'Юрфе. Она показала ему зашифрованную рукопись, в которой говорилось о превращении простых металлов в золото, и сказала, что ей не нужно держать эту рукопись под запором, поскольку ключ находится только у нее. Д'Юрфе дала ему рукопись со словами, что не верит в криптоанализ. Позже он написал в своих мемуарах:

«Через пять или шесть недель она спросила меня, расшифровал ли я эту рукопись с описанием процесса превращения. Я ответил, что расшифровал. Однако мадам д'Юрфе скептически заметила:

— Без ключа? Простите, но я считаю это невозможным.

— Не хотите ли вы, мадам, чтобы я назвал ваш ключ?

— Сделайте одолжение.

Затем я назвал ей слово — НАВУХОДОНОСОР* — и увидел ее удивление. Она заявила мне, что это невозможно, ибо она считала себя единственным обладателем этого слова, которое она держала в памяти и никогда не записывала.

* Навуходоносор — царь Вавилонии (с 605 г. до нашей эры), о котором упоминается в Библии как о жестоком деспоте, наказанном Богом за прегрешения скитаниями по пустыне на грани истощения.

Я мог бы сказать ей правду о том, что те же самые предположения, которые помогли расшифровать рукопись, дали мне возможность найти и это слово. Но, повинуясь какому-то капризу, я сказал ей что мне открыл его мой гений. Это выдуманное признание привязало мадам д'Юрфе ко мне. В тот день я стал господином ее души и не замедлил злоупотребить своей властью.


Вспоминая об этом, я каждый раз испытываю чувство горечи и стыда...»

Однако «чувство горечи и стыда» не помешало ему изумить даму фокусом с ключевым словом «НАВУХОДОНОСОР», а через некоторое время распрощаться с ней, «унося с собой ее душу, ее сердце, ее ум и все хорошие чувства, которые она оставила».

Кто же был этот криптоаналитик? Джакомо Казакова*.

* Казакова Джакомо — итальянский авантюрист и писатель, автор мемуаров с описаниями любовных похождений.

Может показаться, что множество случаев дешифрования должно было развеять миф о невскрываемости многоалфавитных шифров задолго до того, как в 1863 г. отставной майор прусской пехоты впервые опубликовал универсальный метод их вскрытия. Но это были изолированные случаи, отделенные друг от друга десятками, а иногда и сотнями лет. Многоалфавитность оставалась редким явлением, и сама ее непопулярность служила ей защитой. Если бы многоалфавитностью пользовались чаще, то, возможно, криптоаналитики давно бы проложили путь к общему решению. Но мир твердо остановил свой выбор на номенклаторе, поэтому мифу была суждена долгая жизнь.

Что касается человека, который в середине XIX века произвел переворот в криптоанализе, то о нем известно только то, что содержится в его послужном списке. В течение почти всей своей служебной карьеры Фридрих Казиский был офицером 33-го пехотного полка. Он родился 29 ноября 1805 г. в местечке Шлохау в Западной Пруссии, которое теперь называется Члухув и находится на территории Польши. В возрасте 17 лет Казиский поступил в полк. Через три года он был произведен в офицеры и получил чин лейтенанта, в котором прослужил 14 лет. Старшим лейтенантом он пробыл недолго, а затем получил звание капитана и должность командира роты, на которой находился 9 лет. Казиский вышел в отставку в 1852 г. в звании майора. В 1863 г. в Берлине вышла в свет его небольшая книга «Искусство тайнописи и дешифрования», ознаменовавшая начало новой эпохи в криптоанализе. Однако в то время она почти не вызвала откликов, и Казиский утратил интерес к криптоанализу.Он сделался рьяным любителем-антропологом, принимал активное участие в раскопках древних могил и писал о своей работе в научные журналы. Казиский умер 22 мая 1881 г., даже не догадываясь о том, что произвел настоящую революцию в криптоанализе.

Один день «магии»

В воскресенье 7 декабря 1941 г. в 1.28 ночи чуткое ухо военно-морской радиостанции США на острове Бейнбридж неподалеку от города Сиэтла уловило передачу в эфире. По линии Токио — Вашингтон передавалось сообщение, адресованное японскому посольству. Сообщение было коротким, его передача по радио заняла всего 9 минут.

На бейнбриджской радиостанции текст перехваченного японского сообщения набили на телетайпную ленту, потом набрали адрес телеграфной станции в американской столице и, когда связь была установлена, запустили ленту в механический передатчик, который считал ее со скоростью 60 слов в минуту. Через некоторое время сообщение появилось на буквопечатающем аппарате в комнате под номером 1649 в здании министерства ВМС США в Вашингтоне. Что происходило за ее стенами, было одним из самых тщательно охраняемых секретов американского правительства, так как именно там, а также в одной из комнат соседнего здания военного министерства Соединенные Штаты проникали в самые секретные планы и замыслы своих возможных противников, снимая кодовые покровы с их сообщений.

В комнате 1649 размещалась криптоаналитическая подсекция криптографической спецслужбы ВМС США. У стола дежурного офицера этой подсекции, младшего лейтенанта Фрэнсиса Бразерхуда, стоял буквопечатающий аппарат. По условным обозначениям, которые ставились для сведения японских шифровальщиков, Бразерхуд сразу же определил, что перехваченное сообщение, присланное с острова Бейнбридж, было зашифровано с использованием самой секретной шифрсистемы Японии. Это был чрезвычайно сложный машинный шифр, который американские криптоаналитики окрестили «пурпурным».

Группа военных дешифровальщиков, возглавляемая главным криптоаналитиком войск связи армии США Уильямом Фридманом, сумела вскрыть «пурпурный» шифр и создала аппарат, который дублировал шифровальную часть японской машины. Затем войска связи построили несколько «пурпурных» машин, одна из которых была предоставлена в распоряжение ВМС и стояла на столе в комнате 1649. К ней и отправился Бразерхуд.

Установив на машине ключ от 7 декабря, Бразерхуд набрал на ее клавиатуре текст перехваченной японской шифртелеграммы. Электрические импульсы побежали по проводам, в обратном порядке проделывая сложный процесс зашифрования, и через несколько минут перед Бразерхудом лежал открытый текст этой шифртелеграммы.

Текст был на японском языке. Хотя Бразерхуд окончил краткосрочные курсы по изучению японского языка, которые ВМС организовали для своих криптоаналитиков, он не рискнул перевести телеграмму самостоятельно. В соседней комнате, где размешалась подсекция перевода, никого не оказалось. Поэтому Бразерхуд поставил на дешифрованном сообщении красный штемпель, свидетельствовавший о его срочности, и лично вручил представителю армейской дешифровальной службы. Там, как было известно Бразерхуду, переводчики с японского дежурили круглые сутки. Оставив им сообщение, он вернулся обратно.

Было уже 5 часов утра по вашингтонскому времени когда сотрудник армейской дешифровальной службы перевел с японского: «Послу следует вручить наш ответ правительству США (если возможно, государственному секретарю) в 1.00 дня 7 декабря по вашему времени». «Ответ», о котором говорилось в этой телеграмме, был японской дипломатической нотой, передававшейся из Токио в течение последних 18 часов. Бразерхуд только недавно закончил дешифрование ее последней, 14-й части на «пурпурной» машине. Нота была составлена в Токио на английском языке и заканчивалась словами: «Японское правительство с сожалением должно уведомить американское правительство, что ввиду позиции, занятой последним, правительство Японии не может не считать, что никакой возможности достигнуть соглашения путем продолжения переговоров не имеется».

Когда Бразерхуд сменился в 7 часов утра, перевод открытого текста японского шифрсообщения, в котором указывалось время вручения дипломатической ноты, все еще не был получен из армейской дешифровальной службы. Бразерхуд предупредил об этом своего сменщика, младшего лейтенанта Альфреда Перинга. Спустя полчаса прибыл специалист в области японского языка капитан-лейтенант Элвин Крамер, возглавлявший подсекцию перевода и отправлявший адресатам открытые тексты прочитанных японских шифрсообщений.



Крамер сразу же увидел, что получено самое важное — окончание длинной японской дипломатической ноты, 13 предыдущих частей которой он уже доставил адресатам этой ночью. Крамер отредактировал ее последнюю часть и приказал своему помощнику отпечатать, как обычно, 14 экземпляров. Двенадцать из них рассылались президенту, государственному секретарю, военному и военно-морскому министрам, а также другим высокопоставленным офицерам. Два последних экземпляра подшивались в дело. Прочитанное шифрсообщение было одним из целой серии перехваченных японских шифровок, которым еще давно, частично в целях обеспечения безопасности, частично для облегчения ссылок, было дано общее название — «Магия».

В 9.30 Крамер выехал с 14-й частью японской дипломатической ноты к адмиралу Гарольду Старку, главнокомандующему ВМС, и Фрэнку Ноксу, военно-морскому министру. У Нокса на 10 часов этого воскресного утра была назначена встреча в государственном департаменте с госсекретарем Корделлом Хэллом и военным министром Генри Стимсоном. Они должны были обсудить критический характер американо-японских переговоров, которые, как стало ясно из предыдущих 13 частей ноты, фактически зашли в тупик.

Крамер вернулся в комнату 1649 только в 10.20. Пока он отсутствовал, был уже получен перевод японского сообщения относительно вручения ноты в час дня.

Время, назначенное японским послом для вручения извещения о прекращении переговоров с американцами, было весьма необычным. Крамер быстро удостоверился, что час дня по вашингтонскому времени означает 7.30 утра на Гавайях и два часа до рассвета в неспокойном дальневосточном районе вокруг Малайи, куда угрожающе нацелились японские корабли с войсками. Крамер немедленно вложил сообщение о вручении дипломатической ноты в час дня в портфель, застегнул «молнию» и щелкнул замками. Через десять минут он опять был в пути.

Этот момент, когда Крамер, неся в портфеле важнейшую перехваченную телеграмму, бежал по пустынным улицам Вашингтона за час до того, как сонные шифровальщики в посольстве Японии принялись за ее расшифрование, и за час до того, как японские самолеты с ужасным ревом поднялись с взлетных палуб авианосцев, чтобы выполнить свою вероломную миссию, — этот момент, бесспорно, является великим часом в истории американского криптоанализа.


Крамер бежал, в то время как его сограждане безмятежно нежились в своих постелях, совершенно не думая об агрессии, надеясь, что она минует их, и отказываясь допустить, пусть даже в шутку, возможность того, что какие-то желтолицые коротышки японцы осмелятся напасть на могущественные Соединенные Штаты. В этот день национального унижения американский криптоанализ сумел достичь таких вершин бдительности и совершенства, какие оказались не по плечу ни одному из ведомств США. Налицо огромное достижение криптоанализа. Его слава. И Крамер, бегущий по пустынным улицам, как нельзя лучше ее символизирует.

Но почему же тогда не был предотвращен позор Перл-Харбора?! Да потому, что японцы никогда не посылали сообщения, в котором говорилось бы что-либо похожее на: «Мы атакуем Перл-Харбор». Было перехвачено и прочтено большое количество шифртелеграмм, проливавших свет на огромный интерес японцев к передвижениям военных судов США в направлении к Перл-Харбору и от него. Но эти дешифровки подвергались изучению и оценке наравне с большим количеством сообщений относительно движения боевых кораблей США в окрестностях других портов и по Панамскому каналу. Причин разгрома Перл-Харбора много, но никто и никогда не возлагал ответственности за случившееся на американских криптоаналитиков. Наоборот, комиссия конгресса США, расследовавшая обстоятельства нападения на Перл-Харбор, выразила им благодарность и отметила, что выполнение ими своего долга «заслуживает наивысшей похвалы».

7 декабря 1941 г. клерки посольства Японии в США один за другим приступили к работе около 10 часов утра. Сперва они начали расшифровывать длинные сообщения, так как их опыт подсказывал, что обычно именно эти сообщения были наиболее важными. Примерно в 11.30 японский шифровальщик установил на «пурпурной» машине нужный ключ и отпечатал короткое сообщение. К ужасу всего посольства, в расшифрованной телеграмме содержались инструкции о вручении ноты из 14 частей государственному секретарю Хэллу в час дня по вашингтонскому времени.


А 14- я часть этой ноты еще не была даже выбрана из пачки входящих шифртелеграмм!

Тем временем на расстоянии нескольких зданий от японского посольства начальник генштаба вооруженных сил США генерал Джордж Маршалл только что прибыл в военное министерство. На его столе лежала подшивка телеграмм «Магии». Самой верхней была телеграмма с японской дипломатической нотой из 14 частей, а под ней лежала телеграмма, в которой сообщалось о вручении этой ноты в час дня. Маршалл начал внимательно изучать ноту, перечитывая некоторые ее части по нескольку раз. Затем он прочитал телеграмму о времени вручения ноты. Она поразила Маршалла точно так же, как и Крамера. Маршалл схватил телефонную трубку, позвонил Старку и предложил ему составить совместное предупреждение американским сухопутным и военно-морским силам на Тихом океане. Приблизительно в это же самое время посол Японии в США Номура связался с Хэллом и попросил у него приема в час дня. А в 600 километрах к северу от Гавайских островов первая волна японских самолетов с ревом взлетела с палуб авианосцев.

В ответ на предложение Маршалла Старк сказал, что уже было послано достаточно предупреждений и еще одно только запутает командующих. После этого Маршалл в одиночку составил текст предупреждения, которое он хотел бы послать: «Сегодня в час дня японцы вручают нам что-то похожее на ультиматум... Точно неизвестно, что нас ожидает в ближайшее время, но мы должны быть в состоянии готовности, соответствующей сложившейся обстановке».

На столе Маршалла стоял телефон, по которому он мог позвонить на Гавайи. Но Маршаллу было известно, что эта аппаратура обеспечивает защиту только от случайного подслушивания и не дает никаких гарантий при использовании специального оборудования. Поэтому Маршалл не очень доверял телефону и полагался на медленный, но зато более надежный способ — на шифрование письменных сообщений.

Когда Маршалл уже заканчивал писать свое сообщение, позвонил Старк. Он передумал и просил Маршалла добавить в это сообщение указание о том, чтобы оно было показано также командующим военно-морскими силами США.


Поэтому Маршалл добавил в него фразу: «Информируйте командующих военно-морскими силами».

Маршалл приказал отнести подготовленное им сообщение в центр связи военного министерства для передачи командующим американскими войсками на Филиппинах, Гавайях, в Карибском море и на Западном побережье США. Маршаллу было обещано, что сообщение будет зашифровано через 3 минуты, на его передачу уйдет еще 8 минут, а через 20 минут оно будет в руках адресатов. Но было уже слишком поздно: японские самолеты находились менее чем в 60 километрах от своих целей.

Лихорадочное возбуждение продолжало царить в японском посольстве. Его шифровальщики в поте лица трудились над расшифрованием и перепечаткой набело дипломатической ноты, которую необходимо было вручить в час дня. Во втором часу, когда стало ясно, что сделать это вовремя никак не удастся, Номура позвонил Хэллу и попросил отложить встречу с ним на 1.45 дня, так как документ, который он хотел вручить, еще не был готов. Хэлл согласился.

Только в 1.50 дня по вашингтонскому времени, через 20 минут после начала нападения Японии на США, японская нота была подготовлена для вручения. Номура сразу же отправился с ней в госдепартамент.

Хэлл вспоминает:

«Японский посол прибыл в госдепартамент в 2 05 и прошел в комнату ожидания для дипломатов. Почти в это же время из Белого дома мне позвонил президент. Его голос был спокойным и ровным.

Он сказал: «Пришло сообщение, что японцы атаковали Перл-Харбор» Я спросил: «Подтверждено ли это сообщение?» Он ответил: «Нет»

Мы оба выразили уверенность, что сообщение было, по всей вероятности, правильным. Я проявил желание получить подтверждение сообщения, имея в виду предстоящую встречу с японскими послами.

Номура явился ко мне в 2 20. Я принял его холодно и не пригласил сесть.

Номура робко заявил, что он получил инструкции от своего правительства вручить мне в час дня документ, но что трудности, встретившиеся при его расшифровании, задержали это вручение. Затем он передал мне ноту своего правительства.



Я спросил его, почему в своем первом обращении ко мне он попросил принять его в час дня.

Он ответил, что он не знает, но таковы были его инструкции. Я сделал вид, что просматриваю ноту. Я уже знал ее содержание, но, естественно, не должен был раскрывать этого. Прочитав две или три страницы, я спросил Номуру, вручил ли он документ в соответствии с инструкциями своего правительства.

Он ответил утвердительно.

Когда я закончил просмотр страниц документа, я повернулся к Номуре и, глядя на него, сказал:

«Я должен заявить, что во время моих переговоров с вами в течение последних 9 месяцев я не произнес ни одного слова неправды. Это абсолютно точно подтверждается протоколами. За все 50 лет моей государственной службы я никогда не видел документа в такой степени насыщенного позорными инсинуациями и ложными утверждениями, настолько чудовищными, что до сегодняшнего дня я не мог и представить себе, что какое-либо правительство на этой планете в состоянии измыслить их».

Номура, казалось, хотел что-то ответить. Лицо его было бесстрастным. Но я чувствовал, что он испытывал огромное эмоциональное напряжение. Я остановил его знаком руки и указал ему на дверь. Посол повернулся и, не говоря ни слова, вышел, понурив голову».

Надежды японских военных сократить время предупреждения до минимума не оправдались, и Япония начала военные действия против США без всякого предварительного уведомления. Впоследствии нападение без объявления войны стало одним из основных обвинений, предъявленных японским военным преступникам. За это они были осуждены, а некоторые поплатились своей жизнью.

В Вашингтоне на другой день после нападения на Перл-Харбор, вскоре после полудня, президент Соединенных Штатов Америки под бурные аплодисменты вышел на трибуну конгресса. Когда наступила тишина, зазвучал его взволнованный голос: «Вчерашний день, 7 декабря 1941 г., навечно станет днем позора — Соединенные Штаты Америки были внезапно и неспровоцированно атакованы военно-морскими и военно-воздушными силами Японской империи...»

Война началась. Свершилось одно из самых вероломных нападений в мировой истории. Но если у американских криптоаналитиков не было шансов предупредить о нем заранее, с тем чтобы военные успели принять все необходимые меры, они с успехом воспользовались возможностью применить свое искусство во время войны. С их помощью Америка превратила тактическую перл-харборскую победу японцев в их стратегическое поражение. Американские криптоаналитики, как впоследствии было отмечено конгрессом США, «внесли огромный вклад в дело победы над Японией, значительно сократили сроки войны и спасли многие тысячи жизней». Но это уже тема для отдельного разговора.

Патологический криптоанализ

В криптоанализе болезненное состояние человеческого разума чаще всего проявляется в форме гипертрофированной криптоаналитической активности. Жертвы этого недуга занимаются чересчур тщательным криптоанализом совершенно невинных документов, исходя из предпосылки, что под внешне безобидной формой любой текст несет в себе тайную информацию. Одним из самых известных проявлений этой мании стал криптоанализ драматургических произведений Уильяма Шекспира, чтобы доказать, что истинным их автором был не кто иной, как Фрэнсис Бэкон.

Первым человеком, который начал публично утверждать, что дело обстоит именно так, был Игнатиус Доннелли, одна из самых колоритных политических фигур в истории Соединенных Штатов Америки. Это был круглолицый мужчина, обладавший большим умом и выдающимися ораторскими способностями, благодаря которым он завоевал себе широкую популярность. В возрасте 28 лет Доннелли стал помощником губернатора штата, а четыре года спустя, в 1863 г., был избран в конгресс. Политическая карьера Доннелли в конгрессе оборвалась в 1878 г. после того, как на перевыборах избиратели отклонили его кандидатуру.

В том же году, случайно услыхав о новой теории, которая приписывала авторство шекспировских пьес Бэкону, Доннелли преисполнился решимости осуществить план, о котором он написал в своем дневнике буквально следующее: «Зимой 1878/79 г. я собираюсь заново прочитать драматургические произведения Шекспира, но не так, как раньше, ради удовольствия, которое они неизменно доставляют мне, а сосредоточив все свое внимание на том, чтобы выявить, есть ли в них какие-либо признаки шифра. Объектами поисков во время моего чтения будут слова Фрэнсис, Бэкон, Николас* и сочетания «Шек» и «спир» или «Шекс» и «пир», которые могли бы вместе составить слово — Шекспир».

* Николас Бэкон — отец Фрэнсиса Бэкона.

Этими поисками Доннелли занимался на фоне другой, более серьезной литературной работы, которую он выполнял для того, чтобы содержать свою семью. В 1882 г. появилась его книга «Атлантида».
В ней, проявив большую и разностороннюю эрудицию, Доннелли впервые связно изложил легенду древнегреческого философа Платона об исчезнувшем континенте, который в описании Доннелли превратился в настоящий райский сад.

Книга Доннелли имела огромный успех. В течение 8 лет она выдержала 23 переиздания в Соединенных Штатах и 27 — в Англии. Книга принесла ее автору гарантированный доход и сделала его одним из самых популярных писателей. В следующем году Доннелли опубликовал новую книгу под названием «Рагнарек*: век огня и гравия», которая также очень быстро разошлась. В ней была предпринята попытка доказать, что на ранней стадии развития Земля столкнулась с гигантской кометой. Библейская легенда о Содоме и Гоморре, евангельский рассказ о том, что по повелению Иисуса Христа Солнце приостановило свое движение, а также другие предания об аналогичных явлениях — все это, по словам Доннелли, подтверждало факт катастрофы.

* В переводе с древнескандинавского языка это слово означает «приговор богов».

Но даже в разгар усердной работы над «Рагнареком» Доннелли записал в своем дневнике: «Сейчас я подхожу, как я полагаю, к самому крупному открытию, которое я сделал, а именно — ко вскрытию шифра в драматургических произведениях Шекспира... Я доказываю, что автором этих пьес был Фрэнсис Бэкон... Я уверен, что в них спрятан шифр, и я думаю, что ключ к нему в моих руках. Все это не может быть случайностью». Год спустя идея вскрытия бэконовского шифра завладела им целиком. «Я думаю о нем в течение всего дня, я грежу о нем всю ночь напролет, это поразительно сложный и головоломный шифр». В мае 1884 г. утомленный до предела Доннелли с облегчением смог, наконец, приступить к написанию своего самого крупного литературного труда, который он озаглавил «Великая криптограмма».

В сентябре 1884 г., когда Доннелли снова повел избирательную борьбу за место в конгрессе, один из его знакомых пустил слух о том, что Доннелли обнаружил шифр в пьесах Шекспира. Известие об этом возбудило некоторый интерес, но победу на выборах Доннелли все равно одержать не смог.


Тем не менее он продолжил свои занятия криптоанализом наряду с политической деятельностью.

1887 г. стал вдвойне знаменателен для Доннелли: он одержал победу на выборах в законодательный орган штата Миннесота, а также принял у себя дома профессора математики, который приехал с целью изучения предложенного Доннелли метода вскрытия шифра Бэкона. 28 августа нью-йоркские газеты на своих первых страницах опубликовали благоприятный отзыв профессора. Всю следующую зиму Доннелли работал по 14 часов в сутки, стремясь как можно скорее завершить книгу, написание которой он назвал «ужасной задачей». Весной он закончил ее последнюю страницу с «безмерным чувством облегчения».

Что же открыл Доннелли? По его словам, под видом драматургических произведений, авторство которых до сих пор приписывалось Шекспиру, он обнаружил повествование о том, что «Шекспир не написал в них ни единого слова» и что на самом деле «пишет их ваш кузен из Сент-Олбанса»*. Каким же образом Доннелли сделал свое открытие?

* Фрэнсис Бэкон носил дворянский титул виконта Сент-Олбанского.

Он приступил к исследованию исходя из допущения о том, что в текстах пьес Шекспира присутствует шифр Бэкона. Основываясь на этом предположении, Доннелли попытался найти последовательность чисел, которые помогли бы ему определить местонахождение слов тайного сообщения в открытом тексте шекспировских пьес. Например, по определенному правилу получить последовательность чисел 17, 18, 19, 20, чтобы затем показать, что 17-е, 18-е, 19-е и 20-е слова на 17-й, 18-й, 19-й и 20-й страницах какой-то пьесы составляют фразу: «Я, Бэкон, написал это». Начав с бесплодных поисков такой взаимосвязи в современном издании драматургических произведений Шекспира (как будто Бэкон предвидел точную нумерацию страниц «своих» пьес, которой будут пользоваться 200 лет спустя после его смерти!), Доннелли вскоре опомнился и перешел к. работе над первым сборником шекспировских пьес, опубликованном в 1623 г., за три года до смерти Бэкона.

В конце концов Доннелли стал получать результаты.


Они не были такими же простыми и логичными, как приведенный выше пример. По какому-то косвенному умозаключению, суть которого Доннелли так никогда внятно и не изложил, он выбрал числа 505, 506, 513, 516 и 523 в качестве «корневых». Из этих чисел он вычитал иногда «константы», иногда «множители». От остатков Донелли отнимал количество слов, выделенных на странице курсивом. При этом ремарки иногда учитывались, а иногда нет. Полученные результаты затем изменялись путем прибавления или вычитания количества слов, написанных через дефис, и слов, заключенных в скобки (хотя Доннелли сам признает, что «иногда мы включали слова, заключенные в скобки, и дополнительные слова, написанные через дефис, а иногда мы их пропускали»).

Окончательная цифра указывала на позицию слова открытого текста на странице. Затем видоизменялась и сама страница: иногда на ней выбиралась первая колонка, иногда — вторая. Нередко подсчет начинался с начала сцены, а не с начала страницы, а кое-где — с ее конца. Доннелли ничуть не заботился о том, чтобы объяснить, почему он предпочел одну альтернативу другой, хотя излагал свои математические выкладки в таких мельчайших подробностях, что они производили на читателя поистине глубокое впечатление.

В целом «Великая криптограмма» Доннелли была составлена из «дешифрованных» отрывков пьес Шекспира, которые сопровождались соответствующими вычислениями, а также доводами в защиту версии о существовании скрытого шифра и примененного Доннелли метода его вскрытия. Владелец издательской компании «Пил энд компани» выпустил первое издание книги тиражом всего 12 тысяч экземпляров. Однако, несмотря на солидную репутацию автора, она потерпела фиаско. Враждебно настроенные рецензенты подвергли ее суровой критике. Читатели сочли демонстрацию вскрытия шифра слишком запутанной. Но хуже всего было то, что по самому шифру были нанесены уничтожающие удары.

Житель штата Миннесота Джозеф Пайл спародировал не только название книги Доннелли, но и изложенный в ней метод вскрытия, написав свою собственную книгу «Крошечная криптограмма», в которой с помощью аналогичного метода вывел из «Гамлета» «открытый» текст следующего содержания: «Доннелли, писатель, политик и шарлатан, откроет тайну этой пьесы.


Мудрец из Найнинджера* — выдающаяся личность».

* Найнинджер — город в штаге Миннесота, где родился Доннелли.

В столь уничтожающей критике Пайла поддержал преподобный А. Николсон, который в своем блестящем опровержении использовал одно из «корневых» чисел Доннелли, причем на тех самых страницах, на которых работал Доннелли, но с результатами «дешифрования», диаметрально противоположными выводам Доннелли. Открытый текст, прочитанный Николсоном, гласил: «Г-н Уильям Шекспир написал эту пьесу и работал у занавеса».

Не добившись признания на родине, Доннелли отправился в Европу для чтения лекций о своем методе дешифрования. В университетском студенческом клубе в Оксфорде, где он принял участие в дискуссии с одним известным шекспироведом, в результате голосования, проведенного среди присутствовавшей публики, Доннелли потерпел сокрушительное поражение при соотношении голосов 167 к 27. Критика приобретала все более и более резкий характер, и, когда Доннелли после 5-месячной поездки вернулся на родину, Пил сообщил ему, что его книга убыточна. Доннелли не поверил своему издателю и договорился с сыскной конторой «Пинкертон» об оказании услуг по проверке отчетной документации «Пил энд компани».

В отместку издательская компания возбудила против Доннелли иск о взыскании 4 тысяч долларов, выплаченных ему авансом в качестве авторского гонорара. Чтобы уладить дело, Доннелли передал «Пил энд компани» принадлежавшие ему участки земли в обмен на печатные формы, изготовленные для книги. «Я сложу их в своем саду и построю небольшой домик, чтобы укрыть их от зноя и дождя, — трогательно написал он в своем дневнике 22 декабря 1892 г. — Маленькое строеньице станет памятником моему колоссальному краху. Каждый раз, когда я посмотрю на него, я буду вспоминать о рухнувших надеждах и несбывшихся мечтах».

Доннелли оказался в чрезвычайно подавленном состоянии по той причине, что незадолго до того потерпел поражение на выборах губернатора. Тем не менее вскоре он воспрянул духом и возобновил борьбу, в которой его постоянно преследовали неудачи.


Интересно отметить, что в своих дешифровках Доннелли старался изобразить Бэкона таким, каким он мысленно видел самого себя — мужественным и честным политическим деятелем, ставшим жертвой продажных честолюбцев и невежд. Доннелли никогда не терял веры в свои бэконовские открытия и продолжал заниматься вскрытием шифров. В 1899 г. на собственные средства он опубликовал книгу «Шифры в пьесах и на надгробиях». Едва она вышла в свет, как тут же была предана забвению. А 1 января 1901 г., в первый день XX века, Доннелли умер.

Говоря о «системе» Доннелли, можно отметить, что ничего подобного в криптоанализе не появлялось ни до него, ни после. Его «система» не имеет себе равных, поскольку лишена системы вообще. В выборе исходных чисел, на основе которых делались дальнейшие выводы, отсутствовала какая-либо схема или разумное начало. Хотя Доннелли работал всего лишь над несколькими страницами из двух частей пьесы Шекспира «Генрих IV», он заранее исходил из того, что грандиозные творения великого английского драматурга были лишь производным продуктом работы шифра. Неужели Фальстаф, удивительный Фальстаф с его бьющей через край энергией, существовал лишь для того, чтобы дать возможность озвучить полученный Бэконом шифртекст?! С мыслью об этом примириться очень и очень трудно.

Расправа Доннелли над логикой в криптоанализе привела к возникновению целой вереницы «призраков». В среде бэконианцев эти «призраки» почему-то считаются шифрами. Однако в действительности в них нет ничего от настоящих шифров. И методика их вскрытия на деле не имеет никакого отношения к криптоанализу, а результаты работы — к дешифрованным текстам подлинных криптограмм. Они являются продуктом патологического криптоанализа. Предложение именовать все это «энигматологией», исходящее от одного бэконианца, подходит здесь как нельзя кстати, поскольку оно дает возможность не употреблять термин «криптоанализ» для манипуляций, не имеющих с ним ничего общего, и не называть «шифром» то, что заведомо шифром не является.


Поэтому при дальнейшем изложении бэконовский «шифр» будет именоваться «энигмапланом», для определения процесса его вскрытия будет употребляться глагол «энигмализировать», а результат этой работы будет называться «энигмадукцией».

Наиболее известные энигмапланы стали предметом изучения Уильяма и Элизабет Фридман в их совместной книге «Исследование шекспировских шифров». Уже на одной из ее первых страниц Фридманы отметили, что в отличие, скажем, от какого-нибудь профессора английской филологии, у них не было «никакой профессиональной или эмоциональной предубежденности относительно любого конкретного утверждения об авторстве шекспировских пьес» и что «любые заявления, основанные на криптоанализе, могут быть научно исследованы и одобрены или опровергнуты». Они указали, что примут за настоящий любой из шифров, которые удовлетворяют двум условиям: первоначальный открытый текст, подвергнутый их действию, имеет смысл, а также является недвусмысленным и единственным в своем роде, то есть он не должен представлять собой один из нескольких возможных результатов дешифрования. Отметив это, Фридманы поставили перед собой задачу выяснить, обнаружил ли кто-либо в произведениях Шекспира настоящий шифр, вскрытие которого дало бы доказательство того, что они написаны другим лицом.

И хотя такого доказательства Фридманы не нашли, они сумели предложить читателю своего «Исследования шекспировских шифров» увлекательное путешествие по сюрреалистическому ландшафту, где супергении от литературы творят, превосходя самых плодовитых писателей по величию своих творений и наиболее даровитых философов по глубине мысли, просиживают дни и ночи, зашифровывая секретные сообщения, в которых они рассказывают о своих достижениях, и где неистовые энигматологи сколачивают наспех свои дикие и шаткие построения на зыбучих песках догадок. И хотя иногда Фридманы чувствуют себя оскорбленными поведением аборигенов этого ландшафта, они никогда не теряют самообладания. Как гиды, они мудры, учтивы и занимательны.

Фридманы знакомят своих читателей с Орвиллом Оуэном, врачом из американского города Детройта.


Его основным инструментом было «шифровальное колесо». Оно состояло из тысячи страниц писаний елизаветинской эпохи, наклеенных на холст, который был намотан на две гигантские катушки. С помощью своего «шифровального колеса» Оуэн энигмализировал упомянутые выше страницы и в качестве энигмадукции получил автобиографию, в которой Фрэнсис Бэкон рассказывает о том, что он является внебрачным сыном английской королевы Елизаветы и графа Роберта Дадли и что он написал не только произведения Шекспира, но и многие другие известные сочинения.

Энигмаплан Оуэна имел в своей основе четыре ключевых слова «FORTUNE», «HONOR», «NATURE», «REPUTATION»*. Фридманы изложили правила энигмализации, произведенной Оуэном, так: «Сначала вы находите одно из ваших ключевых слов (или одно из его многочисленных производных). Затем вы отыскиваете подходящий текст где-либо неподалеку от того места, где оно встречается. Если вам удается его найти и он согласуется с желательной для вас версией, ваша цель достигнута».

* «УДАЧА», ЧЕСТЬ», «НАТУРА», «РЕПУТАЦИЯ»

Среди прочего Оуэн получил текст, согласно которому Бэкон зарыл оригинальные рукописи своих пьес в нескольких железных ящиках на территории замка Чепстоу в Англии. Оуэн отправился туда и занялся раскопками, несколько раз переходя от одного места к другому, поскольку энигмадукция указывала на разные части замка. Никаких рукописей найдено не было.

Некоторые бэконианцы утверждают, что они выявили «зашифрованные подписи» своего героя в шекспировских пьесах. Уолтер Аренсберг, состоятельный филадельфиец, попытался показать, что в течение сотен лет многочисленные читатели проявляли слепоту и не видели в этих пьесах очевидных признаков авторства Бэкона. Аренсберг нашел такую подпись в нравоучении Полония своему сыну Лаэрту из «Гамлета»:

Costly thy habit as thy purse can buy;

But not exprest in fancie; rich, not gawdie;

For the Apparell oft proclaimes the man.

And they in France of the best ranck and station*.

* Рядись, во что позволит кошелек,



Но не франти — богато, но без вычур.

По платью познается человек,

Во Франции ж на этот счет средь знати

Особенно хороший глаз.

«Обратите внимание, — писал Аренсберг, в этих строках буквы акростиха

Со

В

F

An

читаются как F Bacon*».

* Ф Бэкон.

Фридманы опровергли утверждение Аренсберга, старательно промаркировав первые буквы 20 тысяч строк первого сборника шекспировских пьес. Они вычислили, что вероятность группирования букв «В», «А», «С», «О» и «N» в слово «BACON» составляет лишь 0,0244 приблизительно на 100 тысяч строк. Именно поэтому Аренсберг не обнаружил ни одного такого акростиха. Ему пришлось расширить область поиска и включить в него также вторые буквы, что сразу же увеличило эту вероятность. В этом и состоит суть «открытия» Аренсберга. Если игральная кость выпадает вверх двойкой тысячу раз из 6 тысяч метаний, это доказывает только то, что случившееся, вероятно, могло произойти.

Фридманы также продемонстрировали, как энигматологи допускают натяжки, игнорируют или ломают свои собственные правила, если они стоят на пути успешной энигмализации. Например, скептически смотрят на множество анаграмм, получаемых из самого длинного шекспировского слова «honorificabilitudmitatibus» из реплики шута в пьесе «Бесплодные усилия любви».

Бэконианец Эдвин Дэрнинг-Лоуренс энигмализировал это слово как латинскую фразу следующего содержания: «Hi lu-di P Ba-co-nis na-ti tui-ti or-bi»*. В ответ Фридманы привели целый ряд других, в равной степени обоснованных анаграмм этого слова, одна из которых своим содержанием намекает на то, что именно Данте, умерший за 200 лет до рождения Шекспира, вполне мог являться фактическим автором пьес великого английского барда: «Ubi Italicus ibi Danti honor fit»**.

* «Эти пьесы, детище Ф Бэкона, сохраняются для всего мира».

** «Там, где есть итальянец, почести оказываются Данте».

В стихотворении «К читателю», помещенном под известным портретом Шекспира в первом издании сборника его пьес, некий Эдвард Джонсон узрел симметричную схему из 22 букв, которые после перестановки неожиданно дали фразу из 25 букв: «Fr Bacon author, author, author»*.


Троекратный повтор слова «author» настолько подкрепил уверенность Джонсона в правильности произведенной энигмализации, что он бросил вызов скептически настроенным читателям:

* «Фр Бэкон автор, автор, автор»

«Если после проверки подписи под портретом... читатель все еще придерживается того мнения, что повторения являются чисто случайными, пишущий данные строки хотел бы попросить его проделать небольшой эксперимент. Пусть он возьмет из любой книги, древней или современной, 20 последовательно идущих одна за другой строк прозы или поэзии, расположит их буквы в таблице и затем попробует убедиться в том, сможет ли он составить из этих букв какое-либо слово, которое встречалось бы в тексте через одинаковые промежутки в виде цепочки».

Фридманы нашли затруднительным воспротивиться такой учтивой просьбе Джонсона:

«Мы решили использовать для этой цели текст, который брал в качестве примера сам Джонсон. Из стихотворения «К читателю» мы получили следующее сообщение: «Без обмана, Фрэнсис Бэкон: именно я написал эти пьесы! Шекспир». Наше сообщение почти в два раза длиннее фразы Джонсона. Это законченное предложение, и в нем каждая буква схемы используется только один раз. Но слабость этого «метода» проявляется здесь весьма четко. Поскольку выбранные нами буквы не обязательно должны «появляться» в своем правильном «порядке» (то есть мы можем расставить их любым путем, каким нам только заблагорассудится), здесь может быть несколько альтернативных «сообщений» для выбора, причем одно из них, придающее совершенно другой смысл тексту, гласит: «Без обмана! Я, Фрэнсис Бэкон, написал эти шекспировские пьесы». Уже этого достаточно для того, чтобы показать, что метод Джонсона абсолютно ничего не стоит с точки зрения криптоанализа».

Почти все бэконовские энигмапланы имеют один серьезный недостаток: они допускают множество ответов, как это весьма убедительно продемонстрировали Фридманы. Такой недостаток сразу же делает несостоятельным любой метод секретной связи на основе этих энигмапланов.


Кому нужен шифр, пользуясь которым отправитель никогда не может быть уверен в том, что сообщение, которое он зашифровывал, будет именно тем сообщением, которое его предполагаемый получатель расшифрует?

Практические соображения такого характера редко волнуют бэконианцев. Не часто они отвечают и на критику в свой адрес, а их защита чаще всего повторяет замечание, высказанное однажды Аренсбергом. Для того чтобы показать несостоятельность его системы, Фридманы воспользовались энигмапланом Аренсберга и энигмализировали из его книги фразу: «Автором был Уильям Фридман». С величайшей невозмутимостью Аренсберг ответил на это: «Проделанное вами не опровергает присутствия в шекспировской «Буре» фразы, которую я там нашел».

Но такой фразы как раз и нет в «Буре». Аренсберг извлек ее из тысяч букв, которые составляют пьесу. Это все равно что посмотреть на согни звезд в ночном небе и мысленно создать из них образ мифического героя или животного. Орион и Пегас существуют лишь в воображении наблюдателя, так же как и фраза Аренсберга. Энигмагология очень напоминает испытания, проводимые психологами, во время которых обследуемый человек должен рассказывать о том, что он видит в чернильной кляксе. Клякса конечно же не имеет определенной формы, и поэтому все, что рассказывает о ней обследуемый, исходит только от него самого. Думать, что воображаемые картины, навеяны ли они звездами, или чернильными кляксами, или литературными произведениями, существуют на самом деле, значит полностью оторваться от действительности. Однако есть один шифр, который для бэконианиев имеет особую привлекательность, поскольку был изобретен самим Фрэнсисом Бэконом.

Бэкон начал с того, что заменил 24 буквы английского алфавита* различными пятизначными перестановками букв «А» и «В»:

* Бэкон использовал буквы «i» и «j», а также «u» и «v» как равнозначные величины

а ААААА е AABAA i ABAAA n ABBAA г BAAAA w BABA.A

b AAAAB f AABAB k АВААВ о АВВАВ s ВАААВ х ВАВАВ

с АААВА g AABBA 1 ABABA p ABBBA t ВДАВА у ВАВВА



d AAABB h AABBB m ABABB q ABBBB v BAABB z BABBB

В этой кодировке, которую Бэкон назвал двухбуквенной, английское слово «but» будет иметь следующий вид:

«AAAAB BAABB BAABA».

Бэкон писал: «Эти шифрзнаки важны не только сами по себе, ибо открывают для человека путь, благодаря которому он может на любом расстоянии выражать и передавать свои мысли при помощи предметов, доступных зрению и слуху, лишь бы только они были способны на два различия. К таким предметам можно отнести, например, колокола, трубы, фонари и факелы, мушкетные выстрелы и иные средства подобного характера».

К предметам, которые «способны на два различия», относятся, в частности, типографские шрифты. Использование шифра Бэкона можно весьма четко проиллюстрировать, используя стандартную и полужирную формы любого шрифта. Буква «А» тайного послания будет передаваться стандартными литерами, а буква «В» — полужирными. Таким образом, вполне невинный текст «Do not go till I come»* будет содержать в себе предупреждение «Fly»**, если набрать этот текст как «Do not go till I come».

* «Не уходите до моего прихода»

* «Бегите».

Приведенный пример не отличается особой утонченностью ввиду явного различия между стандартным и полужирным начертанием шрифтового рисунка. Однако первоначальная мысль Бэкона заключалась в том, чтобы использовать не две резко контрастирующие формы одного и того же шрифта, а два отдельных шрифта, имеющие лишь незначительные различия между собой. Если они будут иметь достаточно близкое сходство, обычный читатель так никогда и не заподозрит наличие в сообщении двух разных шрифтов. Получателю, расшифровывающему это сообщение, придется всего лишь заметить некоторые весьма тонкие расхождения в конфигурации, кривизне и размерах, скажем, строчных литер «r» в двух шрифтах, чтобы он был в состоянии отличить «r», передающую букву «А», от «r», соответствующей «В».

Естественно, что бэконианцы не замедлили обратиться к шифру, изобретенному их героем, для того, чтобы доказать свою правоту.


Для начала ими была исследована эпитафия на первом надгробии могилы Шекспира:

Good Frend for Jesus SAKE forbeare

To diGG ТЕ Dust EncloAsed HERE

Blese be ТЕ Man thy spares TEs Stones

And curst be He thy moves my Bones*.

* Молю тебя, друг добрый, ради Бога,

Сей прах, что здесь зарыт, не трогай,

Благословен, кто камню дань возложит,

Будь проклят тот, кто кости потревожит.

В 1887 г. Хью Блэк, приняв строчные буквы за формы «А», а прописные буквы — за формы «В», отнеся две буквы «G» в слове «diGG» к строчным буквам и использовав сочетание «ТЕ» в качестве одной прописной буквы, получил текст «saehrbayeeprftaxarawar».

«Для обыкновенного человека, — писали Фридманы в своей книге «Исследование шекспировских шифров», — этого текста было бы вполне достаточно, чтобы доказать, что никакой шифр здесь не используется. Бэконианец же отличается от обыкновенного человека, и разница между ними заключается, по нашему мнению, в степени упорства и изобретательности».

Блэк расположил буквы своего текста в особом порядке, провел линию, разделившую текст на две части, затем путем анаграммирования получил из первой части слово «Shaxpeare», а из второй -— «Fra Ва wrt ear ay», уверенно истолковав последнее как означающее «Фрэнсис Бэкон написал шекспировские пьесы».

Труд Блэка был подкорректирован и расширен неким Эдгаром Кларком. Из надгробной надписи он энигмализировал две фразы: «Fra Ва wryt ear. AA! Shaxpere» и «Fra В a wrt ear. HzQ AyA Shaxpere». Для него эти фразы означали следующее: «Фрэнсис Бэкон писал здесь. Да, да! Шекспир» и «Фрэнсис Бэкон писал здесь. Его реплика. Да, да! Шекспир». Среди многих энигматологов эпитафии на могиле Шекспира были и другие «первооткрыватели» — ничем не лучше Блэка и Кларка.

В 1899 г. был опубликован первый отчет об обнаружении послания, зашифрованного бэконовским шифром в том виде, в котором он был рекомендован к использованию самим Бэконом. Речь идет о творении под длинным названием: «Двухбуквенный шифр сэра Фрэнсиса Бэкона, обнаруженный в его трудах и расшифрованный г-жой Элизабет Гэллап».



50- летняя директриса мичиганской средней школы Элизабет Гэллап была честной, доброй и весьма религиозной женщиной, получившей образование в Сорбоннском и Марбургском университетах. Ее заинтересовали работы доктора Орвилла Оуэна, и она занялась своими собственными поисками тайных сообщений, основанных на двухбуквенном шифре.

Пораженная вариациями шрифта, использованного для набора первого издания пьес Шекспира, Элизабет Гэллап стала изучать печатный текст с помощью увеличительного стекла, чтобы выяснить, не говорили ли эти вариации о применении Бэконом двухбуквенного шифра. Поскольку различия наиболее резко проявились в курсивных буквах, для начала она попыталась расшифровать пролог к пьесе «Троил и Крессида», который почти целиком был набран курсивом. Медленно, но не ослабляя своего усердия, Элизабет Гэллап собирала по крупицам то с одних, то с других страниц сенсационную историю жизни Бэкона, аналогичную его автобиографии, энигмализированной Оуэном.

Вскоре Элизабет Гэллап обнаружила, что автобиографию Бэкона, засекреченную двухбуквенным шифром, можно найти не только у Шекспира, но и у других известных писателей. Автобиографическое повествование было непоследовательным, фразы прерывались в одной книге и продолжались в следующей, но их содержание повторялось все снова и снова, как будто Бэкон старался сделать так, чтобы по крайней мере одно из его сообщении было обязательно найдено.

Суть всех этих сообщений Элизабет Гэллап нашла в оглавлении первого издания пьес Шекспира:

«Королева Елизавета — моя настоящая мать, и я законный наследник трона. Найдите зашифрованную повесть, содержащуюся в моих книгах. Она рассказывает о великих тайнах, каждая из которых, будь она передана открыто, стоила бы мне жизни.

Ф. Бэкон».

Элизабет Гэллап открыла, что отцом Бэкона был граф Роберт Дадли, и в своей книге поведала историю, от которой у любого здравомыслящего человека волосы становятся дыбом. Якобы английская королева Елизавета, «не желая объявить себя женщиной неповенчанной и беременной на седьмом месяце», родила мальчика, которого она позднее отдала Николасу Бэкону на воспитание: «Та, что родила меня, даже в час моего нежеланного появления, неистово подавляя все естественные инстинкты женщины-матери, испытывая родовые муки и страдания, лелеяла одно сокровенное желание.


«Убейте, убейте, — кричала эта обезумевшая женщина, — убейте!»

В 1907 г. Элизабет Гэллап отправилась в Англию на поиски рукописей, которые, согласно ее дешифровкам, находились либо в лондонском замке, где одно время жил Бэкон, либо в его сельском поместье в пригороде. Однако в замке к тому времени была произведена перестройка, а от поместья остались только развалины, и Элизабет Гэллап, так же как и доктору Оуэну, не удалось найти никаких рукописей Бэкона.

Спустя несколько лет после возвращения Элизабет Гэллап в Соединенные Штаты ее нанял американский миллионер Джордж Фабиан для работы в своих Ривербэнкских лабораториях. Он финансировал раскопки Оуэна и узнал от него об исследованиях Элизабет Гэллап. В Ривербэнке она должна была продолжить «дешифрование» рукописей, для чего ей в помощь был выделен штат сотрудников и предоставлено специальное фотооборудование. Богач Фабиан надеялся завоевать славу литературного первооткрывателя. Чтобы создать рекламу работе Элизабет Гэллап, Фабиан регулярно приглашал в Ривербэнк видных ученых, за свой счет кормил их, обеспечивал жильем и развлекал, в первый же день потчуя их прекрасно организованной лекцией о двухбуквенном шифре с показом диапозитивов и призывая без предубеждений побеседовать с Элизабет Гэллап.

Элизабет Гэллап покинула Ривербэнк лишь за несколько лет до своей смерти. Она скончалась в 1934 г. в возрасте 87 лет, не издав больше никаких работ по «дешифрованию».

Среди ассистентов Элизабет Гэллап были Уильям Фридман и Элизабет Смит, будущая г-жа Фридман Мисс Смит, поначалу восхищавшаяся той легкостью, с которой Элизабет Гэллап извлекала информацию там, где сама мисс Смит видела лишь тарабарскую грамоту, обнаружила, что ее восхищение постепенно переросло «сначала в неловкое недоумение, потом в мучительное сомнение и в конце концов в откровенное недоверие». «Я могу категорически засвидетельствовать, — написала она, — что ни мне, ни какому-либо другому добросовестному научному сотруднику в Ривербэнке никогда не удавалось извлечь ни одной сколько-нибудь длинной фразы скрытого сообщения.


Ни один из нас не смог самостоятельно воспроизвести хотя бы одно полное предложение из тех, которые г-жа Гэллап уже дешифровала и опубликовала».

Это свидетельство никоим образом не опровергает возможного существования двухбуквенного шифра в первом издании шекспировских пьес. Ведь вполне можно предположить, что Элизабет Гэллап просто неправильно вскрыла его. Поэтому Фридманы собрали заявления других экспертов, указывавшие на то, что никакого шифра не существовало.

Оказалось, что печатники того времени часто изменяли написание фамилий авторов для того, чтобы облегчить себе набор текста. Из-за плохого качества краски буквы, отпечатанные одной и той же формой шрифта, оказывались разными. Перед печатанием бумага смачивалась и, поскольку высыхала неровно, давала усадку. В результате идентичные буквы получались разных размеров. Нередко «закрытые» буквы «а», «е», «о» заполнялись изнутри краской, что смазывало различия между ними. Поэтому отдельные экземпляры издания в целом сильно разнились между собой. А следовательно, ни одно сообщение, зашифрованное двухбуквенным шифром, не могло быть передано в них с абсолютной точностью.

Окончательные доказательства отсутствия двухбуквенного шифра в произведениях Шекспира были получены от двух экспертов. Прежде всего, они поступили от Фредерика Гауди, одного из самых известных и авторитетных типографов Америки. В 1920 г. Фабиан поручил ему выяснить присутствие двухбуквенного шифра в первом издании пьес Шекспира, а потом скрыл полученный доклад, ибо Гауди подверг тщательным измерениям, анализу и сопоставлениям буквы этого издания, нарисовал их эскизы и в конечном итоге пришел к выводу, что в нем использовалось множество шрифтовых рисунков, а не два рисунка, которые требовались для двухбуквенного шифра. Такой же вывод сделал и Фред Миллер, занимавшийся в ФБР экспертизой документов. В своем заключении после исследования текста первого издания пьес Шекспира он написал: «Не было обнаружено никаких характеристик, которые подтвердили бы разделение исследованного текста ни два комплекта шрифтов».



Казалось бы, сказано ясно и недвусмысленно. Однако защитники версий об авторстве Бэкона, хотя и именуют себя учеными, не удосуживаются заново пересмотреть свои выводы, произвести новые испытания, подвергнуть собственные суждения проверке в свете новых данных. Вместо этого они поносят своих критиков, прибегают к различным уверткам и изыскивают всяческие оправдания. Не было случая, чтобы они когда-нибудь признались, что, возможно, ошибаются. Когда Элизабет Гэллап, чтобы добиться желаемого результата, была вынуждена выдать белое за черное, она призвала на помощь такое «липовое» объяснение: ошибка была-де умышленно включена автором для введения в заблуждение, потому что «шифры делаются для того, чтобы скрывать смысл послания, а не раскрывать его».

Когда Фридманы полностью и окончательно развенчали энигмапланы, бэконианцы неожиданно выдвинули новые доводы, которые они никогда ранее не приводили: «Хотя этот шифр может считаться недействительным по современным стандартам строгой криптографии, он предоставляет своим создателям вполне надежный метод записи исторических фактов или личных мнений, которые они были не в состоянии выразить открыто без серьезного риска». Ни йоты доказательства этому не существует, если, конечно, не считать самих голословных утверждений бэконианцев. Более того, на каждое «предположение» в пользу Бэкона можно при желании вывести эквивалентное предположение в пользу Шекспира. Но этим заниматься столь же бесполезно, как бесполезно возражать телевизору, ибо бэконианцы не стремятся к познанию. Они не ученые, а проповедники.

Перед лицом каких свидетельств бэконианцы могли бы отказаться от своих утверждений? Перед лицом найденной авторской рукописи «Гамлета»? Если судить по опыту, они непременно заявят, что Шекспир переписал ее по распоряжению Бэкона. Или перед лицом обнаруженной записки Бэкона о том, что он ненавидел пьесы Шекспира и не имел ничего общего с этой дешевой стряпней? Бэконианцы и здесь найдутся: это-де, несомненно, умный прием, специально придуманный Бэконом для того, чтобы сбить с толку своих современников.



А так ли важно, кто написал шекспировские пьесы? В конце концов, имеет значение содержание самих пьес, а не их авторство.

Да, важно, так как в любом вопросе важна правда. По своему характеру ошибка бэконианцев выходит далеко за рамки вопроса об авторстве Бэкона и Шекспира. Если можно доказать, что свидетельства в пользу Шекспира не означают того, о чем они говорят, что они были фальсифицированы, чтобы подкрепить гигантскую мистификацию, которая остается нераскрытой в течение многих столетий, тогда с таким же успехом можно доказать, что другим историческим свидетельствам тоже нельзя доверять и что история — это пустая болтовня.

Справедливости ради надо сказать, что бэконианцы не являются единственными энигматологами. Габриэль Россетти, итальянский националист XIX века, «нашел» в «Божественной комедии» Данте секретный язык, которым некое тайное общество, выступавшее против политической и церковной тирании, формулировало свои цели и уведомляло о своей деятельности. Другие энигмадукции были извлечены из Библии, трактатов Аристотеля, а также из прочих, менее великих литературных творений человечества.

Энигматологов так же бессмысленно пытаться разубедить в их взглядах на разумной основе, как и демонстрировать пациенту психиатрической больницы фотоснимки похорон Эйнштейна, чтобы доказать этому пациенту, что он не Эйнштейн. Дело в том, что ни психически больные, ни энигматологи не выражают своих взглядов разумно. Они делают это эмоционально. Проблема энигматологии является по своей природе не логической, а психологической: энигматологи живут в мире иллюзий. Энигмадукции являются классическими результатами игры воображения. Они также подобны раковым опухолям на теле криптоанализа. Они представляют собой патологический криптоанализ.

Первые 3000 лет

Почти четыре тысячи лет тому назад в древнеегипетском городе Менет-Хуфу на берегу Нила один опытный писец нарисовал иероглифы, рассказавшие историю жизни его господина. Сделав это, он стал родоначальником документально зафиксированной истории криптографии.

Его система не является тайнописью в том виде, в каком она известна современному миру. Для засекречивания своей надписи он не использовал никакого полноценного шифра. Эта надпись, вырезанная им примерно в 1900 г. до нашей эры на гробнице знатного человека по имени Хнумхотеп, лишь в отдельных местах состоит из необычных иероглифических символов вместо более привычных иероглифов. Большинство их встречается в ее последних двадцати столбцах, в которых перечисляются монументы, созданные Хнумхотепом на службе у египетского фараона Аменемхета II. Неизвестный писец старался не затруднить чтение текста, а придать ему важность, подобно тому, как это делается в каком-нибудь заявлении по торжественному поводу, в котором пишут «в год одна тысяча восемьсот шестьдесят третий от Рождества Христова», вместо того чтобы просто и без затей написать «в 1863 году». Таким образом, хотя писец применил не тайнопись, он, бесспорно, воспользовался одним из существенных элементов шифрования — умышленным преобразованием письменных символов. Это самый древний известный нам текст, который претерпел такие изменения.

По мере расцвета древнеегипетской цивилизации и совершенствования ее письменности росло количество усыпальниц почитаемых умерших и все более изощренными становились преобразования текстов, которые вырезались на камнях гробниц. Со временем писцы стали заменять обычную иероглифическую форму буквы, например, рот, изображенный анфас, иной формой, например, ртом, изображенным в профиль. Они вводили в употребление новые иероглифы, первый звук произношения которых выражал желательную букву, как, например, изображение свиньи. Иногда произношение двух иероглифов различалось, но их изображение напоминало друг друга. Время от времени писцы использовали иероглиф по принципу ребуса, подобно тому, как, например, в английском языке изображение пчелы может означать букву «В».
Эти преобразования были изначально свойственны обычному египетскому письму: именно с их помощью иероглифы приобрели свои звуковые значения. В дальнейшем они лишь усложнялись и делались все более искусственными.

Такие преобразования были обнаружены во многих местах — в надгробных надписях, восхвалявших пройденный путь умерших, в гимне в честь Тота* и на саркофагах фараона Сети I. В них нет ничего такого, что преследовало бы цель скрыть смысл текста. И действительно, большинство надписей повторяются в обычной форме рядом с измененной. Для чего же тогда делать преобразования? Часто с той же целью, что и в гробнице Хнумхотепа, а именно — чтобы произвести впечатление на читателя. Иногда — чтобы показать хорошую каллиграфию или ради украшения. Реже — чтобы отразить соответствующее тому времени произношение.

Тот — бог Луны, письма, счета и письменности в Древнем Египте.

Но постепенно многие надписи начинают преследовать другую, важную для криптографии цель — секретность. В некоторых случаях секретность была нужна для усиления тайны и, следовательно, колдовской силы поминальных текстов. Гораздо чаще секретность проистекала из понятного желания древних египтян заставить прохожего прочитать их эпитафии и тем самым выразить умершим благословения, которые содержались в надгробных надписях. В Древнем Египте, с характерной для него непоколебимой верой в загробную жизнь, количество надписей быстро выросло до такой степени, что внимание к ним прохожих пошатнулось. Чтобы возродить их интерес, писцы нарочно делали надписи несколько туманными. Они ввели криптографические знаки, дабы привлечь внимание читателя, заставить его задуматься и вызвать у него желание разгадать их смысл. Но эти приемы совершенно не удались. Вместо того чтобы заинтересовать читателя, они губили даже малейшее желание прочитать набившие всем оскомину эпитафии. А посему вскоре после появления «надгробной» криптографии от нее отказались.

Итак, добавление элемента секретности в преобразование иероглифов породило криптографию.


Правда, это напоминало скорее игру, поскольку преследовалась цель задержать разгадку только на самое короткое время. Поэтому криптоанализ также заключался всего лишь в раскрытии головоломки. Таким образом, древнеегипетский криптоанализ был квазинаукой, в отличие от этой современной, чрезвычайно серьезной области научных знаний. Однако всем великим делам свойственны скромные начинания. Иероглифы Древнего Египта действительно включали, хотя и в несовершенной форме, два элемента — секретность и преобразование письма, которые составляют основные атрибуты криптографии.

Так родилась криптология. В течение первых 3000 лет ее развитие не было неуклонным. В одних местах криптология появилась самостоятельно и потом умерла вместе с породившими ее цивилизациями. В других она выжила, проникнув в литературу. Опираясь на ее литературную основу, следующее поколение могло карабкаться к новым высотам криптологии. Но продвижение к ним было медленным и прерывистым. Больше было потеряно, чем сохранено. Значительная часть древней истории криптологии представляет собой плохо подобранный букет, составленный из расцветающих, распустившихся и увядающих цветов. Накопленные знания получили простор только в начале эпохи европейского Возрождения.

В Индии, стране с древней высокоразвитой цивилизацией, люди с незапамятных времен пользовались несколькими разновидностями тайнописи. В классическом древнеиндийском трактате об искусстве управлять государством, написанном между 321-м и 300 гг. до нашей эры, рекомендуется, чтобы глава шпионской спецслужбы давал своим агентам задания с помощью тайнописи. Там же дипломатам дается совет прибегать к криптоанализу для получения разведывательных данных: «При невозможности беседовать с людьми пусть посол осведомится о происходящем у врага из речей нищих, пьяных, сумасшедших, спящих или из условных знаков, надписей, рисунков в храмах и местах паломничества». И хотя автор трактата не дает никакого намека, как именно нужно читать тайнопись, тот факт, что он знает о возможности ее дешифрования, свидетельствует о некоторой искушенности в области криптоанализа.


Более того, впервые в истории человечества здесь упоминается о криптоанализе в политических целях.

Не избежала соприкосновения с шифрами (или, если говорить точнее, с предшественниками шифров, так как в ней нет элемента секретности) и Библия. Как в случае с иероглифами на гробнице Хнумхотепа, преобразования письма сделаны в Библии без какого-либо явного желания скрыть содержание текста. Главной причиной, очевидно, было стремление переписчика обессмертить себя путем изменения текста, который позднее будет снова тщательно переписан и позволит пронести частицу его личности через века.

Самая знаменитая «криптограмма» в Библии связана с историей о том, как в разгар пира у вавилонского царя Валтасара человеческая рука стала писать на стене зловещие слова: «мене, текел, упарсин». Однако тайна заключается не в том, что означают эти слова. Непонятно, почему мудрецы царя не смогли разгадать их смысл.

Сами слова «мене», «текел» и «упарсин» взяты из арамейского языка, родственного древнееврейскому, и означают «исчислил», «взвешен» и «разделено». Когда Валтасар вызвал к себе пророка Даниила, последний без труда прочитал надпись и дал толкование этих трех слов: «мене — исчислил Бог царство твое и положил конец ему; текел — ты взвешен и найден очень легким; фарес — разделено царство твое и отдано мидянам и персам». При этом было обыграно значение слова «фарес», которое в арамейском языке идентично слову «упарсин».

«Надпись «мене, текел, упарсин» может также означать названия денежных единиц — мина, текел (1/60 мины) и фарес (1/2 мины). Их перечисление именно в такой последовательности символизирует крушение Вавилонской империи.

Учитывая возможность всех этих интерпретаций, кажется странным, что вавилонские священники не сумели прочитать зловещую надпись на стене. Возможно, они боялись сообщить Валтасару плохую новость, или, может быть, Господь открыл глаза только Даниилу. Как бы там ни было, одному Даниилу удалось разгадать эту загадку, и в результате он стал первым известным криптоаналитиком.


А поскольку это библейское сказание, то и награда за успешный криптоанализ, согласно Библии, намного превзошла какие-либо более поздние вознаграждения за аналогичные успехи в дешифровании: «Тогда... облекли Даниила в багряницу, и возложили золотую цепь на шею его, и провозгласили его третьим властелином в царстве».

В Европе криптография находилась в состоянии застоя вплоть до наступления эпохи Возрождения. Применявшиеся шифрсистемы были предельно просты — фразы писались по вертикали или в обратном порядке, гласные заменялись точками, использовались иностранные алфавиты (например, древнееврейский и армянский), каждая буква открытого текста заменялась следовавшей за ней буквой. Кроме того, в течение всех этих лет криптология была поражена болезнью, которая сохранилась до более позднего времени, а именно — убежденностью многих людей в том, что криптография и криптоанализ являются разновидностями черной магии.

С первых дней своего существования криптография преследовала цель спрятать содержание важных разделов письменных документов, имевших отношение к таким сферам магии, как гадание и заклинание. В одной из рукописей о магии, датируемой III веком, используется шифр, чтобы скрыть важные части колдовских рецептов. Криптография часто была на службе магии во времена средневековья, и даже в эпоху Возрождения с помощью шифров алхимики засекречивали важные части формул получения философского камня.

Сходство между магией и криптографией подчеркивалось и другими факторами. Помимо криптографии, таинственные символы использовались в таких понятных лишь посвященным областях магических знаний, как астрология и алхимия, где, подобно знакам открытого текста, каждая планета и каждое химическое вещество имели специальный знак. Как и зашифрованные слова, заклинания и магические формулы, вроде «абракадабры», походили на чепуху, но в действительности были сильны скрытым значением.

Вдобавок многие люди, которые хвастались своей способностью разгадывать шифры, одновременно похвалялись и умением слышать человеческие голоса, будучи глубоко под землей, или даром телепатии.


Естественно, что впоследствии эти две области стали обсуждаться вместе — поскольку, мол, они всегда развивались бок о бок.

Мнение о том, что криптоанализ является по своей природе черной магией, происходит и от поверхностного сходства между криптоанализом и гаданием. Извлечение смысла из шифртекста казалось точно таким же делом, что и получение знаний путем изучения расположения звезд и планет, длины линий и мест их пересечения на ладони, внутренностей овец, положения кофейного осадка в чашке. Видимость брала верх над реальностью. Простодушные усматривали магию даже в обычном процессе расшифрования. Другие, более искушенные, видели ее в криптоанализе, так как вскрытие чего-то глубоко спрятанного казалось им непостижимым и сверхъестественным.

Ни в одном из упомянутых выше случаев применения тайнописи нет подтверждения существованию криптоанализа как науки. Время от времени факт дешифрования текста имел место. Подтверждением тому служат истории с пророком Даниилом или с какими-нибудь египтянами, которые разгадали отдельные иероглифические надписи на могильных памятниках. Но научного криптоанализа не существовало ни в Египте с Индией, ни в Европе в период до 1400 г. Была только криптография.

Первыми открыли и описали методы криптоанализа арабы. Этот народ создал одну из самых развитых цивилизаций, которую когда-либо знала история. Арабская наука процветала. Медицина и математика у арабов стали самыми лучшими в мире. Распространились ремесла. Мощная созидательная энергия арабской культуры, которую ислам лишил живописи и скульптуры, дала плоды на ниве литературы. Получило широкое распространение составление словесных загадок, ребусов и каламбуров. Грамматика стала главным учебным предметом и включала в себя тайнопись.

Интерес к криптографии у арабов проявился рано. В 855 г. арабский ученый по имени Абу Бакр тамед бен-Али бен-Вахшия ан-Набати включил несколько классических шифралфавитов в свою «Книгу о большом стремлении человека разгадать загадки древней письменности».


Один такой шифралфавит, называвшийся «дауди» (по имени израильского царя Давида), использовался для зашифрования трактатов по черной магии. Он был составлен из видоизмененных букв древнееврейского алфавита. Другой — сохранился до более позднего времени: в 1775 г. он был использован в письме шпиона, направленном регенту Алжира.

Познания арабов в области криптологии были подробно изложены в произведении Шехаба Калкашанди, которое представляет собой громадную 14-томную энциклопедию, написанную в 1412 г. для того, чтобы дать систематический обзор всех важных областей знания. Раздел под общим заголовком «Относительно сокрытия в буквах тайных сообщений» содержал две части: одна касалась символических действий и намеков, а другая была посвящена симпатическим чернилам и криптологии. Первый раз за всю историю шифров в энциклопедии приводился список как систем перестановки, так и систем замены. Более того, в пятом пункте списка впервые упоминался шифр, для которого была характерна более чем одна замена букв открытого текста. Однако каким бы замечательным и важным этот факт ни был, он затмевается первым в истории описанием криптоаналитического исследования шифртекста.

Его истоки, очевидно, следует искать в интенсивном и скрупулезном изучении Корана многочисленными школами арабских грамматиков. Наряду с другими исследованиями, они занимались подсчетом частоты встречаемости слов, пытаясь составить хронологию глав Корана, изучали фонетику слов, чтобы установить, являлись ли они подлинно арабскими или были заимствованы из других языков. Большую роль в обнаружении лингвистических закономерностей, приведших к возникновению криптоанализа у арабов, сыграло также развитие лексикографии. Ведь при составлении словаря автору фактически приходилось учитывать частоту встречаемости букв, а также то, какие буквы могут стоять рядом, а какие — никогда не встречаются по соседству.

Калкашанди начинает изложение криптоаналитических методов с главного: криптоаналитик должен знать язык, на котором написана криптограмма.


Поскольку арабский язык, «самый благородный и самый прекрасный из всех языков», является «одним из наиболее распространенных», далее дается пространное описание его лингвистических характеристик. Приводятся перечни букв, которые никогда не стоят вместе в одном слове, и букв, которые редко появляются по соседству, а также буквенные комбинации, которые в словах встретить невозможно. Последним идет список букв в порядке «частоты их использования в арабском языке в свете результатов изучения священного Корана». Автор даже отмечает, что «в произведениях, не связанных с Кораном, частота использования может быть иной».

Калкашанди продолжает:

«Если вы хотите прочесть сообщение, которое вы получили в зашифрованном виде, то прежде всего начните подсчет букв, а затем сосчитайте, сколько раз повторяется каждый знак, и подведите итог в каждом отдельном случае. Если изобретатель шифра был очень внимателен и скрыл в сообщении все границы между словами, то первая задача, которая должна быть решена, заключается в нахождении знака, разделяющего слова. Это делается так: вы берете букву и работаете, исходя из предположения, что следующая буква является знаком, делящим слова. И таким образом вы изучаете все сообщение с учетом различных комбинаций букв, из которых могут быть составлены слова... Если получается, тогда все в порядке; если нет, то вы берете следующую по счету букву и т. д., пока вы не сможете установить знак раздела между словами. Затем нужно найти, какие буквы чаще всего встречаются в сообщении, и сравнить их с образцом частоты встречаемости букв, о котором упоминалось прежде. Когда вы увидите, что одна буква попадается чаще других в данном сообщении, вы предполагаете, что это буква «Алиф». Затем вы предполагаете, что следующая по частоте встречаемости будет буквой «Лам». Точность вашего предположения должна подтверждаться тем фактом, что в большинстве контекстов буква «Лам» следует за буквой «Алиф»... Затем первые слова, которые вы попытаетесь разгадать в сообщении, должны состоять из двух букв.


Это делается путем оценки наиболее вероятных комбинаций букв до тех пор, пока вы не убедитесь в том, что вы стоите на правильном пути. Тогда вы глядите на их знаки и выписываете их эквиваленты всякий раз, когда они попадаются в сообщении. Нужно применять точно такой же принцип по отношению к трехбуквенным словам этого сообщения, пока вы не убедитесь, что вы на что-то напали. Вы выписываете эквиваленты из всего сообщения. Этот же принцип применяется по отношению к словам, состоящим из четырех и пяти букв, причем метод работы прежний. Всякий раз, когда возникает какое-либо сомнение, нужно высказать два, три предположения или еще больше и выписать каждое из них, пока оно не подтвердится на основании другого слова».

Дав это четкое разъяснение, Калкашанди приводит пример вскрытия шифра. Дешифруемая криптограмма состоит из двух стихотворных строк, зашифрованных с помощью условных символов. В заключение Калкашанди отмечает, что восемь букв не было использовано и что это как раз те самые буквы, которые стоят в конце перечня, составленного по частоте встречаемости. Он отмечает: «Однако это простая случайность: буква может быть поставлена не на то место, которое она должна занимать в вышеупомянутом перечне». Такое замечание свидетельствует о наличии большого опыта в области криптоанализа. Чтобы расставить все точки над «i», Калкашанди приводит второй пример криптоанализа довольно длинной криптограммы. Этим примером он и заканчивает раздел о криптологии.

История умалчивает о том, в какой степени арабы использовали свои блестящие криптоаналитические способности, продемонстрированные Калкашанди, для вскрытия военных и дипломатических криптограмм или какое воздействие это оказало на мусульманскую историю. Однако совершенно ясно, что вскоре эти познания перестали применяться на практике и были забыты. Один эпизод, произошедший почти 300 лет спустя, ярко показывает эту деградацию.

В 1600 г. марокканский султан Ахмед аль-Мансур направил к английской королеве Елизавете I посольство во главе с доверенным человеком — министром Абдель Вахид ибн Масуд ибн Мухаммед Ануном.


Посольство должно было заключить с Англией союз, направленный против Испании. Анун отправил на родину зашифрованную простой заменой депешу, которая вскоре после этого каким-то образом попала в руки одного араба. Араб тот был, возможно, умным человеком, но, к сожалению, он ничего не знал о великом арабском наследии в области криптоанализа. Свидетельством тому — памятная записка, в которой он написал:

«Хвала Аллаху! Относительно письма министра Абдель Вахид ибн Масуд ибн Мухаммед Ануна.

Я нашел письмо, написанное его рукой, в котором он с помощью тайных знаков изложил некоторые сведения, предназначенные для нашего покровителя Ахмеда аль-Мансура. Эти сведения касаются султанши христиан (да покарает их Аллах!), которая жила в стране под названием Лондон... С того момента, как это письмо попало ко мне, я постоянно время от времени изучал содержавшиеся в нем знаки. Прошло примерно 15 лет, пока не наступило то время, когда Аллах позволил мне понять эти знаки, хотя никто не обучал меня этому...»

Пятнадцать лет! Подобную задачу Калкашанди решил бы за несколько часов. Такова история человеческой цивилизации!

Подъем на западе

Западноевропейская цивилизация начала использовать криптографию с тех самых пор, как возникла из недр средневекового феодализма. Правда, первоначально тайнопись находилась в эмбриональном состоянии, ее применение было редким и непостоянным. Даже церковные системы шифрования пребывали в зачаточном виде, хотя тогда Церковь пользовалась наибольшим влиянием в обществе. Все же именно с этого времени криптография развивается без продолжительных периодов стагнации и регресса, ее совершенствование становится неуклонным.

Самый древний шифрованный документ, хранящийся в архивах Ватикана, представляет собой небольшой список имен, составленный в 1326-1327 гг., когда в Италии шла борьба между гвельфами* и гибеллинами**. В нем гибеллины называются «египтянами», а гвельфы — «детьми Израилевыми». В архивах Венеции можно отыскать шифр, датируемый 1226 г. Суть его заключается в том, что точки и кресты заменяют гласные в нескольких словах, находящихся в разных местах послания.

* Гвельфы — сторонники Папы Римского.

** Гибеллины — приверженцы императора Священной Римской империи.

В 1379 г. антипапа Климентий VII, за год до этого бежавший во французский город Авиньон, чтобы внести раскол в Римскую Католическую Церковь, объявив себя законным владельцем папского трона, повелел своей канцелярии ввести в действие новые шифры. Секретарь антипапы Габриэли Лавинде, работавший в его представительстве в одном из североитальянских городов-государств, изготовил индивидуальные ключи для всех 24 корреспондентов антипапы. Ключи Лавинде, самые древние среди сохранившихся на Западе, сочетают в себе элементы кода и шифра. Помимо шифралфавита замены с пустышками, почти каждый такой ключ включает небольшой список из более десятка широко распространенных слов или имен, которым ставятся в соответствие двухбуквенные кодовые эквиваленты. Это самый ранний образец номенклатора — гибридной системы шифрования, которой в последующие 450 лет суждено было распространиться по всей Европе.

Сначала западные шифралфавиты предусматривали только однозначную замену каждой буквы открытого текста. Первый известный Западу случай многозначной замены имел место в шифре, который был изобретен в 1401 г. в Мантуанском герцогстве. Секретарь герцога ввел в шифр гомофоны для гласных букв, чтобы создать препятствия для любого человека, который попытался бы дешифровать перехваченное сообщение. Тот факт, что гомофоны применялись не для всех букв, а только по отношению к гласным, свидетельствует о знании криптоаналитических методов, основанных на частоте встречаемости знаков шифртекста.

Откуда взялись эти познания? Возможно, они самостоятельно родились в Западной Европе. Хотя верно и то, что соприкосновение с мусульманской цивилизацией во время крестовых походов вызвало на Западе бурное развитие естественных наук и что арабские математические трактаты нередко попадали в Европу через Испанию. Однако нет никаких документальных доказательств того, что криптоанализ попал в христианский мир из исламского. У арабов криптоанализ считался скорее разделом грамматики, чем частью естественных наук или математики, поскольку по традиции был тесно связан с языком Корана. Во всяком случае, труды Калкашанди, в которых давалось подробное объяснение методов дешифрования, так и не были переведены с арабского на европейские языки.

Развитие криптоанализа на Западе оказалось в прямой зависимости от расцвета дипломатии. С тех пор как государства стали поддерживать постоянные дипломатические отношения друг с другом, их послы, которых иногда иронично называли «почетными шпионами», регулярно отправляли к себе на родину пространные послания. Существовавшие между государствами соперничество и подозрительность вынуждали дипломатов зашифровывать свои депеши, поскольку их нередко перехватывали и вскрывали. К концу XVI столетия криптоанализ стал играть настолько важную роль, что в большинстве европейских государств были введены должности секретарей по шифрам, которые полный рабочий день были заняты зашифрованием и расшифрованием сообщений, а также дешифрованием перехваченных депеш.



Первым знаменитым западным криптоаналитиком стал венецианец Джованни Соро, в 1506 г. назначенный секретарем по шифрам Венецианской республики. Он прославился тем, что с успехом вскрывал шифры многочисленных европейских княжеств. Слава Соро была столь велика, что начиная с 1510 г папская курия присылала ему для вскрытия шифры, с которыми не могли справиться в Риме. В 1526 г. Папа Климентий VII* дважды направлял Соро перехваченные депеши для дешифрования, и оба раза Соро добился успеха. А когда одно из посланий Климентия попало в руки его противников, тот воскликнул: «Соро может вскрыть любой шифр!» — и направил Соро копию этого послания, чтобы выяснить, надежно ли оно зашифровано. Климентий успокоился, только когда Соро сообщил, что не может его прочесть. Хотя кто знает, не пытался ли Соро преднамеренно ввести Папу в заблуждение ложными заявлениями о надежности его шифра.

* Не путать Папу Климентия VII с аптипапой, носившим такое же имя.

В 1542 г. Соро получил двух помощников. С этого времени Венеция имела уже трех квалифицированных криптоаналитиков. Их помещение находилось во дворце венецианского правителя, где они работали за запертыми дверями. Никому не дозволялось их беспокоить, а им самим, по слухам, не разрешалось покидать свое рабочее помещение, пока не будет найден открытый текст очередной перехваченной криптограммы. Криптоаналитики также писали трактаты, в которых разъясняли методы своей работы. Труд Соро о дешифровании переписки на латинском, итальянском, испанском и французском языках, написанный им в начале XVI века, утерян. Но уцелели отрывочные записи его преемника, а также исследования в этой области других венецианских секретарей по шифрам.

Венеция была не единственным местом обитания искусных криптоаналитиков в эпоху европейского Возрождения. Римский Папа Павел III, сменивший Климентия VII, быстро сообразил, что не в его интересах посылать шифры для вскрытия за границу. В 1555 г. в папской курии была учреждена должность секретаря по шифрам.


Первый успех пришел только через два года — в 1557 г. папские криптоаналитики вскрыли шифр испанского короля Филиппа II, который тогда воевал с Папой Римским. А в 1567 г. отличился викарий собора Святого Петра в Риме, который менее чем за шесть часов сумел прочитать криптограмму, написанную «на большом листе бумаги на турецком языке, на котором викарий не знал и четырех слов».

Во Флоренции Пирро Музефили, граф Сассетский, с 1546-го по 1557 г. прочел множество шифрованных сообщений, вскрыв среди прочих номенклаторы, использовавшиеся в переписке между французским королем Генрихом II и его послом в Дании. Криптоаналитическая экспертиза Музефили была настолько квалифицированной, что многие приезжали к нему, как и к Соро, с просьбой вскрыть для них шифры. Среди клиентов Музефили был и король Англии, который прислал ему криптограмму, найденную в подметках пары золотых туфель, доставленных к его двору из Франции.

Жестокие и решительные герцоги Сфорца, правители Милана, также широко пользовались услугами криптоаналитиков. В 1474 г. один из секретарей Сфорца по имени Чикко Симонетта написал первый в мире трактат, посвященный исключительно криптоанализу. В нем Симонетта установил 13 правил вскрытия шифров простой замены, в которых сохранены разделители слов. Рукопись, написанная на трех кусках пергамента, начинается со слов:

«Первое необходимое условие состоит в выяснении того, написан ли документ на латинском или на местном языке, а это можно установить следующим образом: выясните, имеют ли слова в данном документе только пять различных окончаний, меньше или больше. Если их только пять или меньше, вы правы, считая, что документ написан на местном языке...»

В XVI веке не только итальянские дворы славились своими криптоаналитиками. Во Франции в дешифровании перехваченных депеш наиболее преуспел Филибер Бабу, занимавший пост первого государственного секретаря при короле Франциске I. Один наблюдатель описывает, как Бабу, «не имея алфавита, часто дешифровывал многие перехваченные депеши на испанском, итальянском и немецком языках, хотя он не знал ни одного из этих языков или знал очень плохо*, причем он упорно работал над сообщением дни и ночи напролет в течение трех недель, прежде чем разгадывал одно слово.


После того как брешь была проделана, остальное происходило очень быстро и напоминало разрушение стен». Следует заметить, что в то время как Бабу не покладая рук работал на короля, король с удовольствием принимал у себя любовницу — прелестную жену Бабу. Бабу получил много милостей от короля, но трудно сказать, за что он их удостоился — за криптоаналитические ли успехи или за позволение наставлять рога.

* Дешифровать криптограмму на «неизвестном» языке можно при условии, что «незнание» означает только то, что человек не понимает смысла слов, как это имеет место в данном случае. Чтобы добиться вскрытия, у криптоаналитика должно быть общее представление об образовании и структуре слов языка. Очевидно, что чем лучше он знает язык, тем легче ему дешифровать криптограммы, открытый текст которых написан на этом языке. Если криптоаналитик никогда не виде ни одного предложения на данном языке, то чтение криптограммы почти невозможно, хотя чередование гласных и согласных, общее для всех языков, все же может подсказать некоторые пути к решению задачи.

В 1589 г. королем Франции стал Генрих IV, который сразу же был вынужден вступить в ожесточенную борьбу со Священной лигой — фракцией католиков, которые наотрез отказывались согласиться с тем, что протестант может носить европейскую корону. Священная лига во главе с герцогом Майеннским контролировала столицу и все другие крупные города Франции, получая большие подкрепления в виде живой силы и денег от испанского короля Филиппа II. Генрих был со всех сторон окружен противником. Но именно в это тяжелое для него время в его руки попала часть переписки Филиппа с испанским военачальником Хуаном Морео.

Письма Филиппа были зашифрованы, но у Генриха в то время работал некий Франсуа Виет, 49-летний адвокат, член тайного совета короля. В течение многих лет любимым развлечением Виета была математика. В наши дни Виета помнят как человека, которому обязана своим происхождением современная алгебра. В 1588 г. он прочел шифрованную испанскую депешу, адресованную Алессандро Фарнезе, герцогу Пармы, который командовал испанскими войсками Священной лиги.


С тех пор Генрих передавал Виету все новые перехваченные депеши, чтобы выяснить, сможет ли он повторить свой успех.

Очередной крупный успех пришел к Виету только 15 марта 1590 г. В этот день он отправил королю Генриху полностью дешифрованное письмо Морео Филиппу II, которое содержало подробности переговоров Морео с герцогом Майеннским. Письмо было зашифровано с помощью нового номенклатора, который Филипп специально дал Морео перед его отъездом во Францию. Но Виет не знал, что за день до этого Генрих разбил превосходящие силы герцога в битве при реке Иври, к западу от Парижа, придав несколько упражненческий характер задаче дешифрования письма Морео.

Тем не менее в письме Генриху, которое содержало открытый текст шифрованной депеши Морео, Виет, в частности, хвастливо написал: «Не волнуйтесь из-за того, что для Ваших врагов это будет повод сменить свои шифры и еще больше замаскироваться. Они неоднократно меняли их, и тем не менее их уловки были и всегда будут раскрыты». Из-за этой своей самонадеянности Виет однажды и попал в ловушку, благодаря которой один зарубежный дипломат выудил из Виета конфиденциальную информацию так же ловко, как это делал сам Виет, разгадывая секретный смысл таинственных иностранных символов. Венецианский посол во Франции Джованни Мочениго написал, что однажды он имел следующую беседу с Виетом:

«Он* только что сказал мне, что было перехвачено большое количество шифрованных писем испанского короля, а также императора** и других государей, которые он дешифровал. Когда я выразил большое изумление, он сказал мне:

— Я представлю вашему правительству веские доказательства этого.

* Виет

** Священной Римской империи

Он немедленно принес мне толстую пачку писем от упомянутых государей, которые он дешифровал, и добавил.

— Я хочу, чтобы вы также знали, что я знаю их шифр.

— Я не поверю этому, — сказал я, — пока не увижу сам.

Поскольку у меня было три моих шифра — обычный, которым я пользовался, второй, который я не применял, и третий под названием «dalle caselle»*, он раскрыл мне, что знает первый шифр.


Затем, чтобы лучше разобраться в таком серьезном деле, я сказал ему:

— Вы, несомненно, знаете наш шифр «dalle caselle»?

* В буквальном переводе с итальянского — «из квадратиков»

— Чтобы его узнать, нужно изрядно попрыгать, — ответил он, подразумевая под этим, что ему известны только части шифра.

Я попросил его показать мне несколько наших дешифрованных писем. Он обещал мне, но затем больше не разговаривал на эту тему, а после того как он ушел, я уже ни разу не встречал его».

Мочениго доложил о разговоре с Виетом в Венецию, и вскоре по приказу из Венеции все действующие венецианские шифры были заменены.

Между тем из перехваченных им французских писем Филипп узнал, что Виет вскрыл шифр, который в Испании считался неуязвимым. Это рассердило Филиппа. Решив причинить хлопоты французам безо всякого ущерба для себя, он сообщил Папе, что Генрих вскрыл папские шифры с помощью черной магии, и попросил сурово наказать его за колдовство. Но такая тактика причинила ущерб престижу самого Филиппа. Папа, доверяя своим криптографам и зная от них о ненадежности испанских шифров, ничего не предпринял в отношении просьбы короля Испании. Сам же Филипп был осмеян всеми, кто прослышал об этой истории.

Одним из тех, кто, должно быть, смеялся больше всех, был фламандский дворянин Филипп ван Марникс, барон де Сент-Альдегонд, правая рука Вильгельма Оранского, стоявшего во главе объединенного восстания голландцев и фламандцев против Испании. Марникс, автор мелодии современного национального гимна Голландии, был также блестящим криптоаналитиком и только что закончил работу по вскрытию испанского шифра. Шифрованное письмо испанцев, прочитанное Марниксом, было перехвачено Генрихом IV во время осады Парижа. Отправителем письма был опять неудачливый Морео, а его адресатом — снова король Филипп.

Французский король лично передал эту испанскую криптограмму своему фламандскому союзнику-протестанту. Прочитав ее, Марникс обнаружил в ней оскорбительные выпады против герцога Пармы, который был также испанским губернатором Голландии.


В августе 1590 г. Генрих повелел Марниксу отправить герцогу Пармы как саму криптограмму Морео, так и ее открытый текст, надеясь тем самым раздуть разногласия между ними. Однако герцог посчитал ниже своего достоинства отвечать на клеветнические выпады испанского военачальника и не предпринял никаких ожидавшихся Генрихом действий против Морео.

Это был не первый случай вскрытия Марниксом испанских шифров: за 13 лет до этого он добился результата, который привел в действие цепь событий, завершившихся на плахе палача.

В 1577 г. Голландией правил испанский губернатор дон Хуан Австрийский, единокровный брат короля Филиппа. Честолюбивые замыслы дона Хуана не ограничивались крошечной Голландией. Он мечтал пересечь пролив Ла-Манш, высадиться с войсками в Англии, свергнуть королеву Елизавету, а затем жениться на обольстительной королеве Шотландии Марии и вместе с ней носить английскую корону. Филипп дал брату согласие на вторжение и на женитьбу. Правда, и то и другое должно было произойти лишь после того, как дон Хуан восстановит мир и спокойствие в Голландии.

Но Англия не дремала. Через своих шпионов на Европейском континенте министр Елизаветы Фрэнсис Уолсингем пронюхал о том, что против Англии замышляется что-то недоброе. Его подозрения оставались неподтвержденными до тех пор, пока в июне 1577 г. во Франции не были перехвачены несколько шифрованных писем дона Хуана. Письма были переправлены Марниксу, который через месяц вскрыл испанский шифр, использованный для их зашифрования. Особенность этого шифра заключалась в том, что каждая гласная открытого текста помимо буквенной и цифровой замен имела еще одно обозначение в виде завитушки. Если в открытом тексте согласная предшествовала гласной, то эту завитушку писали вместе с шифрованным знаком согласной, так что получался комбинированный символ, представлявший обе эти буквы.

11 июля Вильгельм Оранский сообщил содержание писем дона Хуана, дешифрованных Марниксом, Даниэлю Роджерсу, одному из агентов Уолсингема. Роджерс так написал об этом в своем докладе Уолсингему:



«Принц* сказал мне, что ее величество может понять, как было достигнуто соглашение между доном Хуаном и папским нунцием, если она ознакомится с письмами, написанными доном Хуаном и Эсковедо** в апреле прошлого года и перехваченными теперь. Затем он вызвал г-на де Сент-Альдегонда и поручил ему принести письма... Сент-Альдегонд принес девять писем. Все они были написаны по-испански. Большая часть каждого письма, за исключением одного, была зашифрована. Три письма были написаны доном Хуаном, причем два были адресованы королю***, а одно — министру короля Антонио Пересу. Автором остальных писем был Эсковедо, и они предназначались королю. Принц также показал мне письмо ла Ну****, в которое были вложены все вышеупомянутые письма, так как последний перехватил их во Франции. Я счел нужным сделать некоторые выписки по главным темам, содержавшимся в них».

* Вильгельм Оранский

** Эсковедо — секретарь дона Хуана

*** Испании

**** Франсуа де ла Ну. генерал гугенотов

Уолсингем, несомненно, был прельщен возможностями, открывшимися перед ним, когда через Роджерса он ознакомился с результатами работы Марникса по дешифрованию испанской корреспонденции. Поэтому он незамедлительно принял меры, чтобы обеспечить себе больший приток информации и при этом не зависеть от иностранных криптоаналитиков. С этой целью он направил в Париж одного талантливого юношу, который очень ловко расправлялся с шифрованными депешами. Это был Томас Фелиппес, первый знаменитый криптоаналитик из Англии.

В качестве курьера Уолсингема Фелиппес много путешествовал по Франции. По возвращении он стал одним из наиболее доверенных помощников Уолсингема. Фелиппес одинаково умело дешифровывал переписку на латинском, французском, итальянском и испанском языках. Единственное описание его внешности вышло из-под пера королевы Шотландии Марии Стюарт. Согласно ей, Фелиппес — блондин со светлой бородой, «низкого роста, весьма стройный, лицо изрыто оспинками, близорук, на вид ему можно дать 30 лет».

Эти нелестные замечания Марии выдают ее подозрения в отношении Фелиппеса — подозрения, которые не были безосновательными, ибо Фелиппес и его хозяин Уолсингем пристально следили за Марией по причинам, которые, в свою очередь, в равной мере являлись оправданными.


Мария была бесспорной наследницей английского трона. Номинально она считалась также королевой Шотландии, хотя и была оттуда изгнана. Это была выдающаяся женщина: красивая, обладавшая даром большого личного обаяния, умевшая внушать преданность своим подданным, храбрая католичка, непоколебимо преданная своей религии, но вместе с тем неблагоразумная, упрямая, капризная. Различные католические группировки не раз замышляли возвести ее на английский трон и таким образом восстановить господство римской Церкви. Многие годы Мария прожила пленницей в английских замках, и все это время Уолсингем настойчиво искал возможность раз и навсегда покончить со смертельной угрозой, которую для королевы Елизаветы представляла Мария.

Такая возможность представилась в 1586 г. Бывший паж Марии Энтони Бабингтон приступил к подготовке заговора. Вовлеченные в заговор придворные должны были убить Елизавету, организовать широкое восстание католиков в Англии и короновать Марию. Бабингтон также заручился поддержкой Филиппа II, который обещал прислать войска на помощь, как только Елизавета будет мертва. Чтобы получить согласие Марии, Бабингтон был вынужден вступить с ней в переписку.

Эта задача была не из легких. Мария была отрезана от внешнего мира и находилась под домашним арестом в загородном поместье. Один бывший семинарист по имени Гилберт Гиффорд, которого Бабингтон завербовал в качестве посыльного, придумал способ тайной доставки корреспонденции Марии в бочонке с пивом.

В основном эта корреспонденция посылалась в зашифрованном виде. Зашифровывал письма Марии один из ее двух доверенных секретарей. Мария часто отдавала им распоряжения о внесении изменений в используемые номенклаторы для повышения их стойкости. Кроме того, чтобы обеспечить безопасность своей переписки, Мария настояла на том, чтобы все письма сочинялись в ее апартаментах, зачитывались ей перед зашифрованием и опечатывались в ее присутствии.

Но ни Мария, ни Бабингтон не знали того, что, несмотря на тщательно разработанные меры предосторожности, их письма сразу же после написания доставлялись прямо Фелиппесу.


Гилберт Гиффорд был двойным агентом и работал не только на Бабингтона, но и на Уолсингема. Шифрованные послания Марии читались Фелиппесом почти сразу же после того, как он их получал.

Уолсингем умышленно не препятствовал дальнейшему развитию заговора и прохождению тайной корреспонденции, надеясь на то, что Мария окажется замешанной в государственном преступлении. Его ожидания полностью оправдались. В начале июля Бабингтон в своем письме к Марии упомянул о планируемом вторжении испанцев, ее собственном скором освобождении и «казни соперницы, незаконно захватившей власть». Мария думала над ответом в течение недели. После тщательного составления ответа она поручила секретарю зашифровать его. Письмо было отправлено Бабингтону 17 июня. Оно оказалось роковым, поскольку в нем Мария подтверждала существование заговора и давала советы Бабингтону о способах «его успешного доведения до конца». Как только Фелиппес дешифровал письмо, он сразу же расценил его как смертный приговор Марии.

Но Уолсингем все еще не знал имен шести молодых придворных, которые должны были совершить убийство Елизаветы. Поэтому, когда письмо Марии попало к Бабингтону и тот его расшифровал, в конце письма была приписка, содержавшая просьбу сообщить имена «тех шести джентльменов, которые должны осуществить план». Автором подделки был Фелиппес.

Хитроумная затея Фелиппеса оказалась лишней. По предложению Уолсингема Бабингтону, как бы случайно, показали записку с требованием его ареста. Бабингтон спешно бежал, чтобы спасти себе жизнь. Узнав о его побеге, скрылись и шестеро молодых джентльменов, о которых шла речь. В течение месяца и они, и Бабингтон были пойманы. Суд приговорил их к смертной казни. Перед казнью Бабингтона заставили выдать шифр, которым он пользовался в переписке с Марией.

Этот шифр и письма Марии послужили главным обвинительным материалом на заседаниях суда, который признал Марию виновной в государственной измене. С величавым спокойствием встретила Мария объявление о том, что Елизавета подписала ей смертный приговор. 8 февраля 1587 г.в 8 часов утра она, еще раз проникновенно заявив о своей невиновности и помолившись вслух о благополучии своей Церкви и сына, с гордо поднятой головой взошла на эшафот, встала на колени и мужественно приняла от палача три удара топором. Так окончилась короткая жизнь Марии, королевы Шотландии, насильственную смерть которой ускорил криптоанализ.

---

---