Мало кто знает, но троим польским криптологам удалось разгадать код "Энигмы" еще до войны. В статье рассматривается история криптоанализа от его зарождения в средние века до современности. Польский математик во многом предрешил исход Второй мировой войны, сумев разгадать секретный нацистский код под названием Энигма. Cryptanalysis of the Enigma. Эти сообщения были зашифрованы с применением четырехроторной машины Enigma. Криптоанализ «Энигмы».
Код энигма кто расшифровал. Криптоанализ «Энигмы
Свои криптоаналитические способности он проявил при «вскрытии» шифра «Playfair», применявшегося в ту пору на британских коммуникациях. В 1931-м полякам неожиданно помогли французы, с которыми решил сотрудничать работник немецкого военного шифроргана нем. Chiffrier-stelle der Reichswehr Hans-Thilo Schmidt 1888-1943 продавать им секретную документацию. Одним из документов было пособие по техэксплуатации машины «Enigma», поэтому немец неоднократно встречался с сотрудниками 2-го бюро Генштаба военной разведки Франции. Он контактировал с немцем Rodolphe Lemoine и начальником военной разведки французом Gustave Bertrand. Шифровальная машина «Энигма» Предатель принёс эксплуатационный документ по применению машины «Enigma» и пообещал узнать первоначальные положения ключей в шифраторе. Тут агенты французской разведки осознали, какой ценный источник секретных данных по-пался в их руки и какую реальную пользу он может принести. Полученная информация сразу была передана французским криптологам.
Она дала возможность понять, как зашифровать текст машиной «Enigma», но не прочитать немецкий шифротекст. Эта проблема расстроила Gustave Bertrand и заставила провести консультации с британскими криптоаналитиками. А в то время польские криптоаналитики уже проявили себя в работе по расшифровке машины «Enigma», поэтому британцы посоветовали французам передать все данные полякам. Эти данные французской военной разведки оказались своевременными и полезными. Её изучение дало возможность полякам сделать заключение о том, что вермахт адаптировал под свои цели коммерческую версию машины. Но оно также подтвердило и то, что полученное пособие не позволяет прочитать шифропереписку. Поэтому поляки попросили французов получить через предателя первоначальные положения ключей в шифраторе.
В 1932-м Hans-Thilo Schmidt два раза выполнял эту просьбу, после чего французы сразу передавали полученные данные полякам. В свою очередь, полякам не очень хотелось поделиться тем, как они продвинулись в процессе «вскрытия» машины «Enigma», со своими французскими коллегами. Интересно, что во время Второй Мировой войны точно так же британцы не хотели делиться с американцами. В 1934-м Marian Adam Rejewski создал первое техническое устройство криптоанализа «циклометр» англ.
Однако Сталин не поверил в возможность нападения [11] [12] [Прим. Несмотря на опасения о возможности Германии слушать советские радиопереговоры, 24 июля 1941 года Черчилль распорядился всё-таки делиться с СССР информацией, получаемой в результате операции «Ультра» , при условии полного исключения риска компрометации источника [13] [Прим. Оценки результатов Некоторые авторы указывают, что с современной точки зрения шифр «Энигмы» был не очень надёжным [1]. Однако в своё время его абсолютная надежность не вызывала никаких сомнений у немецких специалистов: до самого конца войны немецкое командование искало причины утечек секретной информации где угодно, но не в раскрытии «Энигмы». Именно поэтому успех британских дешифровщиков стал особенно ценным вкладом в дело победы над нацизмом. После войны После окончания войны почти все дешифровальные машины были уничтожены. Все они применяли собственные установки роторов. На этой основе был построен особый метод дешифровки — «eins-алгоритм». Harold Keen. Винтерботтама , — офицера RAF не имевшего доступа к подобной информации. Версия Винтерботтама неоднократно опровергалась другими мемуаристами и историками. Англичане не подозревали о роли Кернкросса до 1951 г. Уинтерботем пишет, что в дальнейшем, из соображений секретности, англичане информацией не делились. Нужно учитывать, однако, что книга Уинтерботема вышла до снятия грифа секретности с британских архивов о дешифровке кода «Лоренц» 1975 , а сам он, будучи во время войны офицером ВВС, доступа к секретным сведениям об «Энигме» не имел. Архивные же материалы однозначно свидетельствуют о передаче в Москву детального плана операции «Цитадель» в начале 1943 г.
В начале 1940 года он разработал дешифровальную машину "Бомба", позволявшую читать сообщения люфтваффе. Принцип работы "Бомбы" состоял в переборе возможных вариантов ключа шифра и попыток расшифровки текста, если была известна часть открытого текста или структура расшифровываемого сообщения. Перебор ключей выполнялся за счёт вращения механических барабанов, сопровождавшегося звуком, похожим на тиканье часов, из-за чего "Бомба" и получила свое название. Для каждого возможного значения ключа, заданного положениями роторов количество ключей равнялось примерно 1019 для сухопутной "Энигмы" и 1022 для шифровальных машин, используемых в подводных лодках , "Бомба" выполняла сверку с известным открытым текстом, выполнявшуюся электрически. Первая в Блетчли "Бомба" Тьюринга была запущена 18 марта 1940 года.
В результате будет получено исходное сообщение. Такой способ вполне безопасен, однако его стойкость снижается из-за многократного использования только одного ключа текущего дня для зашифровывания сотен сообщений, которые могут передаваться каждый день. Вообще-то, по правде говоря, если для зашифровывания огромного количества информации используется один-единственный ключ, то для криптоаналитика становится проще определить его. Большой объем идентичным образом зашифрованной информации дает криптоаналитику больше шансов отыскать этот ключ. Так, например, возвращаясь к простым шифрам, взломать одноалфавитный шифр с помощью частотного анализа гораздо легче, если имеется несколько страниц зашифрованного текста, а не лишь пара предложений. Поэтому, в качестве дополнительной меры предосторожности, немцы сделали хитроумный ход: они использовали установки ключа текущего дня для передачи нового разового ключа для каждого сообщения. Для разовых ключей установки на штепсельной коммутационной панели и расположение шифраторов будут теми же, что и для ключа текущего дня; отличие состоит только в ориентации шифраторов. Поскольку новой ориентации шифраторов в шифровальной книге нет, отправитель должен сообщить о ней получателю. Вначале отправитель настраивает свою машину в соответствии с установленным ключом текущего дня, в котором указана и ориентация шифраторов, допустим, QSW. Затем для разового ключа он устанавливает новую, произвольно выбранную ориентацию шифраторов, скажем, PGH. Далее отправитель зашифровывает PGH в соответствии с ключом текущего дня. Разовый ключ вводится в «Энигму» дважды — для обеспечения двойного контроля получателем. Обратите внимание, что два PGH зашифровываются по-разному первое как KIV, а второе как BJE ; это происходит из-за того, что шифраторы «Энигмы» поворачиваются после зашифровывания каждой буквы и меняют способ шифрования. После этого отправитель меняет ориентацию шифраторов на своей машине на PGH и зашифровывает основную часть сообщения с этим разовым ключом. У получателя машина первоначально установлена в соответствии с ключом текущего дня — QCW. В результате получатель узнает, что он должен установить свои шифраторы в положение PGH, — это и есть разовый ключ, — и сможет после этого расшифровать основной текст сообщения. Это эквивалентно тому, как отправитель и получатель договариваются об основном ключе шифрования. Только вместо использования этого единственного основного ключа шифрования для зашифровывания всех сообщений его применяют для зашифровывания нового ключа, а само сообщение зашифровывают этим новым ключом. Если бы немцы не ввели разовые ключи, тогда тысячи сообщений, содержащих миллионы букв, передавались бы зашифрованными одним и тем же ключом текущего дня. Если же ключ текущего дня используется только для передачи разовых ключей, то им зашифровывается небольшой кусочек текста. Допустим, в течение дня пересылается 1000 разовых ключей, тогда ключом текущего дня зашифровывается всего-навсего 6000 букв. И поскольку каждый разовый ключ выбирается случайным образом и используется для зашифровывания только одного сообщения, то с его помощью зашифровывается только текст незначительного объема, — лишь нескольких сотен знаков. На первый взгляд система выглядит неуязвимой, но польских криптоаналитиков это не обескуражило. Они были готовы проверить каждую тропку, чтобы отыскать слабое место у шифровальной машины «Энигма» и в использовании ключей текущего дня и разовых ключей. В противоборстве с «Энигмой» главными теперь стали криптоаналитики нового типа. Веками считалось, что наилучшими криптоаналитиками являются знатоки структуры языка, но появление «Энигмы» заставило поляков изменить свою политику подбора кадров. Бюро организовало курс по криптографии и пригласило двадцать математиков; каждый из них поклялся хранить тайну. Все они были из познаньского университета. Хотя этот университет и не считался самым лучшим академическим учреждением в Польше, но его преимущество в данном случае заключалось в том, что располагался он на западе страны, на территории, которая до 1918 года была частью Германии. Поэтому-то эти математики свободно говорили по-немецки. Трое из этих двадцати продемонстрировали способность раскрывать шифры и были приглашены на работу в Бюро. Самым способным из них был застенчивый, носящий очки, двадцатитрехлетний Мариан Реевский, который прежде изучал статистику, чтобы в будущем заняться страхованием. Он и в университете был весьма способным студентом, но только в польском Бюро шифров нашел свое истинное призвание. Здесь он проходил обучение, разгадывая обычные шифры, прежде чем перейти к более неприступной задаче «Энигмы». Трудясь в полном одиночестве, он полностью сосредоточился на запутанности машины Шербиуса. Будучи математиком, он постарался всесторонне проанализировать работу машины, изучая влияние шифраторов и кабелей штепсельной коммутационной панели. Но, как и все в математике, его работа требовала не только вдохновения, но и логического мышления. Как сказал один из военных математиков-криптоаналитиков, творческий дешифровальщик должен «волей-неволей ежедневно общаться с темными духами, чтобы совершить подвиг интеллектуального джиу-джитсу». Реевский разработал стратегию атаки на «Энигму» исходя из того, что повторение является врагом безопасности: повторения приводят к возникновению характерного рисунка — структуры сообщения, и криптоаналитики благоденствуют на структурах. Самым явным повторением при шифровании с использованием «Энигмы» был разовый ключ, который зашифровывался дважды в начале каждого сообщения. Немцы требовали такого повторения, чтобы избежать ошибок вследствие радиопомех или оплошности оператора.
Совершенно секретно: история шифровальных устройств
О сервисе Прессе Авторские права Связаться с нами Авторам Рекламодателям Разработчикам. Основную лепту в достижения польского периода криптоанализа Энигмы внесли, как и в 1919-21 годах, три математика-криптографа. Вклад Тьюринга в работы по криптографическому анализу алгоритма, реализованного в "Энигме", основывался на более раннем криптоанализе предыдущих версий шифровальной. Криптоанализ Энигмы.
Откройте свой Мир!
Основную лепту в достижения польского периода криптоанализа Энигмы внесли, как и в 1919-21 годах, три математика-криптографа. Dr. George Lasry will present the evolution of modern cryptanalysis of Enigma, including results from his own research, starting with some technical and historical background. Возможно, для вас это будет новостью, но Алан Тьюринг был не первым, кто расшифровал «Энигму» методом механического перебора. Чтобы осложнить криптоанализ, сообщения делали не длиннее 250 символов; более многословные разбивали на части, для каждой из которых использовался свой ключ. За годы Второй мировой войны Тьюринг добился огромных успехов в области военного криптоанализа — благодаря ему код «Энигмы» был расшифрован полностью.
Ученые раскрыли секрет работы шифровальной машины «Энигма»
Несмотря на то что криптоанализом шифровальной машины "Энигма" с конца 30-х годов занимались польские специалисты, наиболее известным этапом "взлома" шифра немецкой. Разработка семейства шифровальных машин «Энигма» стартовала сразу после Первой мировой, еще в 1918 году. Всё это значительно затруднило будущий криптоанализ Энигмы. С началом войны и падением Польши исследователи успели передать свои успехи французам, которые попытались развить. Когда говорят о взломе Энигмы обычно вспоминают вклад британцев и работу Блетчли-парк. Благодаря влиянию, оказанному на ход войны, взлом Энигмы стал, возможно, самым ярким моментом в многовековой истории криптоанализа. На самом деле криптоанализ «Энигмы» представлял сложную работу, в которой помогали и английские математики во главе с Аланом Тьюрингом.
Нерасшифрованное сообщение «Энигмы»
А после модернизации «Энигмы» (немцы в 1937 заменили рефлекторы на своих машинах, а для ВМФ стали применять четыре ротора), процент дешифрованных сообщений еще понизился. Главный недостаток «Энигмы» — в коде шифруемая буква не могла оставаться самой собой, она обязательно менялась. Шифры «Энигмы» считались самыми стойкими для взлома, так как количество ее комбинаций достигало 15 квадриллионов.
Взлом «Энигмы»: история, которую мы не должны были узнать
Например, машины Hagelin, разработанные шведским изобретателем Борисом Хагелином, были в то время не менее, а может и более известны. По мнению Девида Кана, одного из самых известных историков криптографии, после Второй мировой войны Великобритания собрала несколько десятков тысяч «Энигм», сколько смогла найти, а затем продала их нескольким развивающимся странам, которые использовали их до середины 1970-х годов. Фредерик Уинтерботэм Фредерик Уильям Уинтерботэм — сотрудник британской разведки, который впервые открыто рассказал об операции «Ультра» и взломе «Энигмы». Он сам участвовал в этой операции и отвечал за набор и обучение персонала, который распространял полученные сведения. В ней Уинтерботэм рассказал не только о существовании этой операции, но и о том, как были использованы полученные данные, как они повлияли на ход войны и насколько важную и сложную задачу выполнили его коллеги. В книжном обзоре «Нью-Йорк таймс» было написано, что эта книга раскрывает величайшую после появления атомной бомбы тайну Второй мировой войны. Книга стала бестселлером. Его книга была санкционирована и тщательно изучена британскими спецслужбами перед публикацией. Считается, что британская разведка этой публикацией хотела показать, насколько продвинутой была страна в области коммуникационных технологий еще в 1940-е. А также сказать о том, что разведка — это не только шпионы и агенты, но и серьезная научная работа ведущих мировых специалистов в математике, лингвистике, радиотехнике и других областях знаний. В 1974 году, почти через 30 лет с момента окончания операции, сотни или даже тысячи сотрудников Блетчли-парка были еще живы.
Они были освобождены от обязанности хранить эту тайну, однако многие восприняли книгу негативно и предпочли и дальше сохранять молчание. Публикация книги Уинтерботэма стала поворотным моментом в истории криптографии XX века. В ней мало технических подробностей, но есть объяснение роли полученных сведений, о том, какое преимущество они дали в конкретных военных операциях в Средиземноморье, Северной Африке, в атлантической блокаде или во вторжении в Нормандию. Уинтерботэм первым нарушил молчание, установленное Черчиллем, показал драматичность событий и привлек внимание общества к этой теме. В 1978 году его книга была переведена и опубликована в СССР. Кан рассказал о криптографии почти все, сделал это интересно, понятно, корректно, но ничего не написал об операции «Ультра». Он просто о ней не знал. По утверждениям самого автора, он знал, что в Блетчли-парке работало несколько тысяч людей, которые занимались перехватом и взломом, но совершенно не подозревал, какой результат имела эта работа. Он даже писал письма Уинстону Черчиллю и Дуайту Эйзенхауэру, спрашивая, какое влияние на войну оказал взлом шифров, но ни один из них ему не ответил. После публикации книги Уинтерботэма Дэвид Кан написал: «Для меня это был тяжелый удар.
Я это пропустил. Я чувствовал себя просто ужасно из-за этого».
Римскими цифрами обозначались роторы в порядке их расположения. Подобные ключи имелись как у оператора, так и у получателя. Для расшифровки получатель выставлял исходное положение роторов — такое же, как у «Энигмы» оператора Это стало возможно благодаря «Аше» — агенту французской разведки Гансу Шмидту. Работая в шифровальном бюро в Германии, «Аше» имел доступ к недействительным кодам «Энигмы I». Французская разведка скептично отнеслась к находке Шмидта, и французы даже не попытались взломать немецкие шифры, так как считали это пустой тратой времени.
Материалы, захваченные французами, были переданы Польше. Теперь польские криптоаналитики знали состав шифровального ключа. Имея на руках кодовые книги с дневными ключами, польские криптоаналитики сумели восстановить систему роторов и даже воссоздать военную модель «Энигмы». Проанализировав дневные ключи, они нашли некоторые закономерности в построенных ими таблицах соответствий. Информация о количестве дисков в «Энигме I» и её начальных настройках, переданная агентом «Аше», помогла рассчитать количество комбинаций — их оказалось чуть более ста тысяч. Используя построенные шифраторы, Мариан Реевский составил каталог всех возможных цепочек. Польские криптоаналитики Генрик Зигальский, Мариан Реевский и Ежи Рожицкий В 1938 году немцы, справедливо опасаясь взлома, сменили процедуру шифрования.
В ответ на это поляки создали «криптологическую бомбу» — аппарат, состоявший из двух шифраторов. Благодаря этой «бомбе» анализ немецких шифров ещё представлялся возможным. Однако перед началом войны немецкие шифровальные машины получили дополнительные роторы, возросло также и число соединений коммутационной панели. Таким образом количество вариантов кода увеличилось в разы. Несмотря на титанические усилия польских криптоаналитиков, их метод из-за развития технологии «Энигмы» не позволял своевременно дешифровать новые немецкие коды. Накануне Второй мировой войны «Бюро шифров», полностью осознавая намерения Германии в отношении Польши, передало всю информацию и наработки союзникам — Великобритании и Франции. Главное шифровальное подразделение Великобритании расположилось в особняке Блетчли-парк в городе Милтон Кейнс в 80 км от Лондона.
Команда состояла из шахматистов, лингвистов и математиков, среди которых выделялся молодой профессор из Кембриджа — Алан Тьюринг. Он был одним из немногих криптоаналитиков Блетчли-парка, который не знал немецкого, хотя это было обязательным требованием. Довольно забавно, что для расшифровки «Энигмы» по ошибке был приглашён и биолог, изучающий криптогамы — группу бесцветковых растений. Так как британцы уже имели точную копию «Энигмы», работа по дешифровке поступающих сообщений сводилась к подбору расположения роторов и иных настроек шифратора. Установка роторов являлась сложной задачей, так как их расположение менялось ежедневно. Английские криптоаналитики работают над дешифровкой перехваченных немецких сообщений. Блетчли-парк, 1943 год Предпосылкой к созданию принципиально новой методики криптоанализа являлась стоимость дальнейшего усовершенствования польской разработки: для полного перебора каждого сообщения требовалось несколько десятков машин.
К тому же польский метод был основан на уязвимости в процессе шифрования, которую немцы устранили в 1940 году. Будучи одним из главных теоретиков Блетчли-парка, Алан Тьюринг разработал новый метод, который основывался на переборе последовательностей символов.
Ученые рассказали, как АНБ "слушает" зашифрованный трафик 20. Однако Сноуден не объяснял, каким образом АНБ это делает.
Годом ранее, о той же проблеме писал и Джеймс Бамфорд James Bamford , ссылаясь на анонимные источники. Теперь завеса тайны над методами АНБ приоткрыта. Информация экспертов не являлась преувеличением, вероятнее всего, АНБ пользуется слабыми местами в протоколе Диффи-Хеллмана. До недавних пор алгоритм считался более чем надежным.
Фрукт не отправляли на экспертизу: доказать эту версию уже невозможно. Но подобные выходки были в стиле британского математика. С самого детства он был "не таким, как все". По некоторым данным, он научился читать всего за три недели, а в семь лет во время пикника рассчитал траектории полета насекомых среди вереска, чтобы найти улей и собрать мед диких пчел", — говорит Ходжес.
Еще в студенчестве Тьюринг изобрел так называемую "Универсальную машину" — прототип современного компьютера. Большую часть времени ученый уделял криптографии — науке о шифрах. Именно это привлекло к нему внимание британских спецслужб. В начале Второй мировой войны разведка перехватила закодированные послания нацистов, но разгадать их никто не мог.
Но в руках нацистов она оказалась оружием массового поражения. При помощи этого устройства немецкие войска контролировали половину Атлантики и планировали военные операции буквально под носом у союзников. Данные о действиях вермахта были надежно защищены: "Энигма" заменяла буквы в словах по определенному алгоритму. Вариантов настройки шифра было больше ста триллионов.
Каждый день в полночь их меняли на новые. И это создавало чрезвычайные сложности", — рассказывает кандидат исторических наук Николай Лобанов. Мало кто знает, но троим польским криптологам удалось разгадать код "Энигмы" еще до войны. Ученые заполучили шесть экземпляров немецких устройств и сконструировали из них машину для дешифровки.
Но уже к в началу 1940-х она оказалась бесполезной.
Криптоанализ Энигмы. Часть третья: Блетчли-парк. Операция Ультра
Как и во многих других случаях, большую роль играл человеческий фактор. Ежедневно в зашифрованном виде передавались одинаковые слова, метеосводки. Некоторые данные утекали с помощью разведки. Да и сама машина имела техническую уязвимость: буква «А» никогда не могла быть зашифрована в букву «А», а это минус одна вероятность, для криптоаналитиков это важно. Польша или Великобритания Еще в начале 1930-х годов польские специалисты получили руководство по эксплуатации «Энигмы», по которому изготовили точную копию машины, а вскоре разработали и метод вычисления ее начальных настроек, то есть ключа. Эти наработки были использованы и усовершенствованы британцами. Для взлома «Энигмы» они создали электромеханическое устройство, которое получило название «Бомба». Важную роль в ее создании сыграл знаменитый английский математик Алан Тьюринг. В начале 1940-х работа по взлому «Энигмы» проходила в секретном центре британской разведки Station X, известном впоследствии как Блетчли-парк.
Благодаря «Бомбе» весь процесс дешифрования сообщения стал занимать всего 20 минут. А использование нескольких таких машин позволяло обрабатывать тысячи зашифрованных сообщений в день. В ней принимали участие тысячи специалистов: одни занимались радиоперехватом, другие — конструкторы и инженеры — создавали аппаратуру, криптоаналитики разрабатывали алгоритмы взлома и искали уязвимости в системе, операторы расшифровывали сообщения и т. И многие из них даже не подозревали о существовании такой машины как «Энигма», они просто выполняли свою часть работы. Как рассказывал один из бывших сотрудников британской разведки МИ5 Тони Сейл, при приеме на работу в Блетчли-парк на столе у офицера обычно лежал револьвер, и он откровенно предупреждал претендента, что его просто застрелят, если он кому-то расскажет о своей работе. В эту категорию входила даже родная мать. Лишняя болтовня могла стоить жизни целому городу. Секретность операции «Ультра» сохранялась до середины 1970-х годов, а некоторые ее документы до сих пор остаются засекреченными.
В целом о шифровальной аппаратуре было не принято открыто говорить, и «Энигма» никак не выделялась на фоне остальных. Например, машины Hagelin, разработанные шведским изобретателем Борисом Хагелином, были в то время не менее, а может и более известны. По мнению Девида Кана, одного из самых известных историков криптографии, после Второй мировой войны Великобритания собрала несколько десятков тысяч «Энигм», сколько смогла найти, а затем продала их нескольким развивающимся странам, которые использовали их до середины 1970-х годов. Фредерик Уинтерботэм Фредерик Уильям Уинтерботэм — сотрудник британской разведки, который впервые открыто рассказал об операции «Ультра» и взломе «Энигмы». Он сам участвовал в этой операции и отвечал за набор и обучение персонала, который распространял полученные сведения. В ней Уинтерботэм рассказал не только о существовании этой операции, но и о том, как были использованы полученные данные, как они повлияли на ход войны и насколько важную и сложную задачу выполнили его коллеги.
В противоборстве с «Энигмой» главными теперь стали криптоаналитики нового типа. Веками считалось, что наилучшими криптоаналитиками являются знатоки структуры языка, но появление «Энигмы» заставило поляков изменить свою политику подбора кадров. Бюро организовало курс по криптографии и пригласило двадцать математиков; каждый из них поклялся хранить тайну.
Все они были из познаньского университета. Хотя этот университет и не считался самым лучшим академическим учреждением в Польше, но его преимущество в данном случае заключалось в том, что располагался он на западе страны, на территории, которая до 1918 года была частью Германии. Поэтому-то эти математики свободно говорили по-немецки. Трое из этих двадцати продемонстрировали способность раскрывать шифры и были приглашены на работу в Бюро. Самым способным из них был застенчивый, носящий очки, двадцатитрехлетний Мариан Реевский, который прежде изучал статистику, чтобы в будущем заняться страхованием. Он и в университете был весьма способным студентом, но только в польском Бюро шифров нашел свое истинное призвание. Здесь он проходил обучение, разгадывая обычные шифры, прежде чем перейти к более неприступной задаче «Энигмы». Трудясь в полном одиночестве, он полностью сосредоточился на запутанности машины Шербиуса. Будучи математиком, он постарался всесторонне проанализировать работу машины, изучая влияние шифраторов и кабелей штепсельной коммутационной панели.
Но, как и все в математике, его работа требовала не только вдохновения, но и логического мышления. Как сказал один из военных математиков-криптоаналитиков, творческий дешифровальщик должен «волей-неволей ежедневно общаться с темными духами, чтобы совершить подвиг интеллектуального джиу-джитсу». Реевский разработал стратегию атаки на «Энигму» исходя из того, что повторение является врагом безопасности: повторения приводят к возникновению характерного рисунка — структуры сообщения, и криптоаналитики благоденствуют на структурах. Самым явным повторением при шифровании с использованием «Энигмы» был разовый ключ, который зашифровывался дважды в начале каждого сообщения. Немцы требовали такого повторения, чтобы избежать ошибок вследствие радиопомех или оплошности оператора. Но они не предполагали, что из-за этого возникнет угроза безопасности машины. Каждый день Реевскому передавали новую пачку перехваченных сообщений. Все они начинались шестью буквами повторяющегося трехбуквенного разового ключа, все были зашифрованы с использованием одного и того же ключа текущего дня. Например, он мог получить четыре сообщения, начинающихся со следующих зашифрованных разовых ключей: В каждом из этих случаев 1-я и 4-я буквы являются одной и той же зашифрованной буквой — первой буквой разового ключа.
Точно так же 2-я и 5-я буквы являются одной и той же зашифрованной буквой — второй буквой разового ключа, а 3-я и 6-я буквы — третьей буквой разового ключа. Так, в первом сообщении, L и R являются одной и той же зашифрованной буквой — первой буквой разового ключа. Причина, почему одна и та же буква зашифровывается по-разному, вначале как L, а затем как R, заключается в том, что между двумя зашифровываниями первый шифратор «Энигмы» продвинется на три шага и способ шифрования изменится. То, что L и R являются одной и той же зашифрованной буквой, позволило Реевскому вывести еле уловимую связь с начальной установкой машины. При некотором начальном положении шифратора, которое неизвестно, первая буква ключа текущего дня, который опять-таки неизвестен, зашифровывается в L, а затем, при другом положении шифратора, который передвинулся на три шага от начального, по-прежнему неизвестного положения, та же буква ключа текущего дня, который также по-прежнему неизвестен, преобразуется в R. Эта связь представляется смутной, так как здесь полно неизвестностей, но она хотя бы показывает, что буквы L и R неразрывно связаны с исходной установкой «Энигмы» — с ключом текущего дня. При перехвате новых сообщений можно найти другие соответствия между 1-й и 4-й буквами повторяющегося разового ключа. Все они отражают исходную установку «Энигмы». Например, из второго сообщения видно, что существует связь между M и X, из третьего — между J и M и из четвертого — между D и P.
Реевский начал суммировать эти соответствия, сводя их в таблицу. Для четырех сообщений, которые мы пока имеем, таблица дает наличие связей между L, R , M, X , J, M и D, P : Если бы у Реевского было достаточное количество сообщений, отправленных в какой-нибудь один из дней, то он смог бы завершить составление алфавита соответствия. Ниже приведена заполненная таблица соответствий: У Реевского не было никаких догадок ни о ключе текущего дня, ни о том, какие выбирались разовые ключи, но он знал, что они есть в этой таблице соответствий. Если бы ключ текущего дня был другим, то и таблица соответствий была бы совершенно отличной. Следующий вопрос заключался в том, можно ли найти ключ текущего дня из этой таблицы соответствий. Реевский приступил к поиску в таблице характерных рисунков — структур, которые могли бы послужить признаком ключа текущего дня. В итоге он начал изучать один частный тип структуры, который характеризовал цепочку букв. В таблице, к примеру, A в верхнем ряду связана с F в нижнем ряду. Перейдя в верхний ряд и найдя там F, Реевский выяснил, что F связана с W.
Снова перейдя в верхний ряд и отыскав там W, он обнаружил, что, оказывается, связана с A, то есть он вернулся к тому месту, откуда начал поиск. Цепочка завершена. Рис 42. Мариан Реевский Для остальных букв алфавита Реевский создал похожие цепочки. Он выписал все цепочки и отметил в каждой из них количество связей: До сих пор мы рассматривали только соответствия между 1-й и 4-й буквами шестибуквенного повторяющегося ключа. В действительности же Реевский проделал то же самое для соответствий между 2-й и 5-й буквами и между 3-й и 6-й буквами определяя в каждом конкретном случае цепочки и количество связей в каждой из них. Реевский обратил внимание, что каждый день цепочки изменялись. Иногда встречалось множество коротких цепочек, иногда лишь несколько длинных. И разумеется, в цепочках менялись буквы.
То, какими были эти цепочки, зависело, несомненно, от параметров установки ключа текущего дня — совокупного влияния установок на штепсельной коммутационной панели, взаимного расположения и ориентации шифраторов. Однако оставался вопрос, как же Реевскому из этих цепочек найти ключ текущего дня? Какой ключ из 10 000 000 000 000 000 возможных ключей текущего дня соответствовал конкретной структуре цепочек? Количество вероятностей было просто огромным. И именно в этот момент Реевского озарило. Хотя и установки на штепсельной коммутационной панели, и взаимное расположение, и ориентация шифраторов оказывали влияние на элементы цепочек, но их вклад можно было в какой-то степени разделить. В частности, у цепочек есть одно свойство, целиком зависящее от установок шифраторов и никак не связанное с установками на штепсельной коммутационной панели: количество связей в цепочках зависит исключительно от установок шифраторов. Возьмем, к примеру, вышеприведенный пример и предположим, что ключ текущего дня требует перестановки букв S и G на штепсельной коммутационной панели. Если мы изменим этот элемент ключа текущего дня, сняв кабель, с помощью которого осуществляется перестановка этих букв S и G, и используем его, чтобы выполнить перестановку, скажем, букв T и K, то цепочки изменятся следующим образом: Некоторые буквы в цепочках изменились, но, что важно, количество связей в каждой цепочке осталось тем же.
Реевский нашел то свойство цепочек, которое зависело лишь от установок шифраторов. Полное число установок шифраторов равно количеству взаимных расположений шифраторов 6 , умноженному на количество ориентаций шифраторов 17 576 , что составляет 105 456. Поэтому вместо того, чтобы беспокоиться о том, какой из 10 000 000 000 000 000 ключей текущего дня связан с конкретной группой цепочек, Реевский смог заняться гораздо более простой задачей: какая из 105 456 установок шифраторов связана с количеством связей в группе цепочек? Это число по-прежнему велико, но все же примерно в сотню миллиардов раз меньше общего числа возможных ключей текущего дня. Другими словами, задача стала в сотню миллиардов раз проще — уже в пределах человеческих возможностей. Реевский поступил следующим образом. Благодаря шпионской деятельности Ханс-Тило Шмидта, он получил доступ к точным копиям шифровальных машин «Энигма». Его команда приступила к кропотливой проверке каждой из 105 456 установок шифраторов и каталогизации длин цепочек, которые образовывались при каждой установке.
Секретность[ ] «Это моя курочка-ряба, которая несет золотые яйца, но никогда не кудахчет. С этой целью все действия, основанные на данных программы «Ультра» должны были сопровождаться операциями прикрытия, маскирующими истинный источник информации [Прим. Так, для передачи сведений «Ультра» в СССР использовалась швейцарская организация , располагавшая по источником в верхах немецкого руководства. Для маскировки «Ультра» применялись фиктивные разведывательные полеты, радиоигра и т. О существовании программы «Ультра» было известно строго ограниченному кругу лиц, число которых составляло порядка десяти человек. Необходимые сведения передавались по назначению сетью подразделений разведки, прикомандированных к штабам командующих армии и флота. Источник сведений при этом не раскрывался, что иногда приводило к недооценке британским командованием вполне надёжных сведений «Ультры» и крупным потерям См. Гибель авианосца «Глориес». Несмотря на риск раскрытия источника, сведения были переданы советскому правительству [10]. Однако Сталин требовал, чтобы информация приходила от трёх независимых источников [11] [12] [Прим. Несмотря на опасения о возможности Германии слушать советские радиопереговоры, 24 июля 1941 года Черчилль распорядился всё-таки делиться с СССР информацией, получаемой в результате операции «Ультра» , при условии полного исключения риска компрометации источника [13] [Прим. Оценки результатов[ ] Некоторые авторы указывают, что с современной точки зрения шифр «Энигмы» был не очень надёжным [1]. Однако в своё время его абсолютная надежность не вызывала никаких сомнений у немецких специалистов: до самого конца войны немецкое командование искало причины утечек секретной информации где угодно, но не в раскрытии «Энигмы». Именно поэтому успех британских дешифровщиков стал особенно ценным вкладом в дело победы над нацизмом. После войны[ ] После окончания войны почти все дешифровальные машины были уничтожены. Все они применяли собственные установки роторов.
Николас Уотт Nicholas Watt Взломщик кода шифратора «Энигма» Алан Тюринг Alan Turing , покончивший с собой после обвинения в непристойном поведении в соответствии с законом против гомосексуализма, может быть посмертно помилован. Правительство просигнализировало в пятницу о том, что готово поддержать законопроект заднескамеечников о помиловании Тюринга, который умер от отравления цианидом в возрасте 41 года в 1954 году после того, как его подвергли «химической кастрации». Член палаты лордов от Уимблдона лорд Ахмад, являющийся правительственным «кнутом», заявил пэрам, что правительство планирует провести слушание законопроекта о помиловании Алана Тюринга в третьем чтении в конце октября, если в него не будут внесены изменения. Читайте также: Ветеранам арктических конвоев воздали должное Данное заявление свидетельствует об изменении позиции правительства, которое в прошлом году отказало в помиловании 49000 ныне мертвых гомосексуалистов, осужденных в соответствии с поправкой Лабушера от 1885 года. Среди осужденных был Оскар Уайлд. Ахмад заявил пэрам: «Сам Тюринг считал, что гомосексуализм будет объявлен легальным королевской комиссией. На самом деле, гомосексуализм, за который его осудили, исключил из числа уголовно наказуемых деяний парламент.
Криптоанализ «Энигмы. Шифровальная служба Советского Союза
В конце 1920-х «Энигма» получила известность в мире как шифровальная машина, способная обеспечить сохранность коммерческих и военных тайн. Считается, что расшифровка кода Энигмы британскими криптографами сократила сроки войны примерно на 2 года и сберегла много миллионов жизней. Описание строения Энигмы можно прочитать в первой части, а про работу польских криптографов – во второй После того как польские криптографы передали результаты. Уже во времена Второй Мировой основные усилия по криптоанализу «Энигмы» взял на себя британский центр разведки «Станция Икс» или «Блетчли-парк». Всё это значительно затруднило будущий криптоанализ Энигмы. С началом войны и падением Польши исследователи успели передать свои успехи французам, которые попытались развить. Turing returned to Bletchley in March 1943, where he continued his work in cryptanalysis.