В зависимости от наличия всех подробностей о Казановой и ее родственниках в СССР мы будем рассматривать вопрос о засылке в Австралию одного из наших кадровых работников в качестве секретного агента под видом родственника Казановой».
   Применение подобной гибридной шифрсистемы вместо полного зашифрования было обусловлено соображениями удобства. Шифровка всего сообщения отнимала слишком много сил и требовала значительных временных затрат, поскольку шифровальщик осуществлял ее вручную.
   Для своих агентов за границей Советский Союз использовал свои самые лучшие средства шифрования. С криптографической точки зрения он никак не рисковал своими агентами или их связями, поскольку для засекречивания их переписки применялись лишь очень стойкие шифрсистемы. Это придавало советским агентам больше уверенности, так как им не следовало бояться дешифровальной службы противника.
   Основным шифром советских разведчиков являлся одноразовый шифрблокнот. Его внешний вид был различным. Он мог представлять собой толстую прямоугольную брошюру размером с почтовую марку, а иногда – свернутые полоски бумаги размером с сигаретный окурок. Причем во внешнем виде советских шифрблокнотов отчетливо просматривалась тенденция к уменьшению. Так, шифрблокнот, захваченный в 1954 г., содержал 40 строк по 8 групп из 5 цифр. В другом шифрблокноте, доступ к которому был получен в 1958 г., имелось 30 строк по 10 групп. В шифрблокнотах, захваченных в 1957-м и 1961 гг., было 20 строк по 4 и 5 групп соответственно. Группы, строки и страницы были пронумерованы. Еще один шифрблокнот состоял из 250 страниц, изготовленных из материала, напоминавшего металлическую фольгу. Обычно одна половина шифрблокнота печаталась красным шрифтом, а другая – черным. Вероятно, это делалось, чтобы различать «гамму», применяемую для зашифрования и расшифрования.
   Размножение шифрблокнотов производилось простым фотографированием, которое считалось наилучшим способом скопировать «гамму» для агента. Более того, бумага, из которой изготавливались шифрблокноты, делалась из нитроклетчатки – материала, который применялся для производства фотопленки на заре кинематографа. Этот материал очень легко воспламеняется, а с помощью марганцовокислого калия, который у шпионов всегда под рукой, обычное горение можно было превратить почти во взрыв, который быстро и полностью уничтожал шифрблокнот, не оставляя даже скрытого изображения на пепле.
   Интересно, что оригиналы некоторых шифрблокнотов готовились не с помощью высокоточных и производительных печатных механизмов, а на простой пишущей машинке. Это видно из-за наличия в них подтирок и повторных ударов, чего не может быть при полиграфическом способе изготовления.
   Более важные наблюдения можно сделать при статистическом анализе цифр, содержавшихся в захваченных шифрблокнотах. В одном из таких шифрблокнотов, например, количество групп, в которых цифры от 1 до 5 чередуются с группами цифр от 6 до 0, было в 7 раз большее по сравнению со случайным распределением. Это наводит на предположение, что машинистка работала поочередно левой рукой (печатая цифры от 1 до 5) и правой (печатая цифры от 6 до 0). Кроме того, вместо половинного количества групп, начинающихся с цифр от 1 до 5, таких групп наблюдается ?. Это, вероятно, происходило из-за того, что пробел машинистка делала правой рукой, а новую группу печатала левой. Удвоений и утроений отмечается меньше, чем этого следовало ожидать согласно случайному распределению. Возможно, машинистки, которым было приказано печатать цифры наугад, понимали, что повторения неизбежны, но в целях конспирации сводили их число к минимуму. Кроме перечисленных особенностей, в шифрблокноте было слишком мало закономерностей для успешного проведения криптоанализа.
   Одноразовые шифрблокноты были захвачены при аресте нескольких советских агентов. Рудольф Абель пользовался шифрблокнотом в форме брошюры размером с почтовую марку. Сотрудники ФБР обнаружили его 21 июня 1957 г. в мусорной корзине в комнате отеля «Латам» в Нью-Йорке в ходе обыска, последовавшего за арестом Абеля. Абель, выдававший себя за художника, спрятал шифрблокнот в выемке обитого наждачной бумагой куска дерева, который прятал в корзине для мусора.
   В начале 1961 г. в пригороде Лондона было найдено с полдюжины шифрблокнотов в виде свернутых трубочек бумаги. Английские полицейские отыскали их в зажигалке на даче Елены и Петра Крюгер – двух советских агентов, выдававших себя за семейную американскую пару Лону и Мориса Коэн. Остальные шифрблокноты извлекли из другой зажигалки, обнаруженной на лондонской квартире их руководителя – советского резидента в Англии, известного под вымышленным именем Гордона Лонсдейла.
   Английский ученый-атомщик Джузеппе Мартелли, которому было предъявлено обвинение в шпионаже против Англии в пользу Советского Союза, носил при себе два шифрблокнота, спрятанные в пачке сигарет и обнаруженные в 1963 г. при его аресте в лондонском аэропорту. Семь сигарет в пачке были нетронуты, а шесть других были склеены друг с другом и частично вырезаны, чтобы освободить место для блокнотов.
   У Абеля в его художественной студии в Бруклине был коротковолновый передатчик, а в отеле «Латам» приемник. Он говорил своему помощнику о том, что записывает поступающую из Центра информацию на магнитофон, затем переписывает ее на бумагу и расшифровывает. После ареста Абеля американские контрразведчики следили за радиопередачами в соответствии с расписанием, найденным у Абеля в полом конце карандаша, и дважды перехватывали радиограммы, состоявшие из пятизначных цифровых групп.
   Наряду с шифрблокнотами английская полиция обнаружила в зажигалке Крюгера расписание радиопередач. В соответствии с этим расписанием, настроившись на частоту 17080 килогерц, 9 января 1961 г. в 12.32 по Гринвичу полиция услышала позывной «277». Через 18 минут тот же самый позывной был принят на частоте 14755 килогерц. 18 января в 6.38 по Гринвичу на частоте 6340 килогерц снова был услышан позывной «277». Меньше чем через час этот позывной был замечен на волне 8888 килогерц. Пеленгаторы установили, что источник радиопередач находится в Москве. Лонсдейл имел высокоскоростной радиопередатчик, который посылал 240 слов в минуту. Советский разведчик записывал свои сообщения на пленку и затем на большой скорости передавал их в эфир.
   Радиообмен советских агентов был довольно интенсивным. Крюгер осуществлял контакты с Центром по радио во вторник, среду, пятницу и субботу. Такая частота сеансов связи объясняет, почему при аресте Абеля и четы Крюгер их застали за шифрованием донесений в Центр. При аресте Абель попытался засунуть шифровку в рукав, а г-жа Крюгер перед тем, как выйти из дома, попросила у конвоиров разрешение затопить печь. Однако после того как из ее сумочки был изъят конверт с листом бумаги, на котором были напечатаны цифры, она потеряла всякий интерес к печи.
   Для передачи разведывательной информации советские агенты наряду с радио часто применяли микроточки. У Лонсдейла был прибор для чтения микроточек, который он держал в банке с тальком. Абель изготовлял микроточки, уменьшая размер кадра 35-миллиметровой фотопленки с помощью линзы с очень малым фокусным расстоянием. Чтобы сохранить четкость при таком уменьшении, он использовал фотопленку с самой высокой разрешающей способностью из тех, которые продавались в магазинах. Для пересылки подготовленного материала Абель расшивал журналы по домоводству и садоводству, помещал в их корешок микроточки, снова переплетал эти журналы и посылал их по определенному адресу в Париж. По каким-то причинам эта скрытая информация не дошла до адресата, и Москва попросила Абеля прекратить отправку подобных сообщений. Однако он по-прежнему продолжал получать инструкции из Центра в виде микроточек.
   Как уже отмечалось выше, советским агентам не грозит опасность быть разоблаченными из-за слабости применяемых ими шифровальных средств. Возьмем, к примеру, шифр, который использовал помощник Абеля Рейно Хейханен. В течение двух лет толстый, ленивый и безответственный Хейханен, проживавший в Нью-Йорке, лично не встречался с Абелем, а связывался с ним, оставляя сообщения в тайниках – таких, как трещина в цементной стене между 165-й и 167 улицами в Бронксе, или за вынимающимся кирпичом под мостом в Центральном парке, или под фонарными столбами в парках и на улицах. Сообщения были на так называемой мягкой микропленке, которую собственноручно изготавливал Абель. Он растворял твердую основу пленки и оставлял только мягкий эмульсионный слой, который легко было поместить в потайное место. В качестве контейнеров для сообщений, оставляемых в тайниках, Абель и курьеры из Москвы использовали высверленные карандаши, болты, батарейки и монеты. Даже будучи случайно обнаруженными, они не вызвали бы особых подозрений. Горизонтальная отметка голубым мелом в заранее обусловленных местах на заборах и на станциях метро означала, что сообщение находится в тайнике. Вертикальная отметка сигнализировала о том, что сообщение уже изъято. Эти отметки нужно было проверять ежедневно. 21 октября 1952 г., вскоре после прибытия Хейханена в Нью-Йорк, он оставил в одном из тайников свое первое сообщение. Москва ответила ему шифровкой на мягкой микропленке, помещенной в полую монету выпуска 1948 г. В шифровке говорилось:
   «1. Поздравляем с благополучным прибытием. Подтверждаем получение вашего письма, адресованного V, и прочтение письма № 1.
   2. Для организации прикрытия дано указание переслать вам 3 тысячи в местной валюте. Посоветуйтесь с нами перед тем, как вложить эти средства в какое-нибудь дело.
   3. Согласно вашей просьбе, мы вышлем вам формулу изготовления мягкой микропленки и другую дополнительную информацию вместе с письмами вашей матери.
   4. Пока еще слишком рано передавать вам одноразовые шифрблокноты. Короткие письма шифруйте, а при работе с длинными письмами применяйте вставки49. Шифровки не должны содержать данные о вас, вашем месте работы, адресе и т. д. Вставки также высылайте отдельно.
   5. Посылка была лично вручена вашей жене. В вашей семье все в порядке. Желаем удачи. Привет от товарищей.
   №1, 3 декабря».
   Однако полая монета заблудилась. Скорее всего, Хейханен, который отличался небрежностью, просто истратил ее. Монета ходила среди миллионов подобных ей монет, и никто не догадывался о ее содержимом. Но однажды жарким летним утром 1953 г. разносчик газет Джеймс Бозарт, который только что получил сдачу 50 центов в виде пяти монет в Бруклине, уронил их на лестницу. Когда он наклонился, чтобы поднять монеты, то увидел, что одна из них распалась пополам. В половинке этой монеты находилась микропленка, завернутая в папиросную бумагу. Бозарт передал эту микропленку полицейским, которые переправили ее в ФБР. Там попытались расшифровать попавший к ним в руки материал, однако предпринятая попытка потерпела полный провал.
   Четыре года спустя Хейханен явился с повинной в американское посольство в Париже, где он оказался, следуя на «заслуженный отдых» в СССР, куда его отправил Абель, разочаровавшийся в своем помощнике. Хейханен передал в ФБР применявшиеся им в переписке с Москвой шифрсистемы и ключи. Летом 1957 г. эксперт ФБР Майкл Леонард применил полученные от Хейханена сведения для чтения материала на микропленке, найденной Бозартом, и убедился, что попытки ФБР вскрыть используемую Хейханеном шифрсистему, имея на руках один только шифртекст, были абсолютно тщетными.
   Таково состояние дел в русской криптографии. Представляет интерес поразмышлять о ее успехах. Россия сама по себе остается загадкой, овеянной тайной из тайн. То же самое касается и ее средств связи. Одноразовые шифрблокноты обеспечивают надежную защиту для сообщений российских разведчиков, военных, дипломатов и работников тайной политической полиции. Грамотно сконструированные шифраторы навечно сохраняют в секрете от врагов России ее наиболее важную дипломатическую, агентурную и военную переписку. В период «холодной войны» русские сумели вскрыть шифры американского посольства в Москве. Такие подвиги свидетельствуют об их осведомленности, базирующейся на глубоком понимании шифровального дела и криптоанализа. Исходят ли эти знания из врожденной способности русских к естественным наукам, что позволило им первыми запустить искусственные спутники Земли, или же из большого опыта в области криптологии, которая исправно служила коммунистическим диктаторам в России в их борьбе за власть, или же из привычки, которая впиталась в кровь всякому жителю тоталитарного общества, на каждом шагу видеть и разгадывать секреты, или из врожденной любви славян ко всему таинственному в природе, но так или иначе русские вознесли достижения своей страны в криптологии до высоты полета ее космических спутников.

Комната 40

   Рано утром 5 августа 1914 г., в один из первых дней мировой войны, которая до основания потрясла всю Европу и унесла миллионы человеческих жизней, произошло на первый взгляд малозначительное событие, которому тем не менее суждено было войти в историю. Глава английской военно-морской разведки контр-адмирал Генри Оливер отправился позавтракать к Альфреду Юингу, ведавшему в Адмиралтействе вопросами военно-морской подготовки. Во время завтрака Оливер случайно упомянул, что Адмиралтейство в большом количестве получает шифрованные немецкие сообщения, перехваченные военно-морскими и коммерческими радиостанциями, и что эти сообщения скапливаются у него, так как в его распоряжении нет отдела, который мог бы заняться их дешифрованием. Юинг проявил большую заинтересованность и попросил как можно скорее продемонстрировать ему вражеские шифровки. Когда после полудня Юинг увидел их воочию, он тотчас высказал предположение, что перед ним военно-морские радиограммы противника. Добавив, что их чтение могло бы иметь огромное значение для победы над врагом, Юинг попросил именно ему доверить решение этой сложной задачи.
   В 1914 г. Юингу исполнилось 59 лет. Это был небольшого роста, коренастый шотландец с голубыми глазами, густыми бровями, тихим голосом и манерами доброго доктора. Три года назад он получил дворянский титул за выдающийся вклад в науку и за заслуги перед обществом, среди которых особо было отмечено его плодотворное руководство военно-морской подготовкой. И вот теперь, несмотря на преклонный возраст, Юинг вознамерился основать криптоаналитическое бюро, которому предстояло оказать непосредственное и весьма ощутимое влияние на ход мировой истории.
   Юинг начал с тщательного изучения криптографических материалов, имевшихся в книгохранилищах библиотеки Британскою музея. Потом он перешел к изучению кодов на городском центральном почтамте, где хранились экземпляры коммерческих кодовых книг. Одновременно Юинг приобщил к своей деятельности четырех преподавателей военно-морских колледжей. Все они были его друзьями, хорошо знали немецкий язык и, собравшись вместе за столом в кабинете Юинга, изучали непонятные строки букв и цифр, имея лишь самое общее представление о том, с чего начать работу над вскрытием шифров.
   Среди первых перехваченных немецких сообщений было одно, которое, если бы его удалось разгадать, сразу бы направило течение войны совсем в иное русло. Оно находилось в первой партии телеграмм, показанных Оливером Юингу 5 августа. Это сообщение было составлено верховным командованием военно-морских сил Германии 4 августа в 1.35 ночи и немедленно передано командующему на Средиземном море адмиралу Вильгельму Сушону. В сообщении говорилось:
   «3 августа заключили соглашение о союзе с Турцией. Немедленно следуйте в Константинополь».
   На тяжелом крейсере «Гебен» в сопровождении легкого крейсера «Бреслау» Сушон направился из центральной части Средиземноморья на восток. Английская средиземноморская эскадра, будучи абсолютно уверена, что Сушон попытается прорваться через Гибралтарский пролив, усердно бороздила море к западу от Сицилии. Когда английский крейсер, наконец, обнаружил Сушона, идущего курсом на восток, англичане предприняли отчаянную попытку настичь и уничтожить «Гебен» с «Бреслау». Однако те все же сумели ускользнуть, затерявшись среди греческих островов. В воскресенье, 10 августа, «Гебен» на полных парах вошел в Дарданеллы, неся с собой, по словам главы английского Адмиралтейства лорда Уинстона Черчилля, «больше кровопролития, страданий и разрушений, чем когда-либо причинял один военный корабль». Проведенный «Гебеном» мощный артиллерийский обстрел русских портов на Черноморском побережье помог втянуть в войну Турцию. В результате Россия оказалась изолированной от своих союзников, что в значительной мере способствовало ее последующей капитуляции со всеми вытекающими последствиями. Если бы английское Адмиралтейство оказалось в состоянии прочесть шифрованные приказы Сушону из Берлина, Англия, скорее всего, выиграла бы роковую игру в прятки с «Гебеном» и «Бреслау», и это имело бы более важные последствия, чем любой другой единичный успех в Первой мировой войне.
   Об этой упущенной возможности повлиять на ход войны в самом ее начале Юинг так никогда и не узнал. Интересно, что в то самое воскресенье, когда «Гебен» вошел в Дарданеллы, Юинг написал своей семье в Шотландию:
   «Нахожусь в самой гуще специальной работы, выходящей за рамки моих обычных занятий».
   К этому времени им были изучены коды нескольких немецких коммерческих фирм, но проделанная работа была выполнена, как вскоре выяснилось, впустую. Ненамного полезнее оказался и сигнальный код, который использовался немецкими кораблями сторожевого охранения и был реквизирован на немецком торговом судне, захваченном в Австралии. Никто из небольшой группы английских пионеров-дешифровальщиков не мог похвастать основательными знаниями из области криптоанализа, и поэтому в первые недели войны их успехи были ничтожны.
   Тем не менее «специальная работа» настолько увлекла Юинга, что лишь в воскресенье 25 октября он устроил себе день отдыха. Юинг старался не зря: в сентябре Англии представился счастливый случаи, который дал такой мощный толчок ее усилиям наладить криптоанализ перехваченных криптограмм противника, что в течение всего оставшегося периода войны она намного опережала своих противников в дешифровании. О том, что произошло, лучше всех рассказал в своих мемуарах Черчилль:
   «В начале сентября 1914 г. на Балтийском море был потоплен немецкий легкий крейсер „Магдебург“. Несколько часов спустя русские выловили из воды тело утонувшего немецкого младшего офицера. Окостеневшими руками мертвеца он прижимал к груди кодовые книги ВМС Германии, а также разбитые на мелкие квадраты карты Северного моря и Гельголандской бухты. 6 сентября ко мне с визитом прибыл русский военно-морской атташе. Из Петрограда он получил сообщение с изложением случившегося. Оно уведомляло, что с помощью кодовых книг русское Адмиралтейство в состоянии дешифровать по меньшей мере отдельные участки немецких военно-морских шифртелеграмм. Русские считали, что Адмиралтейству Англии, ведущей морской державы, следовало бы иметь эти книги и карты. И если бы мы прислали корабль, то русские офицеры, в ведении которых находились книги, доставили бы их в Англию. Мы незамедлительно отправили такой корабль, и октябрьским вечером принц Луи50 и я получили из рук наших верных союзников слегка попорченные морем бесценные документы».
   Это произошло 13 октября. Но даже поразительная, неожиданная удача с кодовыми книгами «Магдебурга» (пожалуй, самая счастливая во всей истории криптоанализа) не дала группе Юинга возможность немедленно приступить к чтению немецких военно-морских шифрсообщений, так как в них впрямую не использовались кодовые обозначения из этих книг. Чтение началось только тогда, когда офицер английской интендантской службы Чарльз Роттер, ведущий эксперт по Германии, обнаружил, что кодовые группы дополнительно перешифровывались по довольно простому алгоритму. Нахождение такой перешифровки не является слишком трудной проблемой, если в распоряжении криптоаналитика имеется кодовая книга. Как и в обычном открытом тексте, отдельные кодовые обозначения повторяются чаще других. В сходных сочетаниях буквы одного кодового обозначения повторяются в других кодовых обозначениях, но в ином расположении. Самим кодовым обозначениям присуща определенная структурная система: в случае с немецким военно-морским кодом, полученным англичанами от русских, согласные чередовались с гласными. Когда характерные особенности кода известны, умелый криптоаналитик может эффективно использовать их для снятия перешифровки.
   Но английские криптоаналитики были еще настолько неопытны, что им потребовались почти три недели, чтобы начать читать отдельные участки некоторых немецких военно-морских донесений. Эти донесения, по утверждению Черчилля, «носили, главным образом, характер текущей служебной переписки: „В 8 часов вечера один из наших торпедных катеров выходит в квадрат 7“ и так далее. Однако скрупулезное накопление этих отрывочных сведений составляло основу информации, по которой с достаточной степенью точности можно было определять характер военных приготовлений противника в Гельголандской бухте, прилегающей к северо-западному побережью Германии».
   В октябре 1914 г. количество сотрудников группы Юинга выросло настолько, что они до отказа заполнили служебный кабинет своего начальника. Их постоянно раздражало, что приходится откладывать работу, когда Юинг принимает посетителей по вопросам военно-морской подготовки. Поэтому приблизительно в середине ноября вся криптоаналитическая группа перебралась в большую комнату под номером 40, расположенную в старом здании Адмиралтейства. К комнате прилегало маленькое помещение, в котором стояла походная кровать для отдыха. Расположена комната 40 была очень удачно: она находилась в стороне от наиболее оживленных помещений Адмиралтейства и в то же время – сравнительно близко к оперативному отделу, который получал от нее дешифровки радиограмм противника. И хотя группа стала официально именоваться 25-м отделением разведывательного отдела, название «комната 40» оказалось настолько удобным и безобидным, что вскоре стало олицетворять общепринятое название отделения. Это название сохранилось даже тогда, когда отделение перевели в другое, более просторное помещение.
   В конце декабря 1914 г. английский траулер выловил тяжелый ящик, в котором были обнаружены различные книги и документы на немецком языке. Ящик был выброшен за борт с немецкого эскадренного миноносца, потопленного более двух месяцев назад в ходе сражения в Гельголандской бухте. Среди прочего в ящике находился важный немецкий код, которого недоставало в магдебургской находке. Криптоаналитики комнаты 40 немедленно использовали его для чтения сообщений, которые передавал немецкий крейсер, препятствовавший английскому судоходству. Идентичный код использовался для засекречивания телеграфной переписки между Берлином и немецкими военно-морскими атташе за границей, однако об этом в комнате 40 узнали только несколько месяцев спустя.
   С увеличением потока сообщений на работу в комнату 40 принимались все новые и новые сотрудники, причем часто это делалось в чисто английской манере. Однажды вечером Фрэнсис Той, который во время войны работал администратором тюрьмы для военнопленных и переводчиком, а после ее окончания стал известным музыкальным критиком, присутствовал на обеде в лондонской квартире видного финансиста Макса Бонна. Среди гостей оказался один из сотрудников комнаты 40 – Фрэнк Тиаркс, компаньон банковской фирмы «Дж. Шредер энд К°» и директор Английского банка.
   Той вспоминает:
   «Мы долго беседовали, а после обеда Тиаркс отозвал меня в сторону и спросил, не хотел бы я перейти в Адмиралтейство. Выразив уместное и совершенно неподдельное удивление, я ответил, что не вижу, какую пользу могут принести мои услуги Адмиралтейству.
   – Макс только что сообщил мне, что вы очень хорошо знаете немецкий, – ответил он. – Очевидно, вы умны и, судя по вашей характеристике, внушаете доверие. Есть сотни людей с одним из этих качеств, несколько человек – с двумя и очень мало таких, у которых все эти три качества присутствуют одновременно. Что вы на это скажете?
   – А как же с моей работой в военном министерстве?
   – Если вы придете к нам на работу, вы можете во всем положиться на нас.
   – Ну, конечно, я приду, если я действительно так нужен.
   – Очень хорошо, я наведу о вас справки, и вам сообщат в надлежащее время…
   Примерно две недели спустя меня вызвал начальник и молча протянул телеграмму военного министерства: «Лейтенант-переводчик Той должен как можно быстрее прибыть в Адмиралтейство для выполнения особого задания». Каковы же могущество и быстрота действий английского Адмиралтейства, коль оно так скоро приняло решение! Подумайте, сколько бюрократических преград пришлось ему преодолеть за какие-то две недели!»