В статьях Шеннона вопросы кодирования рассматривались в связи с задачей снижения шумов электростатических помех, мешающих передаче радиосигналов. Хеллману стало ясно, что «шифрование решает диаметрально противоположную задачу. Вы вносите искажения при помощи ключа. Для того, кто слышит сигнал и не знает ключа, он будет выглядеть максимально искаженным. Но легитимный получатель, которому известен секретный ключ, может удалить эти помехи»… Нетрудно заметить, что траектория выхода на изобретение у Хеллмана обозначилась по сути дела та же самая, что и у Эллиса.
   Но в те времена ни информативных книг, ни справочников по криптографии у академических ученых практически не было, поскольку эта наука считалась строго засекреченным делом военных и спецслужб. Пытаясь объединить разрозненные идеи по шифрованию данных, Хеллман одновременно искал единомышленников. Но случилось так, что главный единомышленник вышел на него сам.
   В сентябре 1973 года Хеллмана нашел Уитфилд Диффи, выпускник МТИ и молодой сотрудник Стэнфорда, страстно увлеченный криптографией. Их получасовая встреча плавно перешла в обед у Хеллмана, после чего разговоры затянулись далеко за полночь. С этого момента Хеллман и Диффи начали совместно работать над созданием криптосхемы для защиты транзакций покупок и продаж, выполняемых с домашних терминалов. Главная проблема, которую с подачи Диффи поставили перед собой ученые, сводилась к следующему: «Как (не пересылая секретный ключ) получать сообщение и преобразовать его таким образом, чтобы его воспринимали только те, кому оно предназначено, а посторонним информация была бы недоступна»…
   В том же самом сентябре того же 1973 года, но уже в Великобритании на работу в ШКПС пришел молодой талантливый математик Клиффорд Кокс, только что закончивший Кембридж и весьма продвинутый в теории чисел (которую в те времена обычно расценивали как один из наиболее красивых и самых бесполезных разделов математики). Уже на начальном этапе его вхождения в курс работы кто-то из наставников поведал Коксу о «воистину кучерявой» концепции несекретного шифрования. Идея крайне заинтересовала молодого человека, и он начал играть с ней в контексте простых чисел и проблем факторизации (разложения чисел на множители).
   Буквально через полчаса Кокс пришел к той схеме, которой будет суждено через несколько лет стать знаменитой под именем RSA, или алгоритм Ривеста-Шамира-Адлемана. Сам же Кокс в тот момент воспринимал свое открытие просто как решение достаточно тривиальной математической головоломки. Он был весьма удивлен тем, в какое волнение и даже возбуждение пришли его коллеги. Но руководство ШКПС вновь не стало предпринимать каких-либо шагов к практической реализации идеи, поскольку для широкого внедрения целочисленных операций над огромной длины числами требовались вычислительные мощности, чересчур дороговатые по тем временам.
   Несколько месяцев спустя на работу в ШКПС поступил другой даровитый математик по имени Мэлколм Уильямсон, приятель Кокса еще со школьных лет. Когда Кокс рассказал другу о любопытной криптосхеме, то недоверчивый Уильямсон решил, что она чересчур красива, чтобы быть правдой, и поэтому ринулся отыскивать в ней скрытые дефекты. Слабостей ему найти так и не удалось, но зато в процессе поисков он пришел к еще одному элегантному алгоритму формирования общего ключа шифрования. Другими словами, в 1974 году Уильямсон открыл то, что уже почти родилось в Америке и совсем скоро станет известно как схема распределения ключей Диффи-Хеллмана-Меркля.
   Ни одну из изобретенных криптосхем в ШКПС патентовать не стали, поскольку патентная информация становилась известна широкой публике, а абсолютно все работы велись спецслужбой в условиях строжайшей секретности. Когда в 1976 году Диффи и Хеллман объявили о своих открытиях, то Уильямсон попытался было склонить руководство ШКПС к публикации полученных английскими криптографами результатов, однако молодому человеку не удалось пробить железобетонный консерватизм начальства, которое предпочло не нарушать традиций и не высовываться со своими приоритетами.
   Через несколько лет, благодаря знакомствам в АНБ США, любопытный Уитфилд Диффи все же прослышал о работах в ШКПС и даже самолично ездил в Челтнем со своей женой, чтобы встретиться и пообщаться с Джеймсом Эллисом. Встреча была крайне теплой и приветливой, однако Эллис, по рукам и ногам повязанный обязательством хранить служебные тайны, самым вежливым образом уклонялся от всех попыток Диффи перевести разговор в русло криптографии. В конце концов, когда потерявший терпение и менее склонный к политесу Диффи в лоб спросил Эллиса о его роли в создании криптографии с открытым ключом, тот на некоторое время замолк, а потом тихо-тихо прошептал: «Ну не знаю я, сколько здесь можно рассказывать. Позвольте я лишь скажу, что вы, ребята, сделали со всем этим гораздо больше, чем мы»…
   В ШКПС несколько раз намеревались поведать правду, в 1987 году Эллису, в связи с его уходом на пенсию, даже заказали обзорную статью для возможного широкого опубликования, однако на главный шаг так и не решились, засунув ее в секретный архив. До читателей статья дошла лишь в декабре 1997 года, уже в качестве мемориальной публикации в память о Джеймсе Эллисе, скончавшемся за месяц до этого в возрасте 71 года. Одновременно Клиффорду Коксу впервые разрешили опубликовать несколько работ по решению ряда проблем вокруг схемы RSA и выступить на открытых научных конференциях.
   Когда вдруг обнаружилось, что у схем с открытым ключом объявились новые «авторы невидимого фронта», то поначалу многие испытали нечто вроде шока. Ведь это направление всегда было предметом особой гордости открытого криптосообщества, не имевшим, как казалось, аналогов в спецслужбах. Но понемногу страсти улеглись, поскольку стало ясно, что никто не собирается посягать на приоритеты традиционных авторов, а просто отчасти восстановлена историческая справедливость. Ныне же остается лишь непреходящее удивление тому, как две пары идентичных в общем-то схем (правда, в обратной последовательности) были изобретены практически одновременно людьми, абсолютно никак не связанными друг с другом.
   Или, скажем так, не связанными с вульгарно-материалистической точки зрения…

4.5. Загадка загадок

   Многие, наверное, замечали, что издавна бытующее на флоте присловье «как корабль назовут, так он и будет ходить» вполне применимо и к прочим, самым разнообразным объектам, окружающим человека и наделенным собственными именами. Ярчайший пример тому – знаменитый германский шифратор Enigma, у которого не только имя «Загадка», но и вся история – это, по сути дела, непрерывная, многие десятилетия длящаяся цепь тайн, секретов и загадок.
«Немцы не идиоты»
   Достаточно сказать, что правительство Великобритании лишь в апреле 2001 года рассекретило основные документы с подробностями о дешифровании германской секретной переписки в годы второй мировой войны. Подавляющая часть такой переписки велась с помощью «Энигмы», которую немцы полагали надежной и невскрываемой шифрсистемой, а потому в общей сложности около 200 тысяч таких машин имелось в войсковых подразделениях до тактического звена, на всех кораблях, авиабазах, железнодорожных станциях и т. п.
   Более 20 лет спустя после окончания войны, в 1967 году мир впервые узнал, что на самом деле в военные годы криптослужба Великобритании весьма успешно читала германскую переписку, зашифрованную «Энигмой». Примерно тогда же стало известно и то, что практические успехи англичан в дешифровании «Энигмы» появились в начале 1940 года, вскоре за тем, как в июле 1939 г. в Британию перебрались криптографы-математики из Польши, поделившиеся с союзниками своими аналитическими результатами. Поскольку профессиональная репутация криптографов английской спецслужбы «Школа кодов и шифров» (или уже знакомая читателю «Блечли Парк» по имени приютившей ее в годы войны усадьбы лондонского финансиста) всегда котировалась чрезвычайно высоко, вплоть до последнего времени было принято считать, что в предыдущие 1920-1930-е годы разработкой шифратора Enigma здесь просто не занимались.
Репутация обитателей Блечли Парк котировалась чрезвычайно высоко.
   На самом же деле, как поведали рассекреченные в 2001 году документы, все происходило совершенно не так. Английские криптоаналитики были прекрасно знакомы с устройством «Энигмы» еще с середины 20-х годов.
   В июне 1924 года германская компания Chiffrier-maschinen AG, производившая этот шифратор, предложила британскому правительству закупить партию аппаратов по цене около 200 долларов за штуку. Правительство же уклонилось, предложив немцам для начала зарегистрировать аппарат в Британском патентном бюро, поскольку лишь при таком условии рассмотрение сделки полагалось возможным.
   Германская компания согласилась и предоставила в Бюро полную документацию с описанием работы шифратора. В результате криптографическая спецслужба Британии, не предпринимая практически никаких усилий, получила доступ к криптосхеме коммерческой версии «Энигмы». Но, как свидетельствуют архивные материалы, военную версию шифратора за последующие 15 лет англичанам вскрыть никак не удавалось.
Английские криптоаналитики были прекрасно знакомы с устройством «Энигмы» еще с середины 20-х годов.
   В чем же была проблема? Как выяснилось, в курьезной оплошности, а именно неверном допущении о логике противника. Конструктивно «Энигма» похожа на обычную пишущую машинку, только здесь при нажатии клавиши электрический импульс поступает в схему криптопреобразования, реализованного с помощью набора вращающихся на одной оси дисков-роторов, перекоммутацией заменяющих исходную букву на зашифрованную.
   Поскольку с каждым нажатием клавиши диски проворачиваются, изменяя криптопреобразование, то в каждом такте знак текста заменяется как бы уже новым шифром (на языке криптографов это называется многоалфавитной подстановкой).
Принцип работы «Энигмы».
   Англичане разработали вполне хорошие методы для вскрытия коммерческой версии шифратора, но с восстановлением схемы военного варианта ничего не выходило. По словам одного из участников той криптоаналитической работы, они были уверены, что «немцы не идиоты, и наверняка ввели (в военном варианте) дополнительные усложнения там, где их очевидно можно внести». В частности, все были абсолютно убеждены, что клавиши машинки подсоединены к шифрующим дискам через какую-нибудь коммутацию, перемешивающую провода. Но лишь после помощи поляков открылась потрясающая истина: провода были подсоединены в алфавитном порядке – буква «A» к первому контакту, «B» ко второму и так далее. Собственно, именно этот вариант был реализован и в патентной документации, но попробовать именно его на военной переписке – такая «дурацкая мысль» никому и в голову не приходила…
Тайна «дня дураков»
   По какому-то забавному совпадению в «день дураков», 1-го числа того же апреля, но предыдущего 2000-го года из криптографического музея «Блечли Парк» была украдена редчайшая модель «Энигмы» стоимостью около 100 тысяч фунтов стерлингов. Вообще-то шифраторы этого типа весьма обильно сохранились в коллекциях по всему миру, и цена обычной шифрмашины составляет несколько тысяч долларов. Однако похищенная модель G312 принадлежала в свое время немецкой военной разведке Abwehr, имела 4 специальных ротора, а не обычные 3, и во всем мире известны лишь три таких шифратора.
   Машина Enigma G312 была украдена прямо из экспозиционного зала, где хранилась в незапирающемся стеклянном ящике, в один из тех редких дней, когда музей открывают не только для специалистов, но и для праздных посетителей. Поскольку произошло это как раз накануне установки инфракрасной охранной сигнализации, полиция заподозрила, что в краже замешан кто-то из сотрудников музея. Эти же подозрения укрепила и подброшенная на следующий день издевательская записка, где винить в пропаже предлагалось «невежественную и невнимательную к вопросам безопасности» директрису музея Кристину Лардж.
   Было известно, что в музее уже несколько лет идет затянувшаяся склока между директором и советом попечителей, но, увы, все поиски, предпринятые полицией в последующие месяцы, оказались совершенно безрезультатными. Однако затем, в конце сентября того же года Кристине Лардж стали приходить письма, предлагающие вернуть пропажу в целости и сохранности, но в обмен на выполнение определенных условий, поскольку новый владелец машины приобрел ее по неведению.
   Послания, а затем и несколько телефонных звонков на дом миссис Лардж непременно содержали своеобразное кодовое слово «Иншалла», то есть «воля аллаха» по-арабски. Звонивший говорил с сильным арабским акцентом и неестественно-механическими интонациями, отчего эксперты полиции пришли к выводу, что заготовленный заранее текст зачитывал, вероятно, неангличанин. Письма же с требованием выкупа были составлены в чрезвычайно витиеватых выражениях вроде такого «непреднамеренно вовлеченная персона (то есть новый владелец) не имеет своим конечным желанием навредить ни вашей августейшей особе, ни кому-либо еще в удовольствии вновь лицезреть (утраченную „Энигму“)». В письме содержалось требование выплатить «невинной персоне» 25 тысяч фунтов стерлингов и гарантировать иммунитет от преследований со стороны закона.
   Поскольку дирекция музея по настоянию полиции не торопилась с уплатой выкупа, шантажист начал нервничать и, решив ускорить события, в середине октября отослал по почте ящик с шифратором ведущему ночных новостей Би-би-си Джереми Пэкстону. Однако в машине недоставало самого ценного – шифрующих дисков-роторов, которые, собственно, и делали аппарат уникальным. При этом неизвестный по-прежнему требовал в обмен на роторы возместить ему издержки в размере 25 тысяч, в противном же случае угрожал ценные детали уничтожить.
   К этому времени с шантажистом был организован канал связи через журналистов газеты The Sunday Times. Таинственная «персона» звонила журналистам с изложением своих новых требований, а ответы на них по совету полиции публиковались в специальной колонке The Times. В конце концов, переговоры добрались до кульминационной точки. Словно в каком-нибудь дешевом детективном романе, было наконец решено, что выкуп в виде пачек 50-фунтовых банкнот будет зарыт в одной из могил на кладбище городка Лонгфорд в графстве Дербишир. Оставалось лишь уточнить дату «обмена», но во время последнего телефонного звонка в Sunday Times шантажист был арестован полицией непосредственно в одной из телефонных будок Лейчестершира.
   Злоумышленником оказался некто Деннис Йейтс, вполне респектабельный 57-летний антиквар, «примерный супруг и отец троих детей», специализировавшийся на торговле предметами эпохи второй мировой войны. При обыске в доме Йейтса полиция не нашла драгоценных роторов, однако обнаружила рукопись, в которой антиквар описывал свою версию истории с похищением «Энигмы» из музея. Эту статью Йейтс намеревался продать газетчикам, а из текста ее следовало, что похищение машины было частью целого заговора с целью смещения директора музея Кристины Лардж.
   Для самой же грязной и опасной работы был нанят местный воришка-профессионал. Антиквара ко всем этим склочным делам привлекли на предмет реализации товара, и тот нашел подходящего покупателя – некоего весьма высокопоставленного деятеля из Индии, ведущего чрезвычайно замкнутый образ жизни. Достаточно очевидно, что и антиквар, и покупатель вполне отчетливо понимали криминальное происхождение редкого товара, однако предпочли закрыть на это глаза… Но вся сделка пошла наперекосяк, когда истинную стоимость похищенного узнал из прессы сам воришка. Он затребовал более достойную оплату за оказанные услуги, а индийский «Хозяин» (как именовал его Иейтс) не только отказался доплачивать, но и вообще вышел из игры, едва забрезжила опасность огласки.
   Зато подручные Хозяина вполне убедительно дали антиквару понять, что именно ему придется заняться и возвратом денег покупателю, и возвратом машины в музей. Уже давая показания в полиции, арестованный Иейтс заявил, что никакого преступления не совершал, в начале сделки понятия не имел о том, что шифратор ворованный, а посредничеством с возвратом краденого занялся по причине угроз его жизни и «сексуального шантажа». Под последним, если пользоваться нетривиальным стилем самого Иейтса, понимались напоминания о его «оплошностях, вращающихся вокруг горизонтального отдохновения в Калькутте и Бомбее много лет тому назад». К имитации же араба в телефонных переговорах антиквар прибегал просто с целью заметания следов.
   Находясь уже в тюремной камере, Иейтс с помощью нескольких звонков сумел организовать возврат утраченных роторов, которые вскоре были подброшены кем-то на одну из полицейских станций автосервиса. После надлежащей экспертизы подлинности диски вернули в музей, а обретшая в конце концов цельность шифрмашина вернулась на прежнее место в экспозиции.
   Но дело о краже никак не назовешь законченым, поскольку практически все загадки преступления так и остались нераскрытыми. После года следствия Йейтс был осужден и получил свои 10 месяцев тюрьмы за укрывательство краденого, однако наотрез отказался сообщить имена индийского покупателя, вора-исполнителя и человека, заказавшего кражу. Хотя антиквар и не отрицает, что все эти имена ему известны, ради собственной безопасности он счел более полезным промолчать. В целом же и полиция, и посаженный в тюрьму посредник едины в одном – нити преступления ведут в музей «Блечли Парк», к самим хранителям «Энигмы». Но на то машина и называется «загадка», чтобы цепко хранить свои тайны.

Глава 5. Знаменитые, но неизвестные

5.1. Если дело дойдет до суда…

   «Тело похоронить в неизвестном месте, имя мое и память отдать на милость людской молвы другим векам и народам, а также моим собственным соотечественникам по прошествии некоторого времени»…
Из черновика завещания Фрэнсиса Бэкона, где выделенные жирным шрифтом слова были автором вычеркнуты и не вошли в окончательный вариант документа.

   Вынесенные в эпиграф загадочные строки весьма плохо прикладываются к биографии и творчеству Фрэнсиса Бэкона (1561—1626), одного из умнейших людей своего времени и автора более чем двух десятков работ, опубликованных и получивших признание современников еще при жизни этого философа и видного государственного деятеля.
   Но туманные намеки завещания становятся куда яснее, если вспомнить веками длящиеся споры об истинном авторе произведений, приписываемых историей современнику Бэкона по имени Уильям Шекспир (1564—1616). На сегодняшний день собрано более чем достаточно фактов и аргументов для объективного восстановления исторической справедливости, однако общепринятую традицией точку зрения подпирает уже столь гигантская гора всякого рода книг и литературоведческих трудов, что радикальная смена автора будет означать по сути дела катастрофу для многих научных авторитетов. А потому на решение проблемы в рамках честного научного спора рассчитывать не приходится. Разве что через суд, с привлечением принятых в системе правосудия жестких методов экспертизы.
   Сразу же приходит на ум одна из побочных ветвей упоминавшейся ранее истории зарождения Агентства национальной безопасности США[35]. Там есть весьма комичный сюжет из начала XX века о судебном процессе в городе Чикаго, где местный судья Ричард Татхилл вник в до воды препирающихся сторон и властью своего вердикта объявил Фрэнсиса Бэкона автором всех шекспировских произведений. Несколько позже, правда, Татхилл получил за это по шапке от вышестоящих инстанций, расценивших подобное самоуправство как «превышение полномочий» судьи.
Фрэнсис Бэкон.
   Поскольку доводы, накопленные исследователями в течение XIX—XX веков, представляют безусловный научный интерес, имеет смысл рассмотреть хотя бы некоторую их часть для общего представления о сути проблемы. Попутно будут приведены и некоторые из аргументов, выдвигавшихся в достопамятном судебном разбирательстве в Чикаго.
Факты биографии
   Свидетельств о жизни Шекспира крайне мало, но и те, что имеются, достаточно выразительны. Известно, что читать не умели ни родители величайшего писателя (что естественно при незнатном происхождении), ни его собственные дети (что вызывает недоумение). Нет ни одного документального подтверждения, что и сам Шекспир умел хоть сколько-нибудь бойко писать, поскольку не обнаружено ни рукописей его пьес или стихов, ни даже деловых бумаг, хотя в родном городе Стратфорде этот человек был известен не как писатель, а как коммерсант.
   Напомним, что молодой Шекспир появился в Лондоне практически нищим, а после весьма удачной карьеры в столичных театрах через много лет вернулся в Стратфорд достаточно зажиточным торговцем. Известный как человек крайне прижимистый и изнурявший партнеров по бизнесу даже за копеечные долги, в своем завещании Шекспир скрупулезно, вплоть до чашек и вазочек перечисляет, кому какие предметы хозяйства оставляет, но при этом ни словом не упоминает свои литературные произведения, большинство из которых еще даже не опубликовано. В завещании вообще ничего нет о книгах, даже других авторов, из чего очевидным образом следует, что в доме Шекспира такого добра просто не было.
   На смерть известных людей было принято писать эпитафии. К примеру, на смерть драматурга Бена Джонсона, коллеги и приятеля Шекспира по Лондону, ученые имеют не менее 37 стихотворений-посвящений. На смерть Шекспира – ни одного. Не прореагировал никто, кроме зятя Шекспира, оставившего в личных записях строчку «тесть мой преставился».
   Вообще, все факты свидетельствуют о том, что Шекспир умер как самый заурядный, ничем неприметный торговец в тихом провинциальном городке. Лишь спустя еще семь лет, когда в 1623 году в Лондоне был подготовлен канонический свод «произведений Уильяма Шекспира», так называемое «Первое фолио», начинается слава великого писателя. Шекспировские пьесы и стихи публиковались и ранее, поначалу анонимно (скупой автор не предпринимал ни малейших усилий восстановить свои права на эти книги), затем под фамилией в сравнительно небольших форматах «кварто». Но именно «Первое фолио» стало фундаментом мировой славы гения и именно это издание, вышедшее при жизни Фрэнсиса Бэкона, дает львиную долю свидетельств, указывающих на истинного автора.
Стилистическая и текстологическая экспертиза
   В пьесах «Виндзорские проказницы», «Генри IV», «Король Джон», «Ричард III» и «Отелло» в «Первом фолио» добавлено около 4479 новых строк после того, как эти пьесы уже были опубликованы в изданиях «кварто», выходивших спустя 3-6 лет после смерти Шекспира. Иными словами, какой-то неизвестный человек добавил от себя еще четыре с половиной тысячи строк через 7 лет после смерти гения, но с таким мастерством скопировал стиль автора, что нет никакой возможности отличить эти добавления от исходного текста.
   Принято считать, что среднестатистический ремесленник или фермер использует в своем лексиконе около 500 слов, образованный деловой человек – примерно 3000, писатель средней руки порядка 5000 слов, а большой ученый – 7 тысяч слов. В стихотворениях и пьесах Шекспира насчитана 21000 слов, причем столь гигантский лексикон не свойственен более никому из известных авторов за единственным исключением. Лишь для произведений Фрэнсиса Бэкона характерен столь же богатый вокабуляр, пересекающийся с шекспировским на 95%.
   Случилось так, что авторам двух самых выдающихся по лексическому богатству наследий в мировой литературе довелось жить не только в одно и то же время, но и в одном и том же месте. Более того, в бэконовских и шекспировских произведениях допускаются одни и те же ошибки при цитировании античных авторов. Наконец, в личных записных книжках Бэкона 1594—1596 годов, опубликованных позже как том «Promus», в изобилии зафиксированы идеи, мысли и разного рода удачные предложения, которые практически дословно затем обнаруживаются в более поздних шекспировских пьесах.
Подписи Бэкона и нумерологическая экспертиза
   «Первое фолио», подготовленное к печати при жизни Бэкона, буквально позначно проштудировано целой армией дотошных исследователей. И, как известно, если что-то очень хочется найти, то в том или ином виде оно непременно обнаруживается. Например, в трагедии «Буря» первое слово пьесы (Boteswaine, т. е. «Боцман»), начинается, как обычно, с буквицы, окруженной замысловатыми виньетками. Но в 1930-е годы среди этих виньеток разглядели многократно повторенное имя «Francis Bacon».
   Другие подписи – нумерологические. Числовая подпись Бэкона равна 33. Люди, знакомые с нумерологией, знают, что вычисляется это очень просто – суммированием номеров букв в алфавите: B=2; A=1; C=3; O=14; N=13; итого 33. Для особо въедливых, но не слишком осведомленных следует отметить, что в эпоху королевы Елизаветы в английском алфавите было лишь 24 буквы, поскольку I и J писались как I, а также одной буквой обозначались U и V.