Секретность на продажу
Ранним декабрьским утром 1917 г. симпатичный молодой человек стремительно промчался между массивными колоннами вестибюля здания компании «Америкэн телефон энд телеграф» («AT&T»), расположенного в деловой части Нью-Йорка. Он вбежал в лифт и поднялся на нем на 17-й этаж, где находилось телеграфное отделение компании, входившее в состав ее научно-исследовательского отдела. Это отделение, в котором работали несколько самых талантливых инженеров, уже год занималось доведением до ума новейшего достижения в области телеграфии — буквопечатающего телеграфного аппарата, который в отделении нарекли телетайпом.
Молодого человека звали Гильберт Вернам, и он всегда немного опаздывал. Коллеги считали Вернама весьма толковым инженером и способным изобретателем. Среди них ходили слухи о том, что каждый вечер, растягиваясь на диване, он спрашивал сам себя вслух: «Что бы такое еще изобрести?» У Вернама был редкий склад ума, который позволял ему придумывать оригинальную электрическую цепь и затем переносить ее на чертежный холст, не воспроизводя все требуемые соединения с помощью проводов. Вернам очень хорошо зарекомендовал себя на работе, поэтому начальник телеграфного отделения компании «AT&T» Паркер без колебаний пригласил его принять участие в разработке особо секретного проекта. И хотя в это декабрьское утро Вернам опять опоздал, в его голове уже успела созреть прекрасная идея. Тихий и скромный по натуре, Вернам довольно несмело изложил свою идею коллегам, которые сразу же сочли ее заслуживающей особого внимания.
Работа над секретным проектом началась еще летом, несколько месяцев спустя после того, как Соединенные Штаты объявили войну Германии. Паркер поручил нескольким своим подчиненным исследовать вопрос о возможности сохранять в тайне сообщения, передаваемые по телетайпу. Оказалось, что колебания тока в линии связи могли быть записаны с помощью осциллографа и затем легко преобразованы в буквы передаваемого сообщения. Поэтому было решено внести изменения в соединения проводов печатающего механизма телетайпа.
В результате текст сообщения шифровался методом одноалфавитной замены. В телеграфном отделении понимали, что такая защита являлась слишком слабой, однако ничего другого придумать не смогли и перестали заниматься этой проблемой до тех самых пор, пока Вернам не поведал им о своей идее.
Вернам предложил использовать особенности телетайпного кода, в котором кодируемый знак выражается в виде пяти элементов. Каждый из этих элементов символизирует наличие («плюс») или отсутствие («минус») электрического тока в линии связи. Таким образом, имеются 32 различных комбинации «плюсов» и «минусов». 26 из них ставятся в соответствие буквам, а оставшиеся 6 обозначают «служебные комбинации» (пробел между словами, переход с букв на цифры и знаки препинания, обратный переход с цифр и знаков препинания на буквы, возврат каретки печатающего устройства, переход на новую строку и холостой ход). Например, буква «А» выражается комбинацией «+ + - - -», букве «N» соответствует «- - + + -», а переход на цифры и знаки препинания задается через «+ + - + +». Закодированное сообщение набивается на перфоленте: «плюсы» представляются отверстиями, а «минусы» — их отсутствием. При считывании перфоленты металлические щупы проходят через отверстия, замыкают электрическую цепь и посылают импульсы тока по проводам. А там, где на перфоленте находится «минус», бумага не позволяет этим щупам замкнуть цепь, и в результате токовый импульс не передается.
Вернам предложил готовить перфоленту со случайными знаками (так называемую «гамму») заранее и затем электромеханически складывать ее импульсы с импульсами знаков открытого текста. Полученная сумма представляла собой шифртекст, предназначенный для передачи по линии связи. Вернам установил следующее правило суммирования: если сразу оба импульса являются «плюсами» или «минусами», то итоговый импульс будет «минусом», а если эти импульсы различны, то в результате получится «плюс».
Чтобы при шифровании суммировать импульсы электрически, Вернам сконструировал специальное устройство, состоящее из магнитов, реле и токо- съемных пластин.
А поскольку процедура расшифрования была совершенно аналогична процедуре зашифрования, это же самое устройство могло быть использовано и при расшифровании. Импульсы поступали в устройство суммирования с двух считывателей: один считывал «гамму», а другой — открытый текст. Получающиеся на выходе «плюсы» и «минусы» можно было передавать подобно обычному телетайпному сообщению. На приемном конце устройство, изобретенное Вернамом, прибавляло импульсы, которые считывались с идентичной ленты с «гаммой», и восстанавливало исходные импульсы открытого текста.
Вся прелесть изобретения Вернама заключалась в том, что больше не требовалось осуществлять зашифрование и расшифрование секретных сообщений в виде отдельных операций. Открытый текст входил в аппарат, находившийся у отправителя сообщения, и точно такой же открытый текст выходил из аппарата, принадлежавшего получателю этого сообщения. А если кто-либо перехватывал это сообщение по пути следования от отправителя к получателю, то в его распоряжении оказывалась ничего не значащая последовательность «плюсов» и «минусов». Теперь, чтобы зашифровать, передать, принять и расшифровать сообщение, требовалось приложить не намного больше усилий, чем при отправке сообщения открытым текстом. Основное преимущество изобретенного Вернамом метода засекречивания сообщений заключалось не в механическом шифровании открытого текста с последующей печатью результата на бумаге, что было осуществлено еще в начале 70-х годов XIX века французами Эмилем Винеем и Жозефом Госсеном. Вернам сумел слить воедино два процесса — шифрование и передачу сообщения. Он создал то, что впоследствии назвали линейным шифрованием, чтобы отличать его от ставшего традиционным предварительного шифрования. Вернам освободил процесс шифрования от оков времени и ошибок, исключив из этого процесса человека. Выдающийся вклад, внесенный Вернамом в практику шифрования, заключается именно в том, что он привнес в шифровальное дело автоматизацию, уже успевшую к тому времени сослужить людям огромную службу во многих областях их деятельности.
Вокруг идеи, высказанной Вернамом в кругу коллег, моментально развернулась кипучая деятельность. Сначала Вернама заставили изложить эту идею в краткой записке, датированной 17 декабря. Компания «AT&T» уведомила об изобретении Вернама американское военно-морское ведомство, с которым она поддерживала тесное сотрудничество. 18 февраля 1918 г. состоялось совещание, в котором приняли участие Паркер, Вернам и другие инженеры из телеграфного отделения компании «AT&T», с одной стороны, и военные моряки, с другой.
27 марта эти же инженеры встретились со своими коллегами из американской компании «Вестерн электрик», производственного филиала «AT&T», и договорились с ними об изготовлении первых двух линейных шифраторов с использованием как можно большего количества стандартных деталей. В лаборатории «Вестерн электрик» они подсоединили изготовленные шифраторы к телетайпам и осуществили первые испытания процесса, который назвали «автоматическим шифрованием». Все устройства, вовлеченные в него, работали превосходно. Компания «AT&T» проинформировала об этом факте майора Джозефа Моборна, который занимал тогда пост начальника отдела научно-исследовательских и конструкторских разработок войск связи США.
Нерешенным оставался всего один вопрос — откуда брать «гамму». В первые дни «гамма» для устройства Вернама представляла собой склеенные петлей короткие перфоленты, на которые были набиты знаки, извлеченные наугад из различных открытых текстов. Инженеры компании «AT&T» почти сразу обратили внимание на существенные изъяны такого процесса «автоматического шифрования», связанные с недостаточной длиной «гаммы». Поэтому, чтобы затруднить криптоанализ, они сделали перфоленты с «гаммой» более длинными. Но тогда с этими перфолентами стало слишком трудно обращаться.
Вернам предложил суммировать две короткие, имеющие различную длину «гаммы» таким образом, как будто бы одна «гамма» шифровала другую. Получающаяся в результате так называемая вторичная «гамма», имевшая значительно большую длину, чем две исходные, первичные «гаммы», которые были использованы для ее генерации, применялась для зашифрования открытого текста.
Например, если одна закольцованная лента имела 1000 знаков, а другая 999, то данное различие в длинах всего в один знак давало 999000 комбинаций, прежде чем результирующая последовательность повторялась.
Однако Моборн понимал, что даже усовершенствованная система Вернама весьма уязвима для криптоанализа. В свои 36 лет будущий начальник войск связи США Моборн был незаурядным криптоаналитиком. Он основательно изучил криптоанализ в армейской школе связи и был хорошо знаком с последними достижениями в этой области. Более того, за несколько лет до описываемых событий Моборн сам принимал участие в одной научно-исследовательской работе, в ходе которой специалисты из армейской школы связи сделали вывод о том, что единственной стойкой «гаммой» является такая, которая сравнима по длине с самим шифруемым сообщением. Любое повторение в «гамме» подвергает огромному риску полученные с ее помощью криптограммы и, скорее всего, приведет к их вскрытию. Проведенный Моборном анализ системы «автоматического шифрования» еще более убедил его в этом. Он понял, что не имеет никакого значения, находятся ли повторения в пределах одной криптограммы или они распределены по нескольким, получаются ли они путем комбинирования двух первичных «гамм» или в результате простого повторения в единой длинной «гамме». Важно то, что в «гамме» повторений не должно быть ни при каких условиях. Необходимо, чтобы она была совершенно уникальна и предельно хаотична.
Осознав это, Моборн объединил свойство хаотичности «гаммы», на которое опирался Вернам в своей системе «автоматического шифрования», со свойством уникальности «гаммы», выработанным криптографами армейской школы связи, в системе шифрования, которую ныне принято называть «одноразовым шифрблокнотом». Одноразовый шифрблокнот содержит случайную «гамму», которая используется один, и только один раз. При этом для каждого знака открытого текста, принадлежащего всей совокупности сообщений, которые уже были посланы данной группой шифркорреспондентов или еще только будут посланы ею в обозримом будущем, предусматривается использование абсолютно нового и не поддающегося предсказанию знака «гаммы».
Это абсолютно стойкая шифрсистема. Подавляющее большинство систем шифрования являются абсолютно стойкими лишь на практике, поскольку криптоаналитик может найти пути их вскрытия при наличии у него определенного количества шифртекста и достаточного времени для его исследования. Одноразовый же шифрблокнот является абсолютно стойким как в теории, так и на практике. Каким бы длинным ни был перехваченный шифртекст, сколько бы много времени ни отводилось на его исследование, криптоаналитик никогда не сможет вскрыть одноразовый шифрблокнот, использованный для получения этого шифртекста. И вот почему.
Вскрытие многоалфавитного шифра означает объединение всех букв, зашифрованных при помощи одного шифралфавита, в единую группу, которую можно изучать на предмет выявления ее лингвистических особенностей. Методы такого объединения могут быть различны в зависимости от вида «гаммы». Так, метод Казиского заключается в выделении идентично гаммированных букв открытого текста при повторяющейся «гамме». Связная «гамма» может быть вскрыта путем взаимного восстановления открытого текста и «гаммы». А «гамма», использованная для зашифрования двух или более сообщений, поддается вскрытию путем одновременного восстановления открытых текстов этих сообщений, причем правильность прочтения одного текста контролируется читаемостью другого. Почти для всех разновидностей многоалфавитиых шифров разработан свой метод вскрытия, который основан на их отличительных особенностях.
Совершенно иначе обстоит дело с одноразовым шифрблокногом. В этом случае криптоаналитик не имеет отправной точки для своих исследований, так как в одноразовой шифрсистеме «гамма» не содержит повторений, не используется более одного раза, не является связным текстом и не имеет внутренних структурных закономерностей. Поэтому все методы дешифрования, в той или иной мере основанные на этих характеристиках, не дают никаких результатов. Криптоаналитик заходит в тупик.
А как обстоит дело с методом тотального опробования? Ведь прямой перебор всех возможных ключей в конечном счете обязательно приведет криптоаналитика к открытому тексту.
Однако успех, приобретенный этим путем, иллюзорен. Тотальное опробование действительно позволяет получить исходный открытый текст. Но оно также даст и каждый другой возможный текст той же длины, и сказать, какой из них является истинным, будет невозможно.
Предположим, что криптоаналитик пытается дешифровать четырехбуквенное военное сообщение, применяя все «гаммы», начиная с «АААА». Используя «AABI» в качестве «гаммы», он получает открытый текст «kiss»*. Неподходящий вариант для данного контекста. Криптоаналитик не останавливается на достигнутом. С помощью «AAEL» получается открытый текст «kill»**. Уже лучше, но хочется удостовериться, нет ли чего более подходящего. Исследование продолжается, и при «гамме» «ААЕМ» выходит слово «kilt»***. «AAER» дает «kiln»****, «GZBM» — «fast»*****, «KHIA» — «slow»******, «HRIW» — «stop»*******, «PZVQ» — «hard»******** и «RZBU» — «easy»*********. Когда криптоаналитик доберется, наконец, до «гаммы» «ZZZZ», он обнаружит, что просто составил перечень всевозможных английских слов из четырех букв.
* «Поцелуй».
** «Убей».
*** «Килт».
**** «Обжигать».
***** «Быстро»
****** «Медленно»
******* «Остановиться».
******** «Трудно»
********* «Легко».
У криптоаналитика остается последняя надежда. Предположим, что он получил н свое распоряжение открытый текст какой-то отдельной криптограммы (например, в результате ошибки связиста). В состоянии ли криптоаналитик использовать «гамму», которую он сможет теперь вычислить, имея на руках открытый и соответствующий ему шифрованный тексты, для определения алгоритма, с помощью которого была выработана эта «гамма», чтобы потом предугадать все будущие «гаммы»? Нет, не в состоянии. Ведь если «гамма» действительно случайна, это значит, что она не подчиняемся никаким видимым закономерностям.
Правильный ответ опять ускользает от криптоаналитика. Одноразовая случайная «гамма» полностью подавляет его, растворяя все усилия криптоаналитика в хаосе, с одной стороны, и в бесконечности, с другой.
Здесь он сталкивается с пропастью, непреодолимой для человека.
Почему же горда этот самый совершенный шифр не нашел всеобщего применения? Ответ прост, из-за огромного количества «гаммы», которая требуется при его использовании. Проблемы, возникающие при изготовлении, рассылке и уничтожении «гаммы», человеку непосвященному во все тонкости организации шифрсвязи могут показаться пустячными, однако в военное время объемы переписки зачастую удивляют даже самых бывалых связистов. В течение суток может понадобиться зашифровать сотни тысяч слов, а для этого требуется изготовить миллионы знаков «гаммы». И поскольку «гамма» для каждого сообщения должна быть единственной и неповторимой, то ее общий объем будет эквивалентен объему всей переписки за время воины.
B общем, практические проблемы не позволяют применять одноразовые шифрблокноты в быстро меняющихся ситуациях, например в ходе проведения военных операций. Этих проблем не существует в более стабильных условиях: в высших военных штабах, дипломатических представительствах или в агентурной переписке одноразовые шифрблокноты достаточно практичны и находят повсеместное применение. Однако и здесь возникают непреодолимые трудности, если объем переписки слишком велик.
Это как раз и произошло, когда Моборн, устроив первое крупное испытание шифрсистемы Вернама, установил его машины сразу в трех городах. Даже при сравнительно небольшом объеме переписки (до 135 коротких сообщений в день) оказалось невозможным изготовить достаточное количество качественной «гаммы». Поэтому, не найдя другого выхода из затруднительного положения, Моборн стал комбинировать две относительно короткие «гаммы», чтобы получать из них более длинную «гамму», как это первоначально предлагал делать сам Вернам.
В сентябре 1918 г. Вернам отправился в Вашингтон и подал там заявку на патент. Первая мировая война успела закончиться прежде, чем шифрсистема Вернама сумела хоть как-то проявить свои достоинства на практике. Тем не менее 22 июля 1919 г. на нее был выдан патент № 1310719, являющийся, по-видимому, самым важным в истории криптографии.
Эксперты из вашингтонского патентного бюро признали возможную полезность этого изобретения и в мирное время.
Однако, хотя устройство, придуманное Вернамом, несомненно являлось ценным плодом творческой инженерной мысли талантливого изобретателя, в коммерческом плане оно потерпело полный провал. Телеграфные компании и коммерческие фирмы, которые, по мнению «AT&T», должны были в массовых количествах покупать запатентованные шифрприставки Вернама к своим телетайпам, отдавали предпочтение старомодным кодам, которые существенно снижали длину сообщений, тем самым уменьшая телеграфные расходы и одновременно обеспечивая хоть какую-то, пусть небольшую, безопасность переписки. После окончания Первой мировой войны бюджеты вооруженных сил всех стран были сокращены до минимума. Недостаток средств и нехватка материальных ресурсов вынудили армейских связистов снова вернуться к комбинированию двух относительно коротких лент с «гаммой», а продемонстрированная военными криптоаналитиками слабая стойкость такой системы генерации «гаммы» привела к тому, что шифрсистема Вернама на некоторое время была предана забвению.
Что же касается самого Вернама, то он продолжал заниматься научно-исследовательской работой в компании «AT&T». Он немного усовершенствовал свою шифрсистему, а также изобрел устройство для автоматического зашифрования написанного от руки текста во время его передачи фототелеграфом. В 1929 г. Вернама со значительным повышением перевели в один из филиалов компании «AT&T». Однако через четыре месяца в США разразился финансовый кризис, и, так как Вернам еще не успел заработать достаточный трудовой стаж на новом месте, его вскоре уволили. Он перешел на работу в другую крупную компанию, но резкая перемена в его личной судьбе, видимо, подействовала на него угнетающе. С каждым годом о Вернаме было слышно все меньше и меньше, пока, наконец, 7 февраля 1960 г. человек, автоматизировавший процесс шифрования, умер в полной безвестности у себя дома.
История науки изобилует совпадениями.
Например английский астроном Джон Адамс и его французский коллега Урбен Леверье почти одновременно сделали вывод о существовании планеты Нептун. Неудивительно, что подобные совпадения имели место и в криптографии. Случилось так, что в период между двумя мировыми войнами одно из таких совпадений затронуло сразу несколько человек. Как и Вернам, побуждаемые широким использованием секретной связи в военное время и вдохновляемые наступлением эпохи механизации, они независимо друг от друга изобрели машину, принцип действия которой на протяжении очень продолжительного времени находил наиболее широкое применение в криптографии. Этот принцип основывается на использовании колеса с перепайками — так называемого шифрдиска.
Шифрдиск представляет собой толстую круглую пластину, изготовленную из изоляционного материала (например, из твердой резины). С обеих сторон шифрдиска по окружности на равном расстоянии друг от друга закреплены по 26 электрических контактов (чаще всего они делались из латуни). Каждый контакт соединяется перепайкой с каким-либо другим контактом на противоположной поверхности шифрдиска. Таким образом, образуется электрическая цепь, которая начинается на одной стороне шифрдиска и заканчивается на другой.
Если условиться, что контакты на одной (входной) поверхности представляют буквы открытого текста, а контакты на другой (выходной) поверхности — буквы шифртекста, то проволочные перепайки между входной и выходной поверхностью обеспечивают преобразование открытого текста в криптограмму. Для зашифрования буквы открытого текста нужно только подать импульс тока на входной контакт, соответствующий этой букве. Ток пройдет по соединительному проводнику и появится на выходном контакте, представляющем букву шифртекста. Если записать все перепайки диска, зафиксировав соединения между входной и выходной поверхностью, то получится шифр одноалфавитной замены. Таким образом, шифрдиск воплощает процесс шифрования в форме, удобной для электромеханических манипуляций.
Для выполнения этих манипуляций шифрдиск устанавливается между двумя неподвижными круглыми пластинами, каждая из которых также изготовлена из изоляционного материала и снабжена 26 контактами, которые закреплены по кругу и соответствуют контактам, имеющимся на шифрдиске.
Контакты входной пластины соединены с клавишами пишущей машинки, на которой набивается открытый текст. А каждый контакт выходной пластины связан с каким-либо устройством, предназначенным для вывода шифртекста (например, с сигнальной лампочкой). В результате, например, когда шифровальщик нажимает на клавишу «А» на пишущей машинке, он посылает токовый импульс от источника тока на контакт неподвижной входной пластины, закрепленный за буквой «А». Затем этот импульс попадает на входной контакт шифрдиска, соответствующий «А», и далее через перепайку проходит на выходной контакт, а с него — на лампочку, которая загорается над буквой шифртекста (пусть это будет буква «R»), которая ставится в соответствие букве «А».
Если бы все на этом и заканчивалось, то шифрдиск не был бы таким замечательным устройством. Тогда каждый раз при нажатии на клавишу «А» ток протекал бы по одной и той же электрической цепи и в итоге указывал бы на одну и ту же букву шифртекста.
Но все дело в том, что шифрдиск не остается неподвижным. Он вращается. Предположим, что он повернулся на одну позицию. Ток, который раньше, покидая контакт «А» входной пластины, попадал на контакт «R» выходной пластины, теперь преобразуется в совершенно другую букву, так как новый контакт шифрдиска с перепайкой, отличной от прежней, теперь встал против контакта «А» входной пластины. Подобным же образом всем другим буквам открытого текста ставятся в соответствие иные буквы шифртекста. Получается новый шифралфавит, причем каждый раз, когда шифрдиск поворачивается, используется другой шифралфавит. Можно выписать все эти шифралфавиты в виде таблицы из 26 строк и такого же количества столбцов. Если шифровальная машина сконструирована так, что шифрдиск поворачивается ровно на одну позицию каждый раз, когда зашифровывается какая-либо буква открытого текста, то итоговый результат будет таким же, как и при циклическом использовании этой таблицы строка за строкой сверху вниз. Получится не что иное, как шифр многоалфавитной замены с периодом 26.
Такая машина по- прежнему не оправдывает возлагаемых на нее надежд, поскольку реализуемый с ее помощью процесс шифрования слишком нестоек. Однако, если вместо неподвижной выходной пластины установить рядом с первым диском второй и заставить его перемешаться на одну позицию всякий раз, когда первый диск совершает полный оборот, то это позволит существенно усовершенствовать процесс шифрования. За счет поворота второго шифрдиска создается новый шифралфавит — 27-й по счету. И каждый новый вариант расположения этих двух шифрдисков между неподвижными пластинами будет приводить к созданию нового шифралфавита. Следовательно, двухдисковая шифровальная машина реализует многоалфавитную замену со значительно большим периодом, чем однодисковая. Теперь он равняется 676.
Добавление третьего диска приводит к тому, что это число умножается на 26, так как все три диска возвращаются в свое исходное положение только через 17576 последовательных тактов зашифрования. При четырех и пяти дисках периоды равны 456976 и 11881376 соответственно.
Получается, что каждая буква открытого текста зашифровывается при помощи различных шифралфавитов. В этом и заключается сила дисковой системы: применение дополнительных дисков быстро доводит число шифралфавитов до таких астрономических величин, что количественные различия перерастают в качественные. Теперь можно создать свой шифралфавит для каждой буквы открытого текста, длина которого намного превосходит полное собрание сочинений Шекспира, «Войну и мир» Толстого, «Илиаду» Гомера, «Дон-Кихота» Сервантеса и «Кентерберийские рассказы» Чосера, вместе взятые.
Подобная длина сводит на нет всякую практическую возможность непосредственного вскрытия шифрсистемы на основе частоты встречаемости букв. Для такого вскрытия требуется примерно 50 букв на каждый шифралфавит, а это означает, что все пять дисков должны по 50 раз совершить свой полный оборот. Никакой криптоаналитик не может всерьез рассчитывать на то, чтобы стать обладателем такого трофея, даже если он сделает это делом всей своей жизни.
Те же дипломаты, которые бывают не менее красноречивыми, чем политические деятели, редко поднимаются до подобных высот словоохотливости. Что уж тут говорить о военных и о шпионах, которые издавна славятся своей способностью держать язык за зубами и не тратят слов попусту.
Поэтому при вскрытии дисковых шифраторов криптоаналитик должен опираться на особые случаи, например, на получение открытого текста в полном объеме. Заполучить его криптоаналитик может несколькими путями. Случается, что для шифрования двух и более сообщении применяется одна и та же начальная установка шифрдисков или что эти установки очень близки одна к другой и последовательность шифралфавитов перекрывается на нескольких сообщениях. Иногда двум криптограммам соответствует один и тот же открытый текст (так бывает при рассылке идентичных приказов по нескольким подразделениям). Время от времени открытый текст становится известным в результате ошибок шифровальщика или опубликования дипломатических нот. На практике подобные ситуации встречаются довольно часто, что позволяет криптоаналитику использовать их с наибольшей выгодой для себя.
При вскрытии дисковых шифраторов криптоаналитики обычно применяют методы высшей математики, которые очень хорошо подходят для работы со многими неизвестными, связанными с шифрдисками. В основном этими неизвестными являются перепайки в каждом шифрдиске. Криптоаналитик математически разграничивает их, измеряя сдвиг между входными и выходными контактами. Например, перепайка со входного контакта 3 на выходной контакт 10 означает сдвиг, равный 7. Подобным же образом всем буквам придаются числовые значения, чаще всего «А» = 0, «В» = 1... «Z» = 25. Используя числовые значения известного или предполагаемого открытого текста, криптоаналитик составляет уравнения, в которых сдвиги в нескольких дисках являются неизвестными величинами, и затем решает эти уравнения.
Таковы основные принципы вскрытия дисковых шифраторов. Но их применение на практике обрекает криптоаналитика на самые жестокие испытания интеллекта среди известных человеку.
Количество уравнений и неизвестных, кажется, превышает число песчинок в пустыне, а сами уравнения сложны и запутанны подобно гордиеву узлу. Отчасти эта сложность проистекает из необходимости указать все сдвиги по отношению к неподвижной входной и выходной пластине. С другой стороны, это связано с тем, что один сдвиг вычисляется через несколько других. Сдвиг на 3-м шифрдиске может быть известен только как сумма сдвигов на 1-ми 4-м шифрдисках, а сдвиг на 4-м шифрдиске может, в свою очередь, равняться сумме сдвигов на 2-м и 5-м шифрдисках. Таким образом, одно неизвестное может быть выражено через четыре или пять величин. Математическая теория групп очень подходит для решения уравнений такого типа, но она также очень подвержена ошибкам. В результате любое ложное предположение разрастается по древообразным ветвям этих уравнений, как злокачественная опухоль.
Характер сдвигов, восстановленных криптоаналитиком, может оказаться правильным только в относительном смысле, и потребуется дополнительно найти перестановку, с помощью которой можно будет получить абсолютно точные значения этих сдвигов. Кроме того, шифровальщики противника редко делают одолжение, устанавливая шифрдиски в одинаковые первоначальные положения при шифровании всех своих сообщений. Вскрытие также очень сильно затрудняется использованием устройств, которые обеспечивают неравномерное движение шифрдисков. Сам шифровальщик может внести дополнительные поправки, просто переставив шифрдиски. Короче говоря, дисковая шифрсистема создает исключительно сложный и стойкий шифр, составленный из достаточно простых элементов. Кем же были изобретатели этого своеобразного криптографического лабиринта?
Американец Эдвард Хеберн посвятил дисковым шифраторам лучшие порывы своего таланта. Он родился 23 апреля 1869 г. в городе Стриторе в штате Иллинойс. В 19 лет Хеберн отправился на Запад и там долгое время плотничал, строил и продавал деревянные дома. Он был голубоглазым шатеном среднего роста и телосложения. Хеберн носил усы, слыл спокойным, добрым и уравновешенным человеком и очень много читал.
Вскоре после того, как ему исполнилось 40 лет, Хеберн неожиданно проявил большой интерес к криптографии.
С 1912-го по 1915 г. Хеберн подал несколько патентных заявок на различные шифровальные устройства. Например, он создал шифрсистему, в которую входили две электрические пишущие машинки, соединенные между собой 26 проводами. Когда нажималась какая-либо клавиша на одной машинке, это приводило к тому, что на другой печаталась буква шифртекста. Так как провода оставались подсоединенными к одним и тем же контактам на протяжении всего периода времени, в течение которого набирался открытый текст, то шифрование осуществлялось методом одноалфавитной замены. Несмотря на слабость применяемого метода шифрования, изобретение Хеберна было весьма примечательно тем, что преобразование открытого текста в криптограмму выполнялось при помощи токовых импульсов, посылаемых по электрическим проводам. Взаимные соединения этих проводов представляли собой прообраз шифрдиска. К 1917 г. идея создания дискового шифратора окончательно созрела в голове американского изобретателя. В том же году Хеберн сумел воплотить эту идею в виде подробных чертежей, а еще через год — в виде реального аппарата.
В начале 1921 г. Хеберн прибыл в Вашингтон, связался с представителями службы связи американских ВМС и продемонстрировал им собственное изобретение, одновременно направив свою первую заявку на шифрдиск в вашингтонское патентное бюро. «У нас долгое время безуспешно пытались, — вспоминал позднее тогдашний начальник службы связи ВМС США, — внести радикальные изменения в систему обеспечения секретности военных коммуникаций. И вот появился г-н Хеберн с Западного побережья и принес нам свою машину. Мы были восхищены, когда он продемонстрировал, что она может делать, и сразу же пожелали заказать несколько таких машин для нужд всего нашего флота».
В 1921 г. Хеберн основал фирму «Хеберн электрик код», которая стала самым первым производителем дисковых шифраторов в США. Получив необходимую поддержку от ВМС, а также полагая (вполне справедливо), что его изобретение является шифрующим устройством будущего, он стал активно продавать акции своей фирмы, чтобы собрать необходимый капитал.
Поскольку « Хеберн электрик код» владела десятками патентов по всему миру (среди них был не только патент на дисковый шифратор, но и патенты на многие другие передовые для своего времени устройства, такие, как электрические пишущие машинки и указатели направления движения для автомашин), Хеберн без труда продал акции своей фирмы на астрономическую по тем временам сумму примерно в 1 миллион долларов.
В 1922 г. на деньги, вырученные от продажи акций, Хеберн приобрел механические мастерские, чтобы наладить в них производство штампов, литейных форм и шаблонов для дисковых шифраторов. Выступая перед сотрудниками своей фирмы, Хеберн заявил: «Мы очень близки к большому финансовому успеху благодаря нашим изобретениям в области шифровальных машин, и поэтому необходимо подготовиться к тому, чтобы заняться этим бизнесом на постоянной основе». 21 сентября паровая землеройная машина, которой управлял сам Хеберн, начала земляные работы на участке, отведенном под трехэтажное здание в неоготическом стиле. Согласно планам Хеберна, под крышей этого здания должны были со временем разместиться полировочный, инструментальный и сборочный цехи, а также ряд других производств, необходимых, чтобы наладить массовый выпуск дисковых шифраторов.
Пока шло строительство, Хеберн продолжал бойко торговать акциями своей фирмы, убеждая потенциальных покупателей, что их капитал имеет такой же шанс на успех, как и первоначальный капитал, вложенный в телефон, радио и другие великие изобретения человечества. Он завалил держателей акций «Хеберн электрик код» радужными отчетами и держал двери своей канцелярии открытыми до 9 часов вечера каждый божий день, включая воскресенья, чтобы желающие могли воочию ознакомиться с его удивительным изобретением. Собственное творение вызвало у самого Хеберна такой восторг, что он даже написал целую оду в честь дискового шифратора:
На Западе появилось удивительное изобретение.
Это триумф
многолетнего, неустанного, терпеливого труда
Решена многовековая, сложнейшая проблема.
Создан изумительный, совершенный шифр...
Его достоинства столь очевидны,
что ни одно государство в мире
Не может его игнорировать.
Он — результат глубоких исследований,
продиктованных необходимостью.
Теперь «Хеберн электрик код» властвует
над всеми шифрами.
Рыцарь радио, страж сокровищ,
Мозг нации, гарант полной безопасности,
Сердце корабля, хранитель жизней
В борьбе грубой силы против интеллекта...
Непостижимая, хитроумнейшая загадка для науки,
Настолько глубокая, что берегитесь, коварные предатели!
Вокруг вас расставлена невидимая гениальная западня.
Мировая война продемонстрировала
его крайнюю необходимость,
Ученые всех государств участвовали
в жестоком состязании.
Лучшие умы человечества стремились добиться успеха,
И сейчас в центре мирового внимания —
американское изобретение.
В ВМС США справедливо решили, что лучше полагаться не на результаты поэтических упражнений Хеберна, а на мнение своих квалифицированных экспертов-криптологов. Именно из них в 1923 г. была создана авторитетная комиссия для рассмотрения дискового шифратора Хеберна. После недолгих размышлений эта комиссия единогласно порекомендовала принять машину на вооружение, но только после ее усовершенствования.
К концу 1923 г. было, наконец, закончено строительство грандиозного предприятия по производству дисковых шифраторов. Его стоимость перевалила за отметку 380 тысяч долларов, что в полтора раза превысило первоначальную смету. Доходы «Хеберн электрик код» оказались значительно ниже расходов на строительство, и весной 1924 г. фирма не смогла рассчитаться по своим долговым обязательствам. В ходе последовавшей реорганизации Хеберн был снят с поста президента. 30 апреля состоялось собрание обозленных акционеров, которые потребовали привлечь Хеберна к уголовной ответственности за то, что он торговал акциями своей фирмы по 3-5 долларов за штуку вместо установленной американским законом цены в 1 доллар.
Расследование продолжалось с 1924-го по 1926 г. За это время ВМС США заказали в «Хеберн электрик код» два дисковых шифратора, заплатив за них по 600 долларов за каждый, а армия перечислила Хеберну 1000 долларов еще за два шифратора.
Крупная судоходная компания « Пасифик стимшип» купила семь дисковых шифраторов Хеберна по цене 120 долларов за каждый (такие отличия в цене объяснялись разным количеством шифрдисков в машинах, выставленных на продажу) для использования на пароходах и в филиалах этой компании. Наконец, итальянское правительство приобрело для своих нужд еще один дисковый шифратор производства «Хеберн электрик код».
Тем временем давление со стороны держателей акций все нарастало. Они жаловались на недостаточные объемы продаж, регулярно проводили митинги протеста против неправильной, по их мнению, политики руководства фирмы. В конце концов 1 марта 1926 г. в суде высшей инстанции началось слушание дела Хеберна по обвинению в нарушении закона штата Калифорния о корпоративных ценных бумагах. После четырехдневного разбирательства суд удалился на совещание. Вернувшись через 12 минут, судьи признали Хеберна виновным. И хотя исполнение приговора было отложено, все эти события свели к нулю всякие шансы привлечь в «Хеберн электрик код» дополнительный капитал, чтобы расквитаться с долгами и продолжить производство дисковых шифраторов. Через три месяца фирма обанкротилась.
Но Хеберн не желал сидеть сложа руки. Связывая свои надежды с ВМС, он учредил в штате Невада новую фирму под названием «Интернэшнл код машин». В 1928 г. ее дела пошли на лад, когда ей удалось продать американским ВМС четыре пятидисковых шифратора по 750 долларов за штуку и получить еще по 20 долларов за каждый шифрдиск к ним. Хеберн с несколькими своими сотрудниками сумел изготовить эти машины практически вручную и затем лично доставил их в штаб 12-го военно-морского округа в Сан-Франциско. Одна машина осталась там, а остальные были разосланы в военно-морское министерство и главнокомандующему флотом США. В ВМС в первую очередь хотели на практике убедиться именно в их механической надежности, а не в криптографической стойкости, которая тогда считалась вполне удовлетворительной. С 1929-го по 1930 г. эти машины обеспечивали секретность значительной части официальной переписки высшего командования американских ВМС.
Дела Хеберна пошли еще успешнее в 1931 г.: ВМС купили у него 31 дисковый шифратор на общую сумму 54480 долларов для повседневного использования в качестве шифрсистемы командования высшего звена.
Однако, когда в 1934 г. Хеберн предложил ВМС приобрести новый, усовершенствованный вариант своей шифровальной машины, в ответ он совершенно неожиданно получил очень резкое письмо с категорическим отказом. Поскольку других заказчиков у Хеберна практически не было, этот отказ заставил Хеберна прекратить деятельность на поприще производства шифровальной техники. И хотя купленные у Хеберна дисковые шифраторы не были сняты с эксплуатации после разрыва отношений с ним, вскоре в результате интенсивной работы они износились и в 1936 г. были заменены на новые, произведенные другой американской фирмой. Интересно отметить, что эти машины были затем отремонтированы и установлены на береговых станциях, где продолжали использоваться вплоть до 1942 г. А две из них даже были захвачены японцами в качестве военных трофеев.
Последние годы своей жизни Хеберн прожил на доходы от собственности, оставленной сестрой его жены. Убежденный, что вооруженные силы воспользовались его основными идеями, не уплатив ему за это соответствующую компенсацию, в 1947 г. Хеберн предъявил всем трем видам вооруженных сил США иск на общую сумму 50 миллионов долларов. В течение последовавшего за этим шестилетнего периода бюрократической волокиты Хеберн умер. Ему было 82 года, когда 10 февраля 1952 г., пытаясь поднять слишком тяжелый ящик, он умер от сердечного приступа.
В начале 1953 г. армия, ВМС и ВВС США отвергли иск Хеберна. Через несколько месяцев его наследники вновь предъявили американскому правительству иск на сумму 50 миллионов долларов. Пользуясь мелкими юридическими зацепками, исковый суд США ограничил время возмещения ущерба периодом с 1947-го по 1953 г., а нарушение прав истца было сведено к очень узкому вопросу о незаконном использовании одного специального устройства для управления движением шифрдисков.
Был проигнорирован основной вопрос о том, действительно ли вооруженные силы США позаимствовали у Хеберна основные принципы работы дискового шифратора и потом использовали эти принципы в сотнях тысяч стойких шифровальных машин во время Второй мировой войны без справедливой компенсации автору, который их изобрел.
Опираясь на букву закона, американское правительство изо всех сил стремилось не заплатить Хеберну и его наследникам ни цента. В 1958 г. оно, в конце концов, согласилось отдать им какие-то жалкие крохи — 30 тысяч долларов. И то отнюдь не из чувства справедливости, а поскольку опасалось, что, отстаивая свои права в суде, ему придется раскрыть некоторые свои секреты. А Хеберн явно заслуживал лучшего, и его история — трагическая, полная несправедливости — не делает чести его родной стране.
Днем рождения самого известного дискового шифратора в истории криптографии можно считать вторник 7 октября 1919 г., когда немецкий изобретатель Хуго Кох получил патент на свою «секретную пишущую машинку». Коху было тогда 49 лет. Он очень увлекался конструированием различных диковинных приспособлений и справедливо полагал, что его новое изобретение из области криптографии будет иметь коммерческий успех. Кох указал в своем патенте, что лучи света, воздух, вода или масло, протекающие по трубкам, могут переносить шифрующий импульс так же хорошо, как и электричество, передаваемое по проводам. Он также отметил, что этот импульс необязательно должен двигаться через диск, а может проходить, например, по трубкам, просверленным в болванках, скользящих между неподвижными пластинами. Кох отдавал предпочтение дисковому механизму, но не создал шифровальной машины в какой-либо из предложенных им в патенте форм. В 1922 г. Кох тяжело заболел и, предчувствуя скорую кончину, передал все права на свои патенты другому немецкому изобретателю. Через год Коха не стало.
Немецким изобретателем, унаследовавшим патентные права Коха, стал Артур Шербиус — толковый инженер, имевший степень доктора наук и ряд патентов, в том числе и в такой далекой от криптографии области, как керамика.
Жил Шербиус в Вильмерсдорфе, пригороде Берлина. Первое придуманное им криптографическое устройство превращало цифровые кодовые обозначения в произносимые слова, поочередно заменяя цифры на соответствующие им гласные и согласные буквы с помощью специального устройства. Это устройство состояло из «нескольких коммутаторов, которые соединяют каждый входной проводник с одним из выходных проводников и которые устроены так, что можно легко изменять характер этих соединений». Именно оно стало прообразом дискового шифратора, позднее изобретенного Шербиусом и подробно описанного в его очередной патентной заявке. И хотя диски в этом шифраторе применялись только для преобразования цифровых последовательностей, в последующих подобных ему устройствах Шербиус увеличил количество контактов с 10 до 26, так что эти устройства вполне могли использоваться для шифрования букв.
Шербиус назвал свою машину «Энигма» («Загадка»). Первая ее модель была очень громоздкой. По своим размерам и форме она больше всего напоминала кассовый аппарат и вскоре была заменена другой моделью, представлявшей собой обычную пишущую машинку, дополненную шифрующим механизмом. Третья модель была портативной. Буквы в ней не печатались на бумаге, а подсвечивались лампочками.
«Энигма» имела два весьма существенных отличия от других дисковых шифраторов. Во-первых, ее последний шифрдиск на самом деле был полудиском: все его контакты располагались исключительно на одной стороне и были соединены только между собой (импульс, приходивший на этот шифрдиск, разворачивался на 180 градусов и вновь отправлялся через шифрдиски, через которые он только что прошел). А во-вторых, движение шифрдисков управлялось специальными зубчатыми колесами, чтобы сделать его неравномерным. Первоначально количество зубцов было слишком мало, чтобы существенно затруднить вскрытие шифратора, однако в более поздних моделях «Энигмы» этот недостаток был исправлен.
В июле 1923 г. была создана корпорация для производства и сбыта «Энигм». Она называлась «Корпорация шифрмашин» и даже в период жестокой послевоенной инфляции в Германии сумела собрать огромный капитал путем продажи своих акций.
Шербиус вошел в совет директоров корпорации, состоявший из шести человек.
«Корпорация шифрмашин» развернула чрезвычайно энергичную деятельность по стимулированию спроса на свою продукцию. Она выставила «Энигму» на съезде Международного почтового союза в 1923 г., а на следующий год добилась, чтобы германское почтовое ведомство обменялось с участниками очередного съезда этого союза приветствиями, зашифрованными с помощью «Энигмы». «Энигма» стала широко рекламироваться на радио. О ней пространно рассказывалось в книге по шифрмашинам. написанной доктором Зигфридом Тюркелем, директором Криминологического института венской полиции. На немецком и английском языках были выпущены рекламные буклеты, в которых говорилось:
«Естественному любопытству ваших конкурентов сразу же будет положен конец, так как «Энигма» позволяет вам хранить содержание ваших документов или, по крайней мере, их самых важных частей в полной тайне от любопытных глаз без каких-либо существенных затрат. Один хорошо защищенный секрет может окупить всю стоимость этой машины».
Однако, несмотря на рекламу, дела у «Корпорации шифрмашин» шли из рук вон плохо. Несколько «Энигм» было приобретено армиями различных государств и компаниями, занимающимися связью, но массовых закупок так и не последовало. Производство постоянно сокращалось. Даже после 10 полных лет деятельности корпорация никак не могла приступить к выплате дивидендов своим акционерам. Поэтому 5 июля 1934 г. она была ликвидирована и передала свои активы новой фирме по производству шифраторов, организованной Рудольфом Хаймсетом и Элизабет Ринке, двумя директорами «Корпорации шифрмашин».
Вскоре Гитлер приступил к перевооружению Германии, и эксперты-криптографы Вермахта, решив, что «Энигма» обеспечивает достаточные гарантии в отношении безопасности связи, начали снабжать ею свои растущие вооруженные силы. Неизвестно, воспользовались ли Хаймсет и Ринке этими новыми возможностями. Скорее всего, их корпорация была национализирована или объединена с другими немецкими фирмами, занимавшимися выпуском дисковых шифраторов.
На протяжении всей Второй мировой войны портативная, работавшая от батарей «Энигма» с загорающимися лампочками и в деревянном футляре, имевшая размеры и вес пишущей машинки, активно использовалась в армии, ВМС и ВВС Германии. Немецкие военные связисты считали ее очень надежной и полагали, что она обеспечивает необходимую безопасность связи. Ее единственный видимый недостаток заключался в том, что она не могла печатать текст, и для быстрой работы с ней требовалось по крайней мере три человека — один читал вводимый текст и нажимал клавиши, второй произносил буквы громким голосом по мере того, как они загорались, а третий записывал текст на бумагу.
Примечательно, что самый сложный из дисковых шифраторов, изобретенных в начале XX века, был запатентован всего лишь через три дня после самого простого. Кох получил свой патент во вторник, а в пятницу на той же неделе в октябре 1919 г. шведу Арвиду Дамму был выдан в Стокгольме патент № 52279.
Шифровальное устройство, изобретенное Даммом, было двухдисковым: два шифрдиска вращались над и под горизонтальной неподвижной пластиной. Движением шифрдисков управляли зубчатые колеса, которые позволяли поворачивать их на различное количество шагов для каждой буквы открытого текста. Однако придуманный Даммом шифрующий механизм оказался настолько громоздким и сложным, что так никогда и не был построен. И хотя выдвинутая Даммом концепция построения дискового шифратора заставляет упомянуть его в почетном списке изобретателей шифрдиска, действительное влияние, оказанное им на криптографию, связано с тем, что он основал компанию по производству дисковых шифраторов, которая впоследствии стала единственной в мире, добившейся значительного коммерческого успеха.
Свою карьеру Дамм начал в качестве инженера в текстильной промышленности. Работая управляющим на фабрике в Финляндии, Дамм влюбился в цирковую наездницу-венгерку, нравственные устои которой были слишком твердыми, чтобы она могла позволить себе какие-либо отношения с мужчинами до брака.
Тогда Дамм попросил своего товарища облачиться в одежду священника и «поженить» их на фиктивной церемонии в местной часовне, добившись тем самым желанной цели.
С юных лет Дамм очень увлекался механикой. На его вилле в пригороде Стокгольма были такие кресла, у которых нажатием кнопки можно было регулировать высоту подлокотников или упоров для ног. С помощью кнопок, расположенных на письменном столе, Дамм мог зажигать лампочки и открывать двери. Были у Дамма и другие трюки, которыми он любил забавлять своих гостей.
Интерес к шифровальному делу пробудился у Дамма под влиянием его брата Айвара, криптоаналитика-любителя, преподававшего математику в средней школе в шведском городе Евле. Дамм рассказал об изобретенной им шифрмашине одному своему знакомому, работавшему в шведском посольстве в Берлине. Этот знакомый организовал встречу Дамма со своим братом, капитаном 3-го ранга Олофом Гюльденом, начальником Королевского морского училища в Стокгольме. В 1916 г. Гюльден и Дамм основали фирму «Крипто АГ». Среди вкладчиков капитала фирмы оказались Эммануэль Нобель, племянник Альфреда Нобеля, изобретшего динамит и учредившего Нобелевские премии, и Цезарь Xaгeлин, близкий друг Эммануэля, работавший управляющим нефтедобывающей компанией братьев Нобель в России, а до этого занимавший пост генерального консула Швеции в Санкт-Петербурге. В 1921 г. фирма «Крипто АГ» снимала помещение из трех комнат в центре Стокгольма, и в ней работало больше управляющих, чем собственно рабочих: не считая самого Дамма, среди ее персонала числились исполнительный директор, технический директор, чертежник и бухгалтер.
Неудивительно, что успехи руководимой Даммом фирмы были практически нулевыми. Тем более, что Дамм не мог уделять достаточного внимания делам фирмы, поскольку личная жизнь поглотила его целиком. Началось все с того, что он влюбился в молоденькую девушку чуть старше 20 лет, которую он встретил в пригородном поезде. Дамм решил отделаться от своей фиктивной жены-венгерки путем бракоразводного процесса, который, как он считал, будет не более действительным с юридической точки зрения, чем и сама его женитьба.
В качестве запасного варианта Дамм рассчитывал добиться высылки «жены» из страны, обвинив ее в шпионаже. Однако он оказался в очень трудном положении на суде, когда его партнер Гюльден рассказал о мошенничестве Дамма с женитьбой, а также о придуманной Даммом уловке с мнимым шпионажем. Дамм отомстил Гюльдену, передав пост исполнительного директора своей фирмы другому лицу, как только представилась такая возможность.
Однако к этому времени в фирме стало укреплять свои позиции новое лицо — Борис Хагелин, сын Цезаря Хагелина. Борис родился 2 июля 1892 г. на Кавказе, где некоторое время работал его отец. В течение трех или четырех лет он учился в Санкт-Петербурге, а затем вернулся в Швецию и в 1914 г. закончил Королевский технологический институт в Стокгольме, получив диплом инженера-механика. После шести лет работы в шведском филиале американской компании «Дженерал электрик» и года, проведенного в США на службе в компании «Стандард ойл», Цезарь Хагелин и Эммануэль Нобель устроили Бориса в «Крипто АГ», чтобы он представлял их интересы, как основных вкладчиков капитала этой фирмы.
Три года спустя, когда Дамм был в командировке в Париже, молодой Хагелин узнал, что шведская армия рассматривает вопрос о закупке «Энигм». Он спешно внес ряд изменений в один из дисковых шифраторов, разработанных Даммом. Хагелин снабдил его клавиатурой и индикаторными лампочками наподобие тех, которые применялись в «Энигме», сделав более пригодным для использования в полевых условиях. Назвав переделанный им шифратор «Б-21», Хагелин предложил его шведской армии. Вернувшийся из Парижа Дамм в пух и прах раскритиковал «Б-21», но армия осталась им довольна и в 1926 г. сделала на него в «Крипто АГ» большой заказ.
В начале 1927 г. Дамм умер. Фирма «Крипто АГ», находившаяся в плачевном финансовом положении, была куплена семьей Хагелин. После реорганизации ее возглавил Борис Хагелин. Он прекрасно понимал, что печатающие шифраторы работают быстрее, точнее и более экономичны, чем индикаторные шифрмашины, подобные «Энигме».
Вначале Хагелин подсоединил «Б-21» к электрической печатной машинке, но обнаружил, что получившееся в результате шифровальное устройство было слишком громоздким. Поэтому он объединил в одной машине и печатающий, и шифрующий механизмы, создав дисковый шифратор «Б-211». Этот шифратор весил около 17 килограммов, работал со скоростью 200 знаков в минуту и помещался в деревянном футляре размером с большой портфель.
В 1934 г. это был самый компактный печатающий дисковый шифратор. Но Хагелин пошел еще дальше, когда французский генеральный штаб обратился к нему с просьбой совершить, казалось бы, невозможное — создать карманный шифратор, который распечатывал бы текст и мог использоваться одним человеком. Чтобы иметь наглядное представление о размерах этого шифратора, Хагелин вначале выстрогал кусок дерева, который помещался в кармане. Пытаясь придумать шифрующий механизм, который имел бы такие размеры и, кроме того, был бы достаточно стойким, он вспомнил о конструкции, предложенной ему тремя годами ранее изобретателями автомата для штучной продажи товаров. Это было как раз то, что нужно. Тем более, что изобретатели уступили Хагелину все права на данное устройство, когда не смогли уплатить за прототип, изготовленный Хагелином по их просьбе.
Хагелин уменьшил это устройство до нужных размеров и назвал его «С-36». Весило оно примерно столько же, сколько весит обычная кодовая книга. При работе с «С-36» оператор сначала устанавливал ключ, а потом поворачивал ручку, расположенную слева от буквы открытого текста на клавиатуре, и вращал рукоятку, расположенную справа. При этом механизм делал один оборот, и маленькое колесико печатало выходной знак шифртекста на бумажной ленте. Хагелин даже добился, чтобы «С-36» распечатывал шифртекст с разбиением на пятизначные группы, а открытый текст — в виде обычных слов. Скорость работы «С-36» составляла в среднем 25 букв в минуту.
Когда французы увидели «С-36», они сразу же ухватились за него руками и ногами. Сделанный ими в 1935 г. заказ сразу на пять тысяч таких шифраторов оказался поворотным пунктом для процветания «Крипто АГ».
Хеберн, Шербиус и Дамм потерпели неудачу не из-за внутренних недостатков изобретенных ими дисковых шифраторов, а просто потому, что в 20-х годах для этих машин еще не пришло время. До тех пор, пока не начался процесс перевооружения, пришедшийся на середину 30-х годов, рынок для подобных устройств просто еще не сложился, и найти им сбыт в количестве, достаточном для оправдания затрат на их производство, было просто невозможно.
В 1936 г. Ив Гюльден, сын одного из основателей «Крипто АГ», проанализировал стойкость шифратора «С-36» и порекомендовал внести в него некоторые важные изменения, которые были одобрены самим Хагелином. В этом же году Хагелин начал переписку с американцами относительно «С-36», а в 1937-м и 1939 гг. совершил длительные деловые поездки за океан.
Со своей стороны США выразили большую заинтересованность в закупке «С-36», однако при условии внесения в него определенных усовершенствований. Хагелин вернулся в Швецию, чтобы модифицировать «С-36» и подготовить его для массового производства, но уже через короткое время понял, что если хочет добиться успеха, то должен немедленно отправиться в США, поскольку начавшаяся Вторая мировая война, скорее всего, не позволит развернуть выпуск модифицированных дисковых шифраторов типа «С-36» в Европе.
«Обычную визу получить было невозможно, — вспоминал Хагелин, — поэтому я убедил шведское министерство иностранных дел послать меня в Америку в качестве дипломатического курьера. Мы с женой отправили наш багаж заранее и сели в поезд, следовавший в Стокгольм. Там мы узнали, что стокгольмские бюро путешествий отменили все поездки в США. Тогда мы решили попытаться отплыть из Италии. С чертежами в портфеле и двумя разобранными шифраторами в сумке мы сели в экспресс Стокгольм — Берлин. Нам сопутствовала удача. Мы с грохотом промчались через самое сердце Германии и через три дня благополучно прибыли в Геную. В ту ночь стекла в окнах отеля, в котором мы остановились, были побиты — мы совершенно случайно решили расположиться в отеле «Лондон», а Италия уже находилась в состоянии войны с Англией.
Но мы все же сумели отправиться в Нью-Йорк с последним рейсом парохода, отплывавшего из Генуи».
Этот лихой побег окупился с избытком. Усовершенствованный вариант «С-36» американцам очень понравился. После испытаний он был переименован в «М-209» и стал широко использоваться в американских военных подразделениях от дивизий до батальонов. Отчисления Хагелину, как владельцу патента, составили миллионы долларов. Он стал первым и единственным человеком, нажившим многомиллионное состояние благодаря криптографии.
В 1944 г. Хагелин, теперь уже мультимиллионер, вернулся в Швецию. Полагая, что с производством шифраторов покончено и на первый план выдвигаются проблемы мирного времени, Хагелин приобрел огромное имение и кирпичный завод, находившиеся в 50 километрах к югу от Стокгольма. Как же он ошибался!
Началась «холодная война». По мере того как две великие державы, испытывая огромное недоверие друг к другу, наращивали свою собственную военную мощь и вооруженные силы своих союзников, формировался новый, еще более емкий рынок для шифраторов. Затем стали разваливаться старые колониальные империи. Десятки новых государств, возникших на их руинах, в значительной степени увеличили потребность в шифраторах. За помощью в организации защиты каналов связи своих дипломатических представительств, которые они учредили по всему миру, эти страны обратились к Хагелину.
Вначале Хагелин сосредоточил все свои научно-исследовательские подразделения и производственные мощности в Стокгольме. Однако шведское законодательство позволяло правительству присваивать себе изобретения, в которых оно нуждалось для целей национальной обороны, и это вынудило Хагелина перенести в 1947 г. свою научно-исследовательскую работу в швейцарский город Цуг. Цуг оказался настолько привлекательным для предпринимательской деятельности Хагелина (в немалой степени из-за своих льгот по налогам), что в 1959 г. он перевел туда и остальные части своей фирмы.
Фирма «Крипто АГ» располагается на холме посреди жилого района в четырехэтажном здании фабричного типа, отделанном коричневатой штукатуркой.
Из здания открывается вид на переливающееся искорками Цугское озеро и на расположенные вдалеке голубоватые Швейцарские Альпы. Вероятно, это самое красивое место, где когда-либо занимались криптографией. Изнутри доносятся гул и слабое жужжание — типичные звуки для промышленного предприятия. Более полутора сотен рабочих выполняют, главным образом, сборку шифраторов из комплектующих, которые Хагелин закупает у швейцарских и германских производителей. На верхнем этаже здания находятся помещения для конструкторов и чертежников. Большая часть третьего этажа выделена администрации. Там же у Хагелина отведено место и под собственный музей шифраторов, которые размещаются у него на двух огромных стеллажах.
Инструментальные цеха вместе с небольшим штамповочным производством занимают весь первый этаж. Сборка шифраторов происходит на втором этаже, где рядом с крохотными токарными станками, применяемыми в часовом производстве, располагаются груды отдельных частей и где рабочие производят пайку ультразвуком. В лаборатории инженеры создают и испытывают новые электронные устройства, которые моделируют механические операции для достижения очень высоких скоростей работы.
Хагелин не пытается заниматься криптоанализом своих собственных шифраторов. Он очень хорошо разбирается в методах их вскрытия и прекрасно осознает, что стойкость его шифрмашин зависит от их правильного использования. Поэтому Хагелин полагается на мнение тех, кто является потребителем его продукции, и это мнение служит ему в качестве неиссякаемого источника идей для внесения всевозможных усовершенствований.
Фирма «Крипто АГ» торгует тремя основными моделями. «С-52» является модифицированным вариантом «М-209» и стоит 600 долларов. «СД-55» представляет собой карманный шифратор, размером чуть больше транзисторного приемника. За него в «Крипто АГ» просят 200 долларов. «Т-55» относится к классу линейных шифраторов, предназначенных для шифрования телетайпных импульсов, а не букв открытого текста, и он гораздо больше по габаритам и тяжелее по весу, чем все другие шифраторы.
Кроме того, Хагелин предлагает своим клиентам целую серию весьма соблазнительных дополнительных приспособлений, оказывающих в своей области такое же воздействие на покупателей, как те модные новинки, от приобретения которых так трудно удержаться любителям высококачественного воспроизведения звука или заядлым яхтсменам. «Крипто АГ» выпускает раму с клавиатурой и электромотором, на которую устанавливается шифратор «С-52». В результате работа на нем значительно ускоряется и уподобляется работе на обычной электрической пишущей машинке. Приставка «РЕ-61» производит набивку шифртекста, получаемого при помощи «С-52», на телетайпную ленту. Арабы, бирманцы, таиландцы и другие клиенты, использующие алфавиты, отличающиеся от латинского, могут покупать машины с буквами своих национальных алфавитов. Эти буквы обычно используются только для набора открытого текста, а в шифртексте применяются латинские буквы, которые более приемлемы для международной переписки. Можно также купить аппараты для изготовления одноразовых шифрблокнотов. Эти аппараты обычно вырабатывают «гамму» с помощью одного из самых известных случайных процессов — распада какого-либо радиоактивного элемента. Счетчик Гейгера заставляет такой аппарат пробивать отверстие в бумажной ленте всякий раз, когда распад превышает определенный уровень. Соответственно отверстие не пробивается, если интенсивность распада падает ниже этого уровня. Также используется тепловой шум, который в равной мере является случайным.
Покупателями почти всей продукции фирмы «Крипто АГ» являются правительственные ведомства различных стран. Лишь небольшая часть выпускаемого этой фирмой оборудования попадает в коммерческие компании, которые работают в таких отраслях с высокой степенью конкуренции, как добыча нефти и других полезных ископаемых, или в финансовой области. Полностью укомплектованные шифровальные установки обычно стоят от 30 до 50 тысяч долларов. Когда покупатели начинают возмущенно протестовать против слишком завышенной цены, Хагелин спрашивает их, посылают ли они сообщения, ценность которых ниже, чем та сумма, которую просят в «Крипто АГ» за оборудование для защиты этих сообщений.
Такой вопрос, как правило, успокаивает разволновавшихся клиентов.
В «Крипто АГ» покупателям терпеливо разъясняют, что огромное количество изменяемых элементов в шифраторе — более 24 квинтильонов квинтильонов квинтильонов квинтильонов — позволяет каждому клиенту выбирать индивидуальный набор ключей к шифру. Им дают советы о том, какие процедуры работы с ключами являются хорошими, поскольку они не снижают стойкость шифратора, а какие — плохими. Но в «Крипто АГ» тщательно воздерживаются от того, чтобы рекомендовать конкретные ключи, так как не хотят, чтобы клиенты думали, что им даются однотипные инструкции, которые получают и все остальные покупатели. «Мы считаем плохой деловой практикой, когда продавец знает о том, как именно используется машина покупателя. Это должно действительно храниться в строгой тайне, — говорится в фирменной брошюре, — подобно тому, как изготовителю сейфов не следует быть оссломленным о конкретной ключевой комбинации сейфа своего клиента».
Хагелин, дом которого в Цуге расположен в нескольких десятках метров позади здания его фирмы, отошел от дел лишь частично. Он уже не проводит целые дни на своем уникальном предприятии, но все же продолжает лично руководить большей частью научно-исследовательских разработок фирмы. Хагелин говорит: «Я не знаю электроники, но я знаю, как много можно добиться с ее помощью». Он сам ведет дела со своими старыми клиентами, хотя и передал обслуживание новой клиентуры, а также рассмотрение многих административных деталей своему главному управляющему Стюру Нюбергу. Седовласый мужчина выше среднего роста и умеренной упитанности с волевыми, приятными чертами лица, Хагелин отличается спокойным юмором и добротой. Его карманы всегда набиты арахисом, которым он кормит птиц, слетающихся к нему на подоконник. Был случай, когда одна птичка села ему на голову, а другая — на руку, пока он вечером возвращался домой с работы. А по ночам птицы оставляют свои «визитные карточки» на светильнике в его спальне.
Круг интересов Хагелина очень широк.
Как большой знаток, он разбирается в вопросах гастрономии, делает хорошие любительские фотографии, любит парусный спорт и со знанием дела беседует о цветах, растущих позади дома на клумбах, за которыми ухаживает его жена. Дважды в год Хагелин ездит в Швецию либо в свое поместье, находящееся неподалеку от Стокгольма, либо в бревенчатый коттедж на севере страны. Суфле, подаваемое на завтрак его кухаркой, такое же воздушное и приятное на вкус, как и в лучшем ресторане Нью-Йорка или Парижа. В белом «мерседесе», которым Хагелин правит сам, ощущается крепкий запах коричневатой кожи, которой отделаны сиденья. В его книге для гостей собраны подписи людей, приехавших в Цуг со всего света — из Германии, Египта, Ирана, США, Франции. Сам он — исключительно любезный и внимательный хозяин. Благодаря криптографии Хагелин получил наибольшие материальные выгоды по сравнению с любым другим человеком во всем мире, и можно с уверенностью сказать, что для этой цели нельзя было бы подобрать личность более приятную.
«АМЕРИКАНСКИЙ ЧЕРНЫЙ КАБИНЕТ»
Один из самых знаменитых американских криптоаналитиков обязан своей славой в большей степени сенсационной манере собственных заявлений и в меньшей — достижениям в области дешифрования. И в этом нет ничего удивительного, поскольку Герберт Ярдли был, по-видимому, наиболее обаятельной, эрудированной и яркой личностью среди тех, кто когда-либо занимался криптоанализом.
Ярдли родился 13 апреля 1889 г. в Уортингтоне — маленьком городке на Среднем Западе США. Его детство и юность пришлись на спокойные и безоблачные годы, которые предшествовали Первой мировой войне. В школе Ярдли выделялся среди сверстников своей активностью: он был старостой класса, редактором школьной газеты и капитаном футбольной команды. Будучи посредственным учеником, Ярдли имел явную склонность к математическим дисциплинам. Начиная с 16-летнего возраста, его можно было часто застать в местных игорных салонах у покерных столиков за изучением карточной игры, которая позже стала главной страстью в жизни Ярдли.
В детстве он хотел стать юристом по уголовным делам, но вместо этого в 23 года устроился работать шифровальщиком в государственном Департаменте.
Это было счастливым совпадением, поскольку работа шифровальщика идеально подходила для Ярдли. Его романтический ум приходил в трепет от соприкосновения с потоком мировой истории, который ежедневно проходил через его руки в виде посольских депеш. От своих коллег он слышал фантастические рассказы о криптоаналитиках, которые могли проникать в самые сокровенные государственные тайны. И когда однажды вечером президенту Вильсону было передано сообщение из 500 слов от его советника Хауза, Ярдли с присущей ему дерзостью решил попробовать вскрыть используемый для переписки код. Он был поражен, прочитав это сообщение всего за несколько часов.
Достигнутый успех еще более повысил интерес Ярдли к криптоанализу, и он написал 100-страничную записку по поводу вскрытия американских дипломатических кодов. Глубоко поглощенный проблемой возможного вскрытия очередного шифра, он первым поставил диагноз явлению, которое с тех пор известно среди американских криптоаналитиков как «симптом Ярдли»: «Просыпаясь, я сразу начинаю об этом думать. Засыпая, я все равно продолжаю думать об этом».
В апреле 1917 г., вскоре после вступления США в мировую войну, Ярдли сумел убедить военное министерство в необходимости создания дешифровальной спецслужбы. Он добился успеха не только потому, что американской армии были нужны криптоаналитики, но и благодаря исключительному дару убеждать людей в своей правоте. Уже в первые месяцы работы Ярдли на практике продемонстрировал свои выдающиеся криптоаналитические способности. Он настолько хорошо справлялся с порученными обязанностями, что почти сразу же добился для себя значительного повышения жалованья. Неудивительно, что вскоре 28-летний Ярдли получил звание лейтенанта и назначение на должность начальника криптоаналитического отдела разведуправления военного министерства — отдела МИ-8.
В то время отдел МИ-8 только начинал создаваться.
Его учебное отделение по подготовке криптоаналитиков возглавил доктор Джон Мэнли. 52-летний филолог, бывший декан факультета английского языка в Чикагском университете, давний и страстный поклонник криптоанализа, Мэнли стал одним из лучших криптоаналитиков МИ-8. Из Чикагского университета Мэнли привел с собой в МИ-8 целую группу докторов философии, членов почетного общества студентов американских колледжей «Фи Бета Каппа». Руководимое им учебное отделение вело обучение криптоанализу в военном колледже армии США. В качестве одного из заданий слушателям учебного отделения предлагалось разработать общие принципы вскрытия кода с перешифровкой, когда кодовая книга известна и требуется определить систему перешифровки.
Отдел МИ-8 быстро разрастался. Одним из первых в нем появилось отделение стеганографии, которое могло читать письма, написанные с использованием более 30 различных систем. Вскоре эксперты-химики этого отделения сумели продемонстрировать свое искусство на практике, обнаружив шпионские послания, которые были написаны невидимыми чернилами, замаскированными под духи с настоящим ароматом.
Позже немцы заменили чернила, имевшие объем и весьма заметную форму жидкости, химическими веществами, которыми пропитывали шарфы, и другие предметы шпионской одежды. После этого их нужно было только намочить в воде, чтобы получить жидкость для тайнописи, которая была настолько тщательно составлена, что вступала в реакцию только с одним определенным химическим веществом, создавая видимый текст.
В ответ американские химики создали реагент, который выявлял тайнопись с применением любого вида чернил, даже чистой воды. Осторожно нагретые кристаллы йода при возгонке превращались в пары фиолетового оттенка, которые более плотно оседали на волокнах бумаги, нарушенных при любом намокании, и тем самым выявляли, как двигалось перо. Тогда немцы стали писать письма симпатическими чернилами и затем смачивать ими весь лист. Американцы, в свою очередь, начали подвергать полоски бумаги химическим проверкам, которые показывали, была ли поверхность бумаги намочена.
Это было почти такой же уликой, как и фактическое обнаружение письма, написанною симпатическими чернилами. Кто, кроме шпиона, станет смачивать письмо специальной жидкостью для тайнописи?
Шедшая с переменным успехом борьба между немецкими и американскими химиками зашла в тупик, когда обе стороны создали универсальный химический реагент, который выявлял симпатические чернила при любых условиях. К тому времени, когда появился этот реагент, отделение тайнописи МИ-8 подвергало проверке 20 тысяч писем в неделю с целью обнаружения невидимых текстов и сумело найти 50 очень важных шпионских посланий. Среди них оказались письма, которые привели к аресту некой Марии Викторики, очаровательной немецкой шпионки, замышлявшей ввезти предназначавшуюся для саботажа взрывчатку в пустотелых статуях Девы Марии и евангельских апостолов!
Отдел МИ-8 также дешифровывал большое количество криптограмм. Он читал дипломатическую шифрпереписку Аргентины, Бразилии, Германии, Испании, Коста-Рики, Кубы, Мексики, Панамы и Чили. Служба американской цензуры присылала в МИ-8 перехваченные шифрованные письма. Большинство из них на поверку оказывались любовными посланиями, в которых применялись очень простые шифры. Хотя многие из них были настолько компрометирующими, что Ярдли часто повторял: «Меня весьма раздражает тот факт, что мужья и жены доверяют свою тайную переписку таким слабым методам шифрования».
Самая важная из разработок МИ-8 привела к осуждению Лотара Витцке — единственного немецкого шпиона, приговоренного в США к смертной казни во время Первой мировой войны. 25 января 1918 г. при обыске в его багаже было обнаружено шифрованное письмо, датированное 15 января. Оно попало в МИ-8 только весной и пробыло там в течение еще нескольких месяцев, пока криптоаналитики безуспешно пытались его дешифровать. В конце концов это письмо удалось прочитать Мэнли, который в результате выяснил, что оно было послано Эккардтом немецкому консулу в Мексике. Открытый текст письма гласил:
«Предъявитель сего является подданным Германской империи, который путешествует под именем Павла Ваберского.
Он является немецким секретным агентом. Если он обратится к вам с просьбой, пожалуйста, обеспечьте ему защиту и окажите помощь. Также выдайте ему до тысячи песо золотом и посылайте его шифрованные телеграммы в наше посольство в качестве официальных консульских депеш».
Когда Мэнли зачитал этот текст в зале суда на закрытом процессе по обвинению Витцке в шпионаже, сомнений в его виновности ни у кого не осталось. Шпион был приговорен к смерти через повешение. Однако Вильсон заменил смертный приговор пожизненным заключением. В 1923 г. Витцке был помилован и выпущен на свободу.
В августе 1918 г. Ярдли отплыл на пароходе в Европу, чтобы поучиться криптоанализу у союзников США в Первой мировой войне. Однако Европа встретила Ярдли крайне негостеприимно. Двери комнаты 40 так и остались для него наглухо закрыты, а во Франции его не пустили в криптоаналитическое бюро французского министерства иностранных дел. Только у Холла Ярдли удалось «разжиться» германским военно-морским кодом и дипломатическими кодами некоторых нейтральных государств.
По возвращении из Европы в США Ярдли в полной мере использовал свое уникальное умение убеждать других людей в собственной правоте. В мае 1919 г. он добился от Фрэнка Полка, исполнявшего обязанности государственного секретаря, и от начальника штаба военного министерства согласия на создание «постоянной организации для вскрытия шифров». Эта организация, которая позже стала известна как «Американский черный кабинет», должна была совместно финансироваться двумя министерствами на сумму приблизительно 100 тысяч долларов в год, но ее фактические расходы никогда не достигали этой суммы. По закону платежи госдепартамента, которые начали поступать в июне 1919 г., не могли быть на законных основаниях израсходованы в пределах Вашингтона, и поэтому Ярдли вместе с подобранным из состава МИ-8 персоналом «Американского черного кабинета» вскоре переехал в Нью-Йорк. Вклад военного министерства в финансирование «Американского черного кабинета» был впервые выплачен лишь 30 июня 1921 г.
Одной из основных задач, поставленных перед «Американским черным кабинетом», было вскрытие кодов Японии, напряженность в отношениях с которой нарастала с каждым днем. В порыве энтузиазма Ярдли пообещал добиться их вскрытия в течение года или в противном случае уйти в отставку. Он пожалел о своей горячности сразу, как только приступил к этому делу, поскольку моментально запутался в открытых текстах на японском языке, не говоря уже о самом шифртексте.
После продолжительного предварительного анализа Ярдли выяснил, что для своих телеграфных сообщений, которые передавались буквами латинского алфавита, японцы использовали несколько видоизмененную форму иероглифической письменности, называемой «катакана». Но, несмотря на самое тщательное изучение перехваченных шифртелеграмм, прочесть их так и не удавалось. Много раз по ночам измученный и потерявший надежду Ярдли поднимался в свою квартиру по лестнице и валился на кровать только для того, чтобы через несколько часов возбужденно вскочить на ноги для проверки новой блестящей идеи, которая снова оказывалась бесплодной.
«К этому времени, — писал он, — я так долго работал с кодированными телеграммами, что каждая их строка, даже каждое кодовое обозначение неизгладимо отпечатались в моей голове. Я мог лежать на кровати с открытыми глазами и заниматься своими исследованиями в кромешной темноте... И вот однажды я проснулся в полночь, так как ушел с работы рано, и откуда-то из темноты пришло убеждение, что определенная последовательность двухбуквенных кодовых обозначений должна абсолютно точно соответствовать слову «Ирландия». Затем передо мной заплясали, быстро сменяясь, другие слова — «независимость», «Германия», «точка»... Великое открытие! Сердце мое замерло, я не смел двинуться с места. Было ли это со мной во сне или наяву? Не сошел ли я с ума? Решение? Наконец-то после всех этих месяцев! Я спрыгнул с кровати и в спешке (поскольку теперь я уже точно знал, что не сплю) почти скатился по лестнице. Дрожащими руками я открыл сейф, схватил папку с бумагами и торопливо начал делать заметки».
В течение часа Ярдли проверял пришедшие ему на ум гипотезы, а затем, убедившись, что начало успешному вскрытию положено, вернулся к себе домой и напился в стельку пьяным. Однако его радость была несколько преждевременной. Ярдли встретился с неожиданными трудностями, пытаясь подыскать переводчика с японского языка. В конце концов он нашел добродушного миссионера, который в феврале 1920 г. сделал для Ярдли первые переводы открытых текстов японских шифртелеграмм. Через 6 месяцев миссионер-переводчик уволился, осознав шпионский характер своей работы. Однако к тому времени один из подчиненных Ярдли совершил поистине неслыханный подвиг, выучив за полгода очень трудный японский язык.
Летом 1921 г. «Американский черный кабинет» прочел японскую шифртелеграмму от 5 июля, направленную в Токио послом Японии в Лондоне и содержавшую первые упоминания о конференции по разоружению, которая должна была состояться в ноябре в Вашингтоне. После этого чтение японской дипломатической шифрпереписки стало настолько регулярным, что за несколько месяцев до открытия конференции были введены ежедневные поездки курьеров между «Американским черным кабинетом» и государственным департаментом. Одно официальное лицо в правительстве США с улыбкой заметило, что руководители государственного департамента относились к работе криптоаналитиков из «Американского черного кабинета» с восхищением и каждое утро читали дешифрованные ими японские криптограммы, попивая при этом апельсиновый сок или кофе.
Вашингтонская конференция по разоружению должна была ограничить тоннаж крупных военных кораблей. По мере того как переговоры приближались к своему главному результату — договору пяти держав, который устанавливал определенное соотношение тоннажа для Англии, Италии, США, Франции и Японии, персонал Ярдли читал все большее количество секретных шифрованных инструкций, которые предназначались для сторон, участвовавших в переговорах. «Американский черный кабинет», глубоко спрятанный за надежными запорами, все видит и все слышит, — писал Ярдли.
— Хотя ставни закрыты и окна тщательно зашторены, его зоркие глаза видят, что творится на секретных совещаниях в Вашингтоне, Женеве, Лондоне, Париже, Риме и Токио. Его чуткие уши слышат даже самые слабые шепоты в столицах иностранных государств».
Каждый участник переговорного процесса в Вашингтоне стремился добиться наиболее благоприятного для себя тоннажного соотношения. Самой агрессивной была Япония, которая вынашивала широкомасштабные экспансионистские замыслы в отношении Азии, но боялась вызвать недовольство своими действиями со стороны США. В самый разгар конференции, когда Япония потребовала установить для себя соотношение 10 к 7 по сравнению с США, «Американский черный кабинет» прочитал японскую шифртелеграмму за 28 ноября, которую Ярдли позднее назвал самой важной из когда-либо дешифрованных им криптограмм.
«Вам надлежит удвоить усилия для достижения поставленных целей в соответствии с проводимой нами политикой, избегая при этом любых столкновений с Америкой по вопросу об ограничении вооружений, — телеграфировало японское министерство иностранных дел своему послу в Вашингтоне. — Вы должны добиться принятия предложения о соотношении тоннажа 10 к 6 с половиной. Если же, несмотря на все ваши усилия, ввиду сложившейся ситуации и в интересах нашей политики, возникнет потребность пойти на уступки, вам необходимо заручиться согласием всех сторон на ограничение права концентрации военно-морских сил и проведения маневров на Тихом океане в обмен на нашу гарантию сохранить там статус-кво. В принятом соглашении вам также следует сделать соответствующую оговорку, из которой было бы совершенно ясно, что именно в этом состоит наше намерение, когда мы принимаем соотношение 10 к 6».
Уменьшение тоннажа военно-морских сил Японии на 0,5 условных единиц, о котором шла речь в этой японской шифртелеграмме, примерно соответствовало двум крупным боевым кораблям. Поскольку представители США на переговорах своевременно получили из «Американского черного кабинета» информацию о том, что в случае нажима японцы согласятся на увеличение тоннажного соотношения между Америкой и Японией, оставалось только оказать этот нажим на практике.
Что и сделал государственный секретарь Чарльз Хьюз.
10 декабря Япония капитулировала. В шифртелеграмме, прочитанной «Американским черным кабинетом», японская делегация на переговорах в Вашингтоне получила инструкцию из Токио о том, чтобы «принять соотношение, предложенное Соединенными Штатами». В результате договор, подписанный пятью державами, установил для США и Японии соотношение тоннажа крупных военных кораблей в размере 10 к 6. Японцы надеялись на большее, однако добиться желаемого им помешал «Американский черный кабинет».
За время проведения конференции в «Американском черном кабинете» было прочтено и переведено более 5 тысяч шифрсообщений. Вследствие перенапряжения несколько его сотрудников заболели на нервной почве: один начал что-то бессвязно бормотать, другой стал посвящать все свое свободное время ловле бродячей собаки, у которой на боку якобы был записан японский дипломатический код, а третий, терзаемый каким-то неизъяснимым кошмаром, постоянно носил при себе огромную сумку с камнями, собранными на морском берегу. Все трое были вынуждены уйти с работы. Сам Ярдли также оказался на грани нервного расстройства и в феврале 1922 г. получил четырехмесячный отпуск для поправки своего здоровья.
Кроме состояния здоровья сотрудников, предметом постоянной заботы стало также обеспечение безопасности функционирования «Американского черного кабинета». Его почта направлялась на подставной адрес. Фамилия Ярдли не значилась в телефонном справочнике города Нью-Йорка. Замки на дверях менялись как можно чаще. Тем не менее сведения о деятельности «Американскою черного кабинета», видимо, все же просочились за рубеж, так как была предпринята по крайней мере одна попытка подкупить Ярдли. Когда она провалилась, на служебное помещение «Американского черного кабинета» был совершен налет, после которого из столов пропали важные документы.
Чтобы не допустить новой пропажи, были приняты дополнительные меры безопасности. Теперь каждый листок бумаги запирался на ночь в сейф, чтобы ничего не оставалось в столах, хотя сотрудникам «Американского черного кабинета» все же разрешалось брать домой шифрматериалы, над вскрытием которых они трудились.
Через некоторое время Ярдли вместе со своими подчиненными переехал в другое служебное здание. В качестве надежного прикрытия для них была создана «Компания по составлению кодов». А чтобы «легенда» выглядела правдоподобно, Ярдли составил «Всеобщий торговый код», которым «Компания по составлению кодов» стала торговать вместе с другими распространенными коммерческими кодами.
В 1924 г. ассигнования «Американскому черному кабинету» были резко сокращены. В результате Ярдли пришлось уволить половину персонала, и штат сотрудников «Американского черного кабинета» сократился примерно до дюжины человек. Однако, несмотря на это, по словам Ярдли, «в 1917-1924 гг. «Американскому черному кабинету» удалось прочесть более 45 тысяч шифртелеграмм Англии, Аргентины, Бразилии, Германии, Доминиканской Республики, Испании, Китая, Коста-Рики, Кубы, Либерии, Мексики, Никарагуа, Панамы, Перу, Сальвадора, Советского Союза, Франции, Чили и Японии, а также проделать предварительный анализ многих других кодов, включая коды Ватикана».
В 1929 г. плодотворной деятельности «Американского черного кабинета» неожиданно пришел конец. Дело в том, что Ярдли получал тексты иностранных шифртелеграмм от американских телеграфных компаний, которые передавали ему их с большой неохотой. Когда на пост президента США вступил Герберт Гувер, Ярдли решил урегулировать вопрос о шифрперехвате с новым правительством раз и навсегда. Он задумал составить «памятную записку для доклада прямо президенту с изложением характера деятельности «Американского черного кабинета», а также необходимых шагов, которые должны быть предприняты, если правительство США пожелает полностью использовать искусное мастерство своих криптоаналитиков». Прежде чем передать записку президенту, Ярдли выждал некоторое время, чтобы выяснить, в каком направлении дует ветер, и обнаружил, что этот ветер был отнюдь не попутным. По высокопарным морализаторским сентенциям первого публичного выступления Гувера в качестве президента Ярдли понял, что «Американский черный кабинет» обречен.
И оказался прав.
После того как Генри Стимсон, государственный секретарь при Гувере, пробыл на своем посту несколько месяцев, что, как считал Ярдли, было необходимо для приобретения некоторого опыта практической дипломатии, «Американский черный кабинет» направил ему серию важных дешифрованных криптограмм. Однако, в отличие от прежних государственных секретарей, на которых эта тактика всегда оказывала должное воздействие, узнав о существовании «Американского черного кабинета», Стимсон пришел в негодование и сурово осудил его деятельность. Он обозвал ее подлой разновидностью шпионского ремесла и расценил как вероломное нарушение принципа взаимного доверия, которого неуклонно придерживался в своих личных делах и в своей внешней политике.
Все сказанное Стимсоном было совершенно справедливо, если отвергнуть точку зрения, в соответствии с которой любые средства оправданы, если служат интересам родины. Совершив акт морального мужества и прекратив всякую финансовую поддержку «Американского черного кабинета» со стороны государственного департамента, Стимсон тем самым утвердил главенство принципа над необходимостью*.
* Когда в 1940 г Стимсон стал военным министром он коренным образом пересмотрел свое мнение относительно чтения иностранной шифрпереписки. Оценивая этот факт, следует принять во внимание, что десятилетием ранее международная обстановка была совершенно иной. После окончания Второй мировой войны Стимсон, объясняя свой поступок, написал о себе в третьем лице: «В 1929 г. весь мир руководствовался доброй волей, стремлением к прочному миру, и в этом усилии все государства были партнерами. Стимсон, будучи государственным секретарем, вел себя как джентльмен с джентльменами, присланными дружественными государствами в качестве послов и посланников. А джентльмены не читают шифрпереписку друг друга... В 1940 г. Европа была объята войной, а США находились накануне вступления в войну»
Так как деньги, выделяемые госдепартаментом, составляли главный доход «Американского черного кабинета», это означало его неизбежное закрытие.
Неистраченные 6666 долларов и 66 центов, а также все архивы « Американского черною кабинета» были переданы армейской службе связи. Его сотрудники быстро разбрелись кто куда (служить в армию никто из них не пошел), и 31 октября 1929 г. «Американский черный кабинет» перестал существовать. Десять лет его дешифровальной работы обошлись американской казне в 300 тысяч долларов, при этом государственный департамент предоставил две трети этой суммы, а военное министерство — одну треть.
Ярдли не смог подыскать себе подходящей работы и вернулся домой в родной Уортингтон. Наступившая депрессия лишила его последних сбережений: в августе 1930 г. Ярдли пришлось за бесценок продать все, что он имел. Несколько месяцев спустя Ярдли пришла в голову мысль написать книгу об «Американском черном кабинете» и заработать на этом немного денег, чтобы прокормить жену и сына. И когда в конце января 1931 г. его старый приятель по МИ-8 Мэнли, с которым он продолжал поддерживать дружеские отношения, отказался дать ему взаймы 3 тысячи долларов, Ярдли, отчаявшись изыскать другие средства к существованию, приступил к написанию книги. Весной 1931 г. он рассказал об этом в письме к Мэнли:
«Я так долго не занимался никакой настоящей работой, что попросил Бая* и Костэйна** помочь мне в создании книги. Я показал им несколько отрывков, и они оба посоветовали мне проделать всю работу самому. Целыми днями я беспомощно сидел за пишущей машинкой. Потом я кое-как сдвинулся с места и постепенно, подбадриваемый Баем, уверовал в себя. Издательство «Боббс-Меррилл» выдало мне аванс в тысячу долларов. Затем последовала просьба ускорить написание книги. Я начал работать по сменам: несколько часов писал, несколько часов спал. Выходил я из своей комнаты только для того, чтобы купить немного яиц, хлеба, кофе и несколько банок с томатным соком. Боже, ну и писал же я! Иногда я успевал написать всего лишь тысячу слов, но чаще — до 10 тысяч в день. Новые главы я относил Баю, который читал их и излагал мне свои критические замечания.
Как бы там ни было, я закончил книгу и подготовил ее отдельные части для публикации в качестве статей. Все это было сделано за 7 недель».
* Бай — литературный агент Ярдли.
** Костэйн — один из редакторов нью-йоркской газеты «Сатердей ивнинг пост».
1 июня 1931 г. американское издательство «Боббс-Меррилл компани» опубликовало книгу Ярдли «Американский черный кабинет» объемом в 375 страниц. К этому времени отрывки из нее уже успели появиться в виде трех статей, напечатанных с двухнедельными интервалами в «Сатердей ивнинг пост», ведущем печатном издании того времени.
Ярдли всегда был превосходным рассказчиком. Дар красноречия не изменил ему и при написании книги. Благодаря динамичному и интригующему стилю «Американский черный кабинет» сразу же завоевал успех и немедленно был признан классической книгой по истории криптоанализа. Оценки критиков были положительными. Один из них, выступая с хвалебным отзывом, так суммировал преобладающее мнение: «Я считаю, что эта книга является наиболее сенсационным вкладом, когда-либо внесенным американцем в секретную историю мировой войны и первых лет послевоенного периода. Содержащиеся в ней преднамеренно неосторожные высказывания превосходят все, что можно найти в недавних мемуарах европейских тайных агентов».
Газетчики поспешили забросать правительственные органы запросами о том, происходило ли описанное в книге Ярдли на самом деле. Государственный департамент, мастерски продемонстрировав искусство дипломатических уверток, ответил, что «не склонен верить» утверждениям Ярдли. А официальные лица военного министерства пошли на прямую ложь, заявив, что никакого «Американского черного кабинета» никогда не существовало.
Суждения бывших коллег Ярдли по поводу его книги сильно разнились. Мэнли, который сначала предупреждал Ярдли, что «вы можете подвергнуться очень серьезной критике, если раскроете тот факт, что вы читали официальные иностранные шифрсообщения», после появления статей в «Сатердей ивнинг пост» сказал ему: «Я одобряю эти статьи и думаю, что они хорошо написаны».
Мэнли добавил, что сам не стал бы публично говорить о каких-либо дешифровальных успехах, связанных с дружественными государствами, но считает, что основным мотивом Ярдли было заставить правительство воссоздать полноценную криптоаналитическую спецслужбу.
Однако мнение Мэнли разделяли далеко не все американские криптоаналитики. Некоторые из них критически сравнивали поступок Ярдли с нарушением профессиональной этики адвокатом, раскрывшим конфиденциальные сведения о своем клиенте. Другие предупреждали, что колоссальный ущерб, который Ярдли причинил своей стране, станет полностью очевидным только по прошествии многих лет. Некоторый вред, нанесенный книгой Ярдли, стал ощущаться почти немедленно: один армейский криптоаналитик позже вспоминал, что ее опубликование сразу же доставило ему и его коллегам значительные дополнительные заботы.
Сам Ярдли был несколько ошеломлен той бурей, которую вызвала публикация его книги. Он откровенно признался Мэнли, что «если бы я несколько не драматизировал и книгу, и статьи, то читатель бы просто заснул», поскольку, «чтобы написать ходкую вещицу, неизбежно приходится драматизировать». Но когда Ярдли понял, что ему удалось добиться успеха у читателей, он занял несколько другую позицию, опасаясь вызвать снижение читательскою интереса к книге своими публичными признаниями в том, что изложенные в ней события сильно «драматизированы», то есть — вымышлены.
«Разве не очевидно, — спрашивал Ярдли риторически в своем письме редактору «Нью-Йорк ивнинг пост», — что если практика чтения шифрсообщений других государств должна быть исключена по соображениям дипломатии, то в качестве первого шага к такому исключению должно состояться публичное обсуждение сложившегося положения? Мне представляется, что моя книга сможет оказать действительную услугу обществу благодаря тому, что она, по крайней мере, указывает на существующие условия...»
Ярдли развернул контрнаступление на своих критиков в статье в американском журнале «Либерти», озаглавленной «Выдаем ли мы наши государственные секреты?».
В ней Ярдли обвинил государственный департамент в вопиющей халатности в шифровальном деле, поскольку там пользовались «кодами XVI века». Ярдли также заявил, что к его книге следует относиться не как к «какой-то фантастической истории», а как к публичному разоблачению отставания Соединенных Штатов в области шифрования.
В США «Американский черный кабинет» разошелся в количестве 18 тысяч экземпляров. Еще 5 тысяч были проданы в Англии. Но настоящий фурор книга Ярдли произвела в Японии. Тамошнему министерству иностранных дел пришлось признать, что чтение японских дипломатических шифртелеграмм, о котором говорилось в книге, «объяснялось тем, что правительство не произвело своевременную замену шифров». Министерство иностранных дел Японии также заявило, что еще в 1921 г., во время проведения Вашингтонской конференции, Ярдли «посетил наше посольство в Вашингтоне и сообщил, что все японские шифрованные телеграммы прочитаны, а затем предложил продать их переводы».
В свою очередь, военно-морское ведомство Японии выразило удивление, что подобная книга могла быть опубликована «даже в США», и заверило, что «делает все возможное для сохранения своих радиограмм в секрете». Воспользовавшись случаем, военные моряки покритиковали министерство иностранных дел за «серьезный промах», выразившийся в том, что дипломатические шифры не были сменены перед Вашингтонской конференцией, и пообещали оказывать ему помощь в виде консультаций.
Японские газеты одна за другой поведали о сенсации, которую откровения Ярдли произвели в правительственных кругах Японии. При этом сообщалось, что военное и военно-морское ведомства дали задание своим атташе в Вашингтоне купить по нескольку экземпляров книги Ярдли. От имени военных было распространено заявление о том, что они «полны решимости принять участие в приближающейся Женевской конференции по ограничению вооружений с соблюдением всех возможных предосторожностей»
Две японские газеты, выходившие на английском языке, в своих редакционных статьях выразили диаметрально противоположные мнения в отношении разоблачений, сделанных Ярдли.
Одна написала в Духе Стимсона: « Это очень похоже на распечатывание писем других людей — вещь, которую не принято делать». Другая холодно заметила, что «попытки вскрыть код другого государства являются частью игры», и поэтому остается только «критиковать наше министерство иностранных дел, а не ругать американцев за то, что в этой игре они выиграли очко у японской команды».
Интерес к книге Ярдли не ослабевал еще очень долго. 5 ноября 1931 г., в ответ на просьбу государственного департамента как можно полнее проинформировать его о реакции на «Американский черный кабинет», посол США в Японии Камерон Форбес сообщил в Вашингтон: «Эта книга произвела в Японии огромное впечатление. Я часто слышу упоминания о ней в беседах с представителями различных кругов. По словам издателей, в Японии уже продано более 40 тысяч ее экземпляров. Она остается бестселлером и в настоящее время».
Поэтому, когда Стэнли Хорнбек, эксперт по дальневосточным делам в государственном департаменте, узнал о том, что Ярдли написал новую книгу, в которой цитировались открытые тексты японских дипломатических шифртелеграмм, посланных в ходе проведения Вашингтонской конференции по разоружению, он написал в своей докладной записке от 12 сентября 1932 г.: «Учитывая возбужденное состояние, в котором пребывает сейчас японское общественное мнение и которое характеризуется опасениями или враждебностью в отношении Соединенных Штатов, я решительно настаиваю, чтобы были предприняты все возможные усилия с целью не допустить появления этой книги. Ее публикация значительно увеличит силу взрыва, который назревает в Японии».
20 февраля 1933 г. судебные исполнители конфисковали рукопись новой книги Ярдли в издательстве «Макмиллан», куда Ярдли отдал ее после того, как издательская компания «Боббс-Меррилл» наотрез отказалась ее печатать. Однако никакого уголовного дела не было возбуждено ни против «Макмиллан», ни против Ярдли. Вместо этого правительство США попыталось добиться принятия закона, направленного против таких, как Ярдли.
« Любое лицо, находящееся на правительственной службе, — говорилось в законопроекте «Об обеспечении защиты правительственных документов», предложенном государственным департаментом для рассмотрения в конгрессе, — и получившее от другого лица, или имеющее в своем распоряжении, или имевшее в прошлом доступ к любому официальному дипломатическому коду или к любому документу, подготовленному по такому коду или якобы подготовленному по такому коду, и без разрешения или полномочий полностью опубликовавшее или предоставившее другому лицу любой подобный код, или документ, или любой документ, который был получен в процессе пересылки между каким-либо иностранным правительством и его дипломатическим представительством в Соединенных Штатах Америки, должно подвергаться штрафу в размере не более 10 тысяч долларов, или тюремному заключению на срок не более 10 лет, или и тому и другому, вместе взятым».
10 мая 1933 г. в сенате прошли дебаты по этому законопроекту. В ходе дебатов сенатор Ки Питтмэн, выдвинувший его в сенате от имени правительства, в частности, заявил: «По моему мнению, неприлично, чтобы государственные служащие публиковали секретную корреспонденцию, доступ к которой они получают в силу своего служебного положения. Ничего более этой мерой не предусматривается». Однако демократ Гомер Боун ехидно спросил: «Мне очень бы хотелось узнать, как же это нам удавалось так долго обходиться без закона подобного рода, начиная с конгресса 1-го созыва и вплоть до нынешнего конгресса 73-го созыва?» На это Питтмэн ответил: «Должен заявить, что в прошлом нашему правительству, очевидно, очень повезло в том, что оно доверяло крайне конфиденциальные должности честным, порядочным людям. Однако недавно у него появились веские основания подозревать, что его доверием злоупотребили и могут злоупотребить снова».
Затем слово взял сенатор Джонсон, который выступил с нападками на законопроект, усматривая в нем угрозу свободе личности:
«Внешне он выглядит так же обычно, как свадьба, и так же респектабельно, как похороны...
Но этот законопроект бьет мимо цели, которая перед ним была поставлена, когда его вносили на наше рассмотрение... Случилось так, что в один прекрасный день джентльмены из государственного департамента примчались сюда и заявили, что для того, чтобы у наших дверей не загрохотали пушки, необходимо тотчас же принять законопроект «Об обеспечении защиты правительственных документов»... Все это происходило полтора месяца тому назад. С тех самых пор законопроект все еще ожидает утверждения, но никто не слышал о том, чтобы случились те страшные и ужасные вещи, которые, как утверждали, должны были случиться, если этот законопроект не станет тотчас же законом. Таким образом, причин для принятия этого законопроекта, которого вначале так яростно добивались, сейчас не существует и, если спокойно проанализировать прошлое, их никогда не существовало».
Затем Джонсон упомянул о Ярдли и его книге, которую он прочитал и нашел «более или менее интересной». Джонсон покритиковал Ярдли за то, что тот нарушил «неписаные правила, регулирующие доверительные отношения», и сообщил, что Ярдли написал еще одну книгу, содержащую открытые тексты дипломатических шифрсообщений, связанных с Вашингтонской конференцией по разоружению. Далее Джонсон сказал:
«Вот тут-то и возникла та самая настоятельная «необходимость». Рукопись этой книги, насколько мне известно, была конфискована, и после ее конфискации в залы конгресса прибежали эти испуганные джентльмены из государственного департамента и заявили, что возникла настолько деликатная, опасная и неотложная ситуация, что нужен-де новый закон об уголовной ответственности... Так родился этот законопроект... Здесь мы имеем дело с законопроектом, который нацелен на одно конкретное дело. Он составлен крайне неудачно и никогда не будет применен в этом деле. Он будет оставаться в сводах законов до тех пор, пока в отдаленном будущем, когда все уже забудут о его первоначальной цели, он не будет использован для другой цели, для которой он никогда не предназначался, и причинит много зла.
Так всегда случалось с законами подобного рода, принятыми для того, чтобы осудить какое-либо конкретное, уже совершенное нарушение».
Джонсону возразил еще один защитник интересов правительства при рассмотрении законопроекта «Об обеспечении зашиты правительственных документов» — сенатор Том Коннэли:
«Покажите мне сенатора, который одобрял бы хищение секретных сведений! Если есть таковой, пусть он встанет. Сенаторы, которые приходят в ярость, если человек украдет теленка, и стремятся надолго посадить его в тюрьму, по-видимому, допускают мысль, что другой человек может торговать секретными сведениями или документами, являющимися государственным достоянием, продавать их за деньги газетам и что это будет патриотическим актом и услугой государству. Я не разделяю такой точки зрения... Принимая законопроект, мы пресекаем безнаказанное воровство и безответственный обман доверия. Вот что мы пресекаем. Тем самым мы сможем положить конец цепи предательств, совершаемых в отношении правительства, вот и все».
Мнение Коннэли, подкрепленное политическим влиянием правительства, возобладало: поименным голосованием законопроект «Об обеспечении зашиты правительственных документов» был принят. 10 июня 1933 г., после подписания президентом Франклином Рузвельтом, он стал государственным законом США.
А через четыре дня после этого «Боббс-Меррилл компани» направила в государственный департамент просьбу одобрить выполнение контракта, заключенного ею в 1931 г. с фирмой «Блю Риббон букс» о переиздании книги Ярдли «Американский черный кабинет» тиражом 15 тысяч экземпляров. В этой просьбе также сообщалось, что «Боббс-Меррилл компани» понесет большие финансовые убытки, если ей придется расторгнуть свой контракт с «Блю Риббон букс», не получив никаких доходов от продажи книги. Тем самым «Боббс-Меррилл компани» попыталась добиться от государственного департамента разрешения переиздать «Американский черный кабинет», которое позволило бы ей оградить себя от возможного юридического преследования со стороны министерства юстиции в связи с принятием нового закона.
14 июля Уильям Филлипс*, исполняющий обязанности государственного секретаря, дал следующий ответ на обращение «Боббс-Меррилл компани»: «Предоставление государственным департаментом разрешения на переиздание книги означало бы, что он не имеет возражений против ее публикации и распространения, и связало бы его с действиями автора и издателя, к которым государственный департамент никогда не относился с одобрением. Поэтому государственный департамент не может дать такого разрешения. Однако он не хочет усугублять финансовых убытков «Боббс-Меррилл компани» и поэтому не будет препятствовать продаже или распространению 4,5 тысячи экземпляров, уже напечатанных «Блю Риббон букс».
* По иронии судьбы именно Филлипс в 1917 г лично разрешил Ярдли уволиться из государственного департамента, чтобы организовать МИ-8.
Этот отказ государственного департамента разрешить переиздание «Американского черного кабинета» породил легенду о том, что книга Ярдли была запрещена. На самом же деле никаких действий в отношении огромного количества ее экземпляров, которые уже вышли из печати, предпринято не было.
Несмотря на всю эту суматоху, Ярдли оставался абсолютно спокойным. Он воспользовался возможностью, предоставленной ему сенатором из его родного штата, чтобы высказать свои доводы в отношении публикации «Американского черного кабинета»: «Я надеялся, что моя книга заставит государственный департамент пересмотреть свои собственные кодовые системы и поможет сделать американские дипломатические шифртелеграммы неуязвимыми для иностранных криптоаналитиков». Однако от дальнейшего участия в полемике вокруг книги Ярдли отказался, сказав, что слишком занят процессом создания новых невидимых суперчернил, чтобы интересоваться всякими законодательными мелочами. Вскоре суперчернила были созданы, но коммерческого успеха не принесли, а Ярдли потерял средний палец на правой руке из-за вызванного ими заражения.
Тогда Ярдли снова попробовал обратиться к писательскому ремеслу. Однако для работы его воображения требовались факты.
Приключенческим романам «Красное солнце Японии» и «Белокурая графиня», написанным Ярдли, недоставало той интригующей увлекательности, которой отличался его основанный на фактическом материале «Американский черный кабинет». Тем не менее кинокомпания «Метро Голдвин Майер» сочла, что прелестная шпионка, секретные коды и проницательный криптоаналитик из «Белокурой графини» очень подходят для создания фильма. Трудность заключалась в том, что никакой храбрый киногерой не согласился бы на такую скучную канцелярскую работу, как вскрытие шифров. Кинокомпания справилась с этой трудностью, изменив сюжет романа Ярдли и сделав героем кабинетного ученого, который во что бы то ни стало желает отправиться воевать за океан. «Метро Голдвин Майер» заключила с Ярдли выгодный для него контракт, наняв в качестве технического советника. В результате был создан художественный фильм «Рандеву», премьера которого состоялась 25 октября 1935 г. в Нью-Йорке.
В 1938 г после неудачной попытки заняться торговлей недвижимостью Ярдли поступил на службу к китайскому диктатору Чан Кайши с окладом примерно 10 тысяч долларов в год, чтобы заниматься дешифрованием японских криптограмм. В 1940 г. Ярдли вернулся из Китая, чтобы отправиться в Канаду. Там он организовал дешифровальное бюро. Из Канады Ярдли вскоре выслали обратно в США, где в 1958 г. он умер от сердечного приступа.
В некрологах Ярдли присвоили титул «отца американского криптоанализа», что лишний раз продемонстрировало то глубокое впечатление, которое книга Ярдли произвела на сознание его сограждан. Несмотря на все ее недостатки, она прочно овладела воображением широкой публики и пробудила интерес к дешифрованию у многих талантливых людей. Их свежие идеи обогатили американский криптоанализ, и несомненная заслуга в этом принадлежит именно Ярдли.