История электрической роторной шифровальной машины «Энигма» начинается в 1917 году с патента, полученного голландцем Хьюго Кочем. В школе кодов и шифров он возглавлял группу Hut 8, ответственную за криптоанализ сообщений ВМФ Германии и разработал некоторое количество методов взлома немецкого. Благодаря влиянию, оказанному на ход войны, взлом Энигмы стал возможно самым ярким моментом в многовековой истории криптоанализа. Всё это значительно затруднило будущий криптоанализ Энигмы. С началом войны и падением Польши исследователи успели передать свои успехи французам, которые попытались развить.
Ученые рассказали, как АНБ "слушает" зашифрованный трафик
Вклад Тьюринга в работы по криптографическому анализу алгоритма, реализованного в "Энигме", основывался на более раннем криптоанализе предыдущих версий шифровальной. Описание строения Энигмы можно прочитать в первой части, а про работу польских криптографов – во второй После того как польские криптографы передали результаты. Последние новости о Enigma, выбор редакции, самые популярные новости на тему Enigma.
Криптоанализ «Энигмы»(укроверсия)
В 1942 году , после ввода в строй четырёхроторной машины, Блетчли-парк не смог расшифровывать сообщения в течение полугода, пока 30 октября 1942 года противолодочный корабль Petard , ценой жизни двух моряков, не захватил «Энигму» с подводной лодки U-559 [1]. Секретность «Это моя курочка-ряба, которая несет золотые яйца, но никогда не кудахчет. С этой целью все действия, основанные на данных программы «Ультра» должны были сопровождаться операциями прикрытия, маскирующими истинный источник информации [Прим. Так, для передачи сведений «Ультра» в СССР использовалась швейцарская организация Lucy , располагавшая по легенде источником в верхах немецкого руководства. Для маскировки «Ультра» применялись фиктивные разведывательные полеты, радиоигра и т. О существовании программы «Ультра» было известно строго ограниченному кругу лиц, число которых составляло порядка десяти человек. Необходимые сведения передавались по назначению сетью подразделений разведки, прикомандированных к штабам командующих армии и флота. Источник сведений при этом не раскрывался, что иногда приводило к недооценке британским командованием вполне надёжных сведений «Ультры» и крупным потерям См. Гибель авианосца «Глориес».
Несмотря на риск раскрытия источника, сведения были переданы советскому правительству [10]. Однако Сталин не поверил в возможность нападения [11] [12] [Прим. Несмотря на опасения о возможности Германии слушать советские радиопереговоры, 24 июля 1941 года Черчилль распорядился всё-таки делиться с СССР информацией, получаемой в результате операции «Ультра» , при условии полного исключения риска компрометации источника [13] [Прим. Оценки результатов Некоторые авторы указывают, что с современной точки зрения шифр «Энигмы» был не очень надёжным [1]. Однако в своё время его абсолютная надежность не вызывала никаких сомнений у немецких специалистов: до самого конца войны немецкое командование искало причины утечек секретной информации где угодно, но не в раскрытии «Энигмы». Именно поэтому успех британских дешифровщиков стал особенно ценным вкладом в дело победы над нацизмом.
Так оно и оказалось. Это было дружеская шифрограмма одного скучающего немецкого оператора своему другу, состоящее только из букв Z.
Затем шифр вскрыли, а следом и конструкцию роторов аппарата. На самом деле криптоанализ «Энигмы» представлял сложную работу, в которой помогали и английские математики во главе с Аланом Тьюрингом. Но именно польским криптографам принадлежит первенство. Они первыми догадались привлечь математиков к расшифровке ещё в середине 30-х, когда в Великобритании этим занимались лингвисты. Поляки же построили первые электромеханические машины криптологические бомбы , которые симулировали работу «Энигмы», перебирая все возможные настройки в поиске текущей комбинации роторов. Все наработки поляков отдали группе Алана Тьюринга, который и довёл их до логического конца.
Если оба сообщения являются подробными, то совпадения происходят точно так же, как в обычном тексте. Однако, если сообщения не были подробными, то два зашифрованных текста сравниваются, как если бы они были случайными, их частота повторения составляет примерно 1 из 26. Это позволяет дешифратору принимать два сообщения, индикаторы которых различаются только их третьей буквой и слайдом. Два сообщения легче сравнить, если их расшифровать на полосах перфорированного картона шириной 25 см и длиной в несколько метров, в зависимости от длины сообщения. В верхней части столбца карты отверстие представляет собой букву A в этой позиции, другое отверстие в основании представляет букву Z. Две карты накладываются поверх световой панели. Когда свет проходит, происходит повторение. Метод упрощает обнаружение и подсчет повторов. Отпечатанные в Банбери карты криптоаналитики называют «банбурией», а процедуру - «банбуризмом». Детские кроватки В речи английских школьников шпаргалки - это те коммерчески доступные переводы, которые помогают облегчить утомительную работу с версиями и темами. Метеорологи в море пишут сообщения, которые они отправляют в Германию после шифрования с помощью Enigma. Эти сообщения затем транслируются по всей Кригсмарине, часто с использованием второстепенных кодов. Сообщения о погоде, зашифрованные Enigma, передаются на подводные лодки в строгом формате, характерном для подводников. Однако немецкий прогноз погоды был расшифрован союзниками, которые затем смогли опробовать шпаргалки. Захват документов Союзники организовали несколько операций по захвату документов Кригсмарине, таких как операция «Клеймор» рейд на Лофотенские острова или высадка на абордаж немецких метеорологических кораблей в Северной Атлантике. Британские и американские группы захвата спустились в недра тонущих немецких подводных лодок, брошенных союзниками, затопленных и брошенных их командой, чтобы обыскать командный пункт и радиорубку. Йоксаллизм Yoxallisme является воображаемым техника Лесли Yoxall в , 26, который помогает читать сообщения о субмарине , когда они зашифрованы дважды. Эти «офицерские» сообщения редко расшифровываются и всегда случайно.
Дешифровальная машина «Bombe» Процесс взлома «Энигмы» тоже сложно описать простыми словами, и о нем лучше узнать на наглядном примере. Ниже я вставил видео, в котором все это же хорошо показано и объяснено — смотрим! Если интересно, можете также посмотреть фильм «Игра в имитацию» , в котором Бенедикт Камбербэтч в роли Алана Тьюринга пытается взломать шифровальный аппарат. Используется ли «Энигма» сегодня? Во второй половине XX века появились полноценные компьютеры, по сравнению с которыми «Энигма» может показаться детской игрушкой. Из-за этого, необходимости в использовании старой шифровальной машины уже нет. Если хотите хотя бы виртуально воспользоваться легендарным аппаратом, в интернете можно найти онлайн симуляторы «Энигмы». Если интересно, вот один из них. Сегодня «Энигма» — экспонат музеев Сегодня, вместо «Энигмы» и других механических машин для шифрования информации используются компьютерные алгоритмы. По сути, они делают то же самое, что и «Энигма», но максимально быстро и с наиболее высокой надежностью. Если для расшифровки сообщения требуются недостижимые компьютерные мощности или очень много времени, считается, что алгоритм шифрования имеет максимальную криптографическую стойкость. Сегодня «Энигму» полностью заменили компьютеры Примечательно, что алгоритмы для защиты данных используются не только в военной сфере, но и в обычной технике, которая подключена к Интернету. В качестве примера можно привести смартфоны с установленными мессенджеры — каждый уважающий себя и пользователей разработчиков уверяет, что все сообщения проходят через зашифрованные каналы. И благодаря этому, перехватить данные практически невозможно.
Шифр Энигмы
Но, как и все в математике, его работа требовала не только вдохновения, но и логического мышления. Как сказал один из военных математиков-криптоаналитиков, творческий дешифровальщик должен «волей-неволей ежедневно общаться с темными духами, чтобы совершить подвиг интеллектуального джиу-джитсу». Реевский разработал стратегию атаки на «Энигму» исходя из того, что повторение является врагом безопасности: повторения приводят к возникновению характерного рисунка — структуры сообщения, и криптоаналитики благоденствуют на структурах. Самым явным повторением при шифровании с использованием «Энигмы» был разовый ключ, который зашифровывался дважды в начале каждого сообщения. Немцы требовали такого повторения, чтобы избежать ошибок вследствие радиопомех или оплошности оператора. Но они не предполагали, что из-за этого возникнет угроза безопасности машины. Каждый день Реевскому передавали новую пачку перехваченных сообщений. Все они начинались шестью буквами повторяющегося трехбуквенного разового ключа, все были зашифрованы с использованием одного и того же ключа текущего дня. Например, он мог получить четыре сообщения, начинающихся со следующих зашифрованных разовых ключей: В каждом из этих случаев 1-я и 4-я буквы являются одной и той же зашифрованной буквой — первой буквой разового ключа. Точно так же 2-я и 5-я буквы являются одной и той же зашифрованной буквой — второй буквой разового ключа, а 3-я и 6-я буквы — третьей буквой разового ключа. Так, в первом сообщении, L и R являются одной и той же зашифрованной буквой — первой буквой разового ключа.
Причина, почему одна и та же буква зашифровывается по-разному, вначале как L, а затем как R, заключается в том, что между двумя зашифровываниями первый шифратор «Энигмы» продвинется на три шага и способ шифрования изменится. То, что L и R являются одной и той же зашифрованной буквой, позволило Реевскому вывести еле уловимую связь с начальной установкой машины. При некотором начальном положении шифратора, которое неизвестно, первая буква ключа текущего дня, который опять-таки неизвестен, зашифровывается в L, а затем, при другом положении шифратора, который передвинулся на три шага от начального, по-прежнему неизвестного положения, та же буква ключа текущего дня, который также по-прежнему неизвестен, преобразуется в R. Эта связь представляется смутной, так как здесь полно неизвестностей, но она хотя бы показывает, что буквы L и R неразрывно связаны с исходной установкой «Энигмы» — с ключом текущего дня. При перехвате новых сообщений можно найти другие соответствия между 1-й и 4-й буквами повторяющегося разового ключа. Все они отражают исходную установку «Энигмы». Например, из второго сообщения видно, что существует связь между M и X, из третьего — между J и M и из четвертого — между D и P. Реевский начал суммировать эти соответствия, сводя их в таблицу. Для четырех сообщений, которые мы пока имеем, таблица дает наличие связей между L, R , M, X , J, M и D, P : Если бы у Реевского было достаточное количество сообщений, отправленных в какой-нибудь один из дней, то он смог бы завершить составление алфавита соответствия. Ниже приведена заполненная таблица соответствий: У Реевского не было никаких догадок ни о ключе текущего дня, ни о том, какие выбирались разовые ключи, но он знал, что они есть в этой таблице соответствий.
Если бы ключ текущего дня был другим, то и таблица соответствий была бы совершенно отличной. Следующий вопрос заключался в том, можно ли найти ключ текущего дня из этой таблицы соответствий. Реевский приступил к поиску в таблице характерных рисунков — структур, которые могли бы послужить признаком ключа текущего дня. В итоге он начал изучать один частный тип структуры, который характеризовал цепочку букв. В таблице, к примеру, A в верхнем ряду связана с F в нижнем ряду. Перейдя в верхний ряд и найдя там F, Реевский выяснил, что F связана с W. Снова перейдя в верхний ряд и отыскав там W, он обнаружил, что, оказывается, связана с A, то есть он вернулся к тому месту, откуда начал поиск. Цепочка завершена. Рис 42. Мариан Реевский Для остальных букв алфавита Реевский создал похожие цепочки.
Он выписал все цепочки и отметил в каждой из них количество связей: До сих пор мы рассматривали только соответствия между 1-й и 4-й буквами шестибуквенного повторяющегося ключа. В действительности же Реевский проделал то же самое для соответствий между 2-й и 5-й буквами и между 3-й и 6-й буквами определяя в каждом конкретном случае цепочки и количество связей в каждой из них. Реевский обратил внимание, что каждый день цепочки изменялись. Иногда встречалось множество коротких цепочек, иногда лишь несколько длинных. И разумеется, в цепочках менялись буквы. То, какими были эти цепочки, зависело, несомненно, от параметров установки ключа текущего дня — совокупного влияния установок на штепсельной коммутационной панели, взаимного расположения и ориентации шифраторов. Однако оставался вопрос, как же Реевскому из этих цепочек найти ключ текущего дня? Какой ключ из 10 000 000 000 000 000 возможных ключей текущего дня соответствовал конкретной структуре цепочек? Количество вероятностей было просто огромным. И именно в этот момент Реевского озарило.
Хотя и установки на штепсельной коммутационной панели, и взаимное расположение, и ориентация шифраторов оказывали влияние на элементы цепочек, но их вклад можно было в какой-то степени разделить. В частности, у цепочек есть одно свойство, целиком зависящее от установок шифраторов и никак не связанное с установками на штепсельной коммутационной панели: количество связей в цепочках зависит исключительно от установок шифраторов. Возьмем, к примеру, вышеприведенный пример и предположим, что ключ текущего дня требует перестановки букв S и G на штепсельной коммутационной панели. Если мы изменим этот элемент ключа текущего дня, сняв кабель, с помощью которого осуществляется перестановка этих букв S и G, и используем его, чтобы выполнить перестановку, скажем, букв T и K, то цепочки изменятся следующим образом: Некоторые буквы в цепочках изменились, но, что важно, количество связей в каждой цепочке осталось тем же. Реевский нашел то свойство цепочек, которое зависело лишь от установок шифраторов. Полное число установок шифраторов равно количеству взаимных расположений шифраторов 6 , умноженному на количество ориентаций шифраторов 17 576 , что составляет 105 456. Поэтому вместо того, чтобы беспокоиться о том, какой из 10 000 000 000 000 000 ключей текущего дня связан с конкретной группой цепочек, Реевский смог заняться гораздо более простой задачей: какая из 105 456 установок шифраторов связана с количеством связей в группе цепочек? Это число по-прежнему велико, но все же примерно в сотню миллиардов раз меньше общего числа возможных ключей текущего дня. Другими словами, задача стала в сотню миллиардов раз проще — уже в пределах человеческих возможностей. Реевский поступил следующим образом.
Благодаря шпионской деятельности Ханс-Тило Шмидта, он получил доступ к точным копиям шифровальных машин «Энигма». Его команда приступила к кропотливой проверке каждой из 105 456 установок шифраторов и каталогизации длин цепочек, которые образовывались при каждой установке. Потребовался целый год, чтобы завершить создание такого каталога, но, как только в Бюро были накоплены данные, Реевский смог, наконец, приступить к распутыванию шифра «Энигмы». Ежедневно он просматривал зашифрованные разовые ключи — первые шесть букв перехваченных сообщений, и использовал данную информацию для подготовки своей таблицы соответствий. Это позволило ему выписать цепочки и установить количество связей для каждой из них. К примеру, анализируя 1-ю и 4-ю буквы, можно получить четыре цепочки с 3, 9, 7 и 7 связями. При анализе 2-й и 5-й букв также получаются четыре цепочки с 2 3, 9 и 12 связями. А анализ 3-й и 6-й букв дает в результате пять цепочек с 5, 5, 5, 3 и 8 связями. У Реевского и сейчас не было никаких предположений о ключе текущего дня, но он знал, что в результате его применения получаются 3 группы цепочек; количество цепочек в группе и связей в каждой из них указаны ниже: Реевский мог теперь воспользоваться своим каталогом, в котором были представлены все установки шифратора, проиндексированные в соответствии с тем, какой вид цепочек получается при каждой конкретной установке. Найдя запись в каталоге, содержащую требуемое количество цепочек с соответствующим количеством связей в каждой, он сразу же определял установки шифраторов для каждого конкретного ключа текущего дня.
Цепочки оказались фактически «отпечатками пальцев», уликой, которая выдавала исходное взаимное расположение и ориентацию шифраторов. Реевский действовал словно детектив: он мог отыскать на месте преступления отпечаток пальца, а затем по базе данных выявить подозреваемого, которому этот отпечаток принадлежит. Хотя Реевский и нашел ту часть в ключе текущего дня, которая определяется шифратором, но ему по-прежнему требовалось выяснить установки на штепсельной коммутационной панели. Несмотря на то что существует около сотни миллиардов возможностей для установок на штепсельной коммутационной панели, это было уже сравнительно несложной задачей.
В результате этой работы в августе 1940 года была построена криптоаналитическая машина Bombe [Прим. Со временем в Блетчли-Парке было установлено более 200 машин [1] , что позволило довести темп расшифровки до двух-трёх тысяч сообщений в день [9] [Прим. Хотя Bombe претерпевала некоторые изменения в деталях, её общий вид оставался прежним: шкаф весом около тонны, передняя панель два на три метра и 36 групп роторов на ней, по три в каждой. Впоследствии, когда часть работ была перенесена в США, вместе с технологиями была направлена и часть сотрудниц [1]. В таких случаях криптоаналитики из Блетчли-парка оказывались бессильными, и для дальнейшей работы срочно требовалось найти описание изменений или хотя бы новые экземпляры инструкций и машин «Энигма» [1]. В 1940 году морской флот Германии внёс некоторые изменения в машину. Лишь после захвата 9 мая 1941 года подводной лодки U-110 вместе с несколькими новыми экземплярами машины, британские криптоаналитики смогли разобраться в изменениях [1]. В 1942 году , после ввода в строй четырёхроторной машины, Блетчли-парк не смог расшифровывать сообщения в течение полугода, пока 30 октября 1942 года противолодочный корабль Petard , ценой жизни двух моряков, не захватил «Энигму» с подводной лодки U-559 [1]. Секретность «Это моя курочка-ряба, которая несет золотые яйца, но никогда не кудахчет. С этой целью все действия, основанные на данных программы «Ультра» должны были сопровождаться операциями прикрытия, маскирующими истинный источник информации [Прим. Так, для передачи сведений «Ультра» в СССР использовалась швейцарская организация Lucy , располагавшая по легенде источником в верхах немецкого руководства. Для маскировки «Ультра» применялись фиктивные разведывательные полеты, радиоигра и т. О существовании программы «Ультра» было известно строго ограниченному кругу лиц, число которых составляло порядка десяти человек. Необходимые сведения передавались по назначению сетью подразделений разведки, прикомандированных к штабам командующих армии и флота. Источник сведений при этом не раскрывался, что иногда приводило к недооценке британским командованием вполне надёжных сведений «Ультры» и крупным потерям См.
Внешне и по размерам «Энигма» напоминала пишущую машинку. Принцип ее работы заключался в следующем: при каждом нажатии на клавишу с буквой алфавита в движение приходили один или несколько роторов — вращающихся деталей. Буква изменялась несколько раз по схеме шифра Цезаря, то есть заменялась на другую, отстоящую от нее по алфавиту на сколько-то позиций, и в окошке выдавался результат. Примечательно, что к одним и тем же буквам машина могла выдавать разные шифры. Дополнительный уровень перемешивания букв в военных версиях шифратора задавался специальными коммутаторами. Для расшифровки текста нужна была вторая такая же «Энигма», а параметры их ежедневной перенастройки печатались на специальных листах-календарях растворимыми чернилами. Коммутационная панель передней части шифровальной машины «Энигма». Комплекс из 210 таких машин позволял англичанам расшифровывать до 3 тыс. При некоторой схожести с немецкими образцами были у русской машины и существенные отличия, улучшившие ее работу. Например, коммутатор, в который вставлялась специальная перфокарта. Она задавала схему работы машины и менялась раз в сутки. Такой инженерный ход упрощал настройку устройства.
А если вдруг в ваших руках оказались бы все настройки, оно сократилось бы до 76 бит, или 1023. Что, конечно, неплохо, но попробуйте посчитать сами, сколько времени потребуется, чтобы вручную перебрать все комбинации. Вдобавок к этому весь код «Энигмы» состоял только из 26 букв латинского алфавита. Прочие символы заменялись их редкими комбинациями. Скажем, пробелы могли вообще пропускать, вместо точки писать «Х», вместо запятой — «ZZ» и так далее. Чтобы осложнить криптоанализ, сообщения делали не длиннее 250 символов; более многословные разбивали на части, для каждой из которых использовался свой ключ. Наконец, шифровки периодически специально забивали «спамом» — бессвязным набором букв, рандомно вставленными в текст словами и так далее. Так что немцы почти всю войну пребывали в счастливой уверенности, что их сообщения понятны только им. А зря. В германском посольстве занервничали и попросили её срочно вернуть, что насторожило поляков. Обиженный тем, что родина не оценила его усилий в Первой мировой и предпочла продвигать по армейской карьерной лестнице его менее способного братца Рудольфа, Ганс решил ей отомстить, а заодно поднять деньжат. За что получил 10 тысяч марок, или примерно 50 тысяч долларов, если переводить на современные деньги. Что характерно, бурная изменническая деятельность Шмидта у его бывших врагов из Франции тоже особого энтузиазма не вызвала. Как и у их коллег из Великобритании. Переданные ключи сочли для криптографических исследований мало интересными. К счастью, главой отдела Д французской разведслужбы был капитан Гюстав Бертран, имевший, помимо прочего, контакты с польской разведкой. Наслышанный об их успехах в дешифровке, он решил передать документы по «Энигме» им. Поляки взялись за дело. Это была «Бомба» В декабре 1932 года кодовые книги Шмидта оказались в руках Мариана Реевского — польского математика, сотрудника Бюро шифров в Варшаве. Проанализировав их, он смог понять, чем внутренняя электропроводка военной «Энигмы» отличается от ранее изученной коммерческой, и построить её точную копию. Теперь можно было приступать, собственно, к дешифровке.
Криптоанализ
- Нерасшифрованное сообщение «Энигмы» / Хабр
- Польский вклад в историю криптографии. От “Чуда на Висле” до взлома Энигмы
- «Блокчейн» Гитлера: в чем кроется загадка суперкомпьютера нацистов
- Учёные Кембриджа решили снова взломать Энигму
- Криптофронт Второй Мировой Войны, часть 2
Методы криптоанализа
- Из Википедии — свободной энциклопедии
- Кто такой Алан Тьюринг
- 4 Взлом «Энигмы» . Книга шифров [Тайная история шифров и их расшифровки]
- Криптофронт Второй Мировой Войны, часть 2
Криптоанализ «Энигмы»(укроверсия)
Дешифровка легендарной немецкой машины «Энигма» вошла в мировые учебники криптографии как одно из главных достижений Второй мировой войны. Криптоанализ системы шифрования Enigma позволил западным союзникам в мировой войне II для чтения значительного количества кодированных по Морзе радиосвязи Силы Оси. Главный недостаток «Энигмы» — в коде шифруемая буква не могла оставаться самой собой, она обязательно менялась.
Криптоанализ «Энигмы»(укроверсия)
В верхней части столбца карты отверстие представляет собой букву A в этой позиции, другое отверстие в основании представляет букву Z. Две карты накладываются поверх световой панели. Когда свет проходит, происходит повторение. Метод упрощает обнаружение и подсчет повторов. Отпечатанные в Банбери карты криптоаналитики называют «банбурией», а процедуру - «банбуризмом». Детские кроватки В речи английских школьников шпаргалки - это те коммерчески доступные переводы, которые помогают облегчить утомительную работу с версиями и темами. Метеорологи в море пишут сообщения, которые они отправляют в Германию после шифрования с помощью Enigma. Эти сообщения затем транслируются по всей Кригсмарине, часто с использованием второстепенных кодов. Сообщения о погоде, зашифрованные Enigma, передаются на подводные лодки в строгом формате, характерном для подводников.
Однако немецкий прогноз погоды был расшифрован союзниками, которые затем смогли опробовать шпаргалки. Захват документов Союзники организовали несколько операций по захвату документов Кригсмарине, таких как операция «Клеймор» рейд на Лофотенские острова или высадка на абордаж немецких метеорологических кораблей в Северной Атлантике. Британские и американские группы захвата спустились в недра тонущих немецких подводных лодок, брошенных союзниками, затопленных и брошенных их командой, чтобы обыскать командный пункт и радиорубку. Йоксаллизм Yoxallisme является воображаемым техника Лесли Yoxall в , 26, который помогает читать сообщения о субмарине , когда они зашифрованы дважды. Эти «офицерские» сообщения редко расшифровываются и всегда случайно. Иногда люди из Блетчли-Парка восстанавливают порядок роторов, но не перестановки заглушек на коммутационной панели. Благодаря Йоксаллу мы можем восстановить закупорку. Шифрование перед шифрованием Кригсмарине использует для своих передач инструкции для коротких сообщений, которые позволяют суммировать самые подробные приказы и отчеты в нескольких непонятных письмах тем, у кого нет нужных документов.
Добавление четвертого ротора к Naval Enigma мало что изменит.
Тест Криптоанализ "Энигмы" 4 сентября 1939 года, на следующий день после того, как Великобритания объявила войну Германии, Тьюринг вернулся в Блетчли-парк, где в то время располагался Центр правительственной связи. Он возглавлял группу Hut 8 Домик 8 на территории Блетчли-Парка , ответственную за криптоанализ сообщений военно-морского флота Германии.
Методы криптоанализа Существует множество различных методов криптоанализа, которые позволяют взламывать шифры. Рассмотрим основные из них. Атака по шифротексту Это самый простой вид атаки, когда злоумышленник может проанализировать только зашифрованное сообщение. Чаще всего используется статистический анализ частот символов и их последовательностей. Атака по открытому тексту Более эффективный метод, при котором доступен открытый текст и соответствующий ему шифротекст. Это позволяет получить дополнительную информацию о шифре и возможно найти ключ. Адаптивный подбор открытого текста Еще более мощная атака, когда злоумышленник может выбирать открытый текст для шифрования и анализировать результат.
Это дает обратную связь для подбора наилучших текстов. Линейный и дифференциальный криптоанализ Современные математические методы анализа, позволяющие находить слабые места в алгоритмах шифрования путем построения и решения систем линейных и нелинейных уравнений. Квантовый криптоанализ Использование квантовых компьютеров для моделирования и взлома криптосистем за счет возможности параллельных вычислений. Это одно из перспективных направлений развития криптоанализа. Знаменитые шифры и их взлом Рассмотрим несколько примеров из истории, когда взломщики сумели "сломать" считавшиеся неприступными шифры. Шифр Цезаря Один из древнейших шифров замены, использовавшийся Юлием Цезарем. Легко взламывается перебором всех возможных ключей.
Это вполне разумная инвестиция. Теоретически, АНБ может прослушивать их все. Пока нет никаких прямых улик, указывающих на то, что АНБ осуществило описанный учеными трюк.
Однако это первая работоспособная теория, объясняющая, каким образом АНБ может слушать любой зашифрованный трафик в мире. Сами исследователи пишут, что данный случай сопоставим только "с криптоанализом Энигмы во время Второй Мировой".
Средние века
- Криптоанализ «Энигмы»
- История криптоанализа
- Польский вклад в историю криптографии. От “Чуда на Висле” до взлома Энигмы
- Древний мир
- Коды, шифры и языки: тайны, которые удалось разгадать -
- Криптоанализ «Энигмы» — Википедия
Операция «Ультра», или История о том, как поляки с британцами «Энигму» взломали. Части 1-3
Двухшаговое движение отличает функционирование роторов от нормального одометра. Двойной шаг реализовывался следующим образом: первый ротор поворачивался, заставляя второй также повернуться на один шаг. И, если второй ротор продвинулся в нужную позицию, то третья собачка зацепляла третью шестерёнку. На следующем шаге эта собачка толкала шестерёнку и продвигала её, а также продвигала и второй ротор. Как правило, сообщения не превышали пары сотен символов, и, следовательно, не было риска повтора позиции роторов при написании одного сообщения. В четырёхроторных военно-морских моделях никаких изменений в механизм внесено не было. Собачек было только три, то есть четвёртый ротор никогда не двигался, но мог быть вручную установлен на одну из 26 позиций. При нажатии клавиши роторы поворачивались до замыкания электрической цепи. Роторы Энигмы в собранном состоянии.
Три подвижных ротора помещены между двумя неподвижными деталями: входное кольцо и рефлектор помечен «B» слева. Входное колесо Рефлектор За исключением ранних моделей A и B, за последним ротором следовал рефлектор нем. Umkehrwalze , запатентованная деталь, отличавшая семейство Энигмы от других роторных машин, разработанных в то время. Рефлектор соединял контакты последнего ротора попарно, коммутируя ток через роторы в обратном направлении, но по другому маршруту. Наличие рефлектора гарантировало, что преобразование, осуществляемое Энигмой, есть инволюция , то есть дешифрование представляет собой то же самое, что и шифрование. Однако наличие рефлектора делает невозможным шифрование какой-либо буквы через саму себя. Это было серьёзным концептуальным недостатком, впоследствии пригодившимся дешифровщикам. В коммерческой модели Энигмы C рефлектор мог быть расположен в двух различных позициях, а в модели D - в 26 возможных позициях, но при этом был неподвижен в процессе шифрования.
В модели, применявшейся в абвере , рефлектор двигался во время шифрования, как и остальные диски. В армейской и авиационной моделях Энигмы рефлектор был установлен, но не вращался. Он существовал в четырёх разновидностях. Первая разновидность была помечена буквой A. Следующая, Umkehrwalze B , была выпущена 1 ноября 1937 года. Третья, Umkehrwalze C , появилась в 1941 году. Четвёртая, Umkehrwalze D , впервые появившаяся 2 января 1944 года, позволяла оператору Энигмы управлять настройкой коммутации внутри рефлектора. Коммутационная панель Коммутационная панель в передней части машины.
Могло использоваться до 13 соединений. На фотографии переключены две пары букв S-O и J-A. Коммутационная панель нем. Steckerbrett позволяет оператору варьировать соединения проводов. Впервые она появилась в немецких армейских версиях в 1930 году и вскоре успешно использовалась и в военно-морских версиях. Коммутационная панель внесла огромный вклад в усложнение шифрования машины, даже больший, чем введение дополнительного ротора. С Энигмой без коммутационной панели можно справиться практически вручную, однако после добавления коммутационной панели взломщики были вынуждены конструировать специальные машины. Кабель, помещённый на коммутационную панель, соединял буквы попарно, например, E и Q могли быть соединены в пару.
Эффект состоял в перестановке этих букв до и после прохождения сигнала через роторы. Например, когда оператор нажимал E, сигнал направлялся в Q, и только после этого уже во входной ротор. Одновременно могло использоваться несколько таких пар до 13. Каждая буква на коммутационной панели имела два гнезда. Вставка штепселя разъединяла верхнее гнездо от клавиатуры и нижнее гнездо к входному ротору этой буквы. Штепсель на другом конце кабеля вставлялся в гнезда другой буквы, переключая тем самым соединения этих двух букв. Аксессуары Удобной деталью, использовавшейся на Энигме модели M4, был так называемый «Schreibmax», маленькое печатающие устройство, которое могло печатать все 26 букв на небольшом листе бумаги. В связи с этим, не было необходимости в дополнительном операторе, следящем за лампочками и записывающем буквы.
Печатное устройство устанавливалось поверх Энигмы и было соединено с панелью лампочек. Чтобы установить печатающее устройство, необходимо было убрать крышечки от ламп и все лампочки. Кроме того, это нововведение повышало безопасность: теперь офицеру-связисту не обязательно было видеть незашифрованный текст. Печатающее устройство было установлено в каюте командира подводной лодки, а офицер-связист только вводил зашифрованный текст, не получая доступа к секретной информации. Другим аксессуаром была отдельная удалённая панель с лампочками. В варианте с дополнительной панелью деревянный корпус Энигмы был более широким. Существовала модель панели с лампочками, которая могла быть впоследствии подключена, но это требовало, как и в случае с печатающим устройством «Schreibmax», замены заводской панели с лампочками. Удалённая панель позволяла человеку прочитать расшифрованный текст без участия оператора.
В 1944 году военно-воздушные силы ввели дополнительный переключатель коммутационной панели, названный «Uhr» часы. Это была небольшая коробка, содержащая переключатель с 40 позициями. Он заменял стандартные штепсели. После соединения штепселей, как определялось в списке кодов на каждый день, оператор мог поменять переключатель в одной из этих 40 позиций. Каждая позиция приводила к различной комбинации телеграфирования штепселя. Большинство из этих соединений штепселей, в отличие от стандартных штепселей, были непарными. Математическое описание Преобразование Энигмы для каждой буквы может быть определено математически как результат перестановок. Рассмотрим трёхроторную армейскую модель.
Положим, что P обозначает коммутационную панель, U обозначает отражатель, а L, M, R обозначают действия левых, средних и правых роторов соответственно. Тогда шифрование E может быть выражено как: После каждого нажатия клавиш ротор движется, изменяя трансформацию. Таким же образом, средний и левый ротор могут быть обозначены как j и k вращений M и L. Функция шифрования в этом случае может быть отображена следующим образом: Процедуры для использования Энигмы В германских вооружённых силах средства связи были разделены на разные сети, причём у каждой были собственные настройки кодирования для машин Энигмы. В английском центре дешифровки Блетчли-Парк англ. Bletchley Park эти коммуникационные сети именовались ключами и им были присвоены кодовые имена, такие как Red, Chaffinch или Shark. Каждой единице, работающей в сети, на новый промежуток времени назначались новые настройки. Чтобы сообщение было правильно зашифровано и расшифровано, машины отправителя и получателя должны были быть одинаково настроены, конкретно идентичными должны были быть: выбор роторов, начальные позиции роторов и соединения коммутационной панели.
Эти настройки оговаривались заранее и записывались в специальных шифровальных книгах. Первоначальное состояние шифровального ключа Энигмы включает следующие параметры: Расположение роторов: выбор роторов и их расположение. Первоначальные позиции роторов: выбранные оператором, различные для каждого сообщения. Настройка колец: позиция алфавитного кольца, совпадающая с роторной схемой. Настройки штепселей: соединения штепселей на коммутационной панели. Энигма была разработана таким образом, чтобы безопасность сохранялась даже в тех случаях, когда шпиону известны роторные схемы, хотя на практике настройки хранятся в секрете. С неизвестной схемой общее количество возможных конфигураций может быть порядка 10 114 около 380 бит , с известной схемой соединений и других операционных настроек этот показатель снижается до 10 23 76 бит. Пользователи Энигмы были уверены в её безопасности из-за большого количества возможных вариантов.
Нереальным было даже начать подбирать возможную конфигурацию. Индикаторы Большинство ключей хранилось лишь определённый период времени, обычно сутки. Однако для каждого нового сообщения задавались новые начальные позиции роторов. Это обуславливалось тем, что если число сообщений, посланных с идентичными настройками, будет велико, то криптоаналитик , досконально изучивший несколько сообщений, может подобрать шифр к сообщениям, используя частотный анализ. Подобная идея используется в принципе «инициализационного вектора» в современном шифровании. Эти начальные позиции отправлялись вместе с криптограммой, перед зашифрованным текстом. Такой принцип именовался «индикаторная процедура». И именно слабость подобных индикационных процедур привела к первым успешным случаям взлома кода Энигмы.
Одни из ранних индикационных процедур использовались польскими криптоаналитиками для взлома кода. Процедура заключалась в том, что оператор настраивал машину в соответствии со списком настроек, которые содержат главные первоначальные стартовые позиции роторов. Допустим, главное ключевое слово - AOH. Оператор вращал роторы вручную до тех пор, пока слово AOH не читалось в роторных окошках. После этого оператор выбирал свой собственный ключ для нового сообщения. Допустим, оператор выбрал слово EIN. Это слово становилось ключевым для данного сообщения. Далее оператор ещё один раз вводил слово EIN в машину для избежания ошибок при передаче.
И наконец, оператор снова поворачивал роторы в соответствии с выбранным ключом, в данном примере EIN, и вводил далее уже основной текст сообщения. При получении данного шифрованного сообщения вся операция выполнялась в обратном порядке. После этого он устанавливал роторы на позицию EIN, и вводил оставшуюся часть зашифрованного сообщения, на выходе получая чистый дешифрованный текст. В этом методе было два недостатка. Во-первых, использование главных ключевых настроек. Впоследствии это было изменено тем, что оператор выбирал собственные начальные позиции для шифрования индикатора и отправлял начальные позиции в незашифрованном виде. Вторая проблема состояла в повторяемости выбранного оператором-шифровщиком слова-индикатора, которая была существенной трещиной в безопасности. Ключ сообщения шифровался дважды, в результате чего прослеживалось закономерное сходство между первым и четвёртым, вторым и пятым, третьим и шестым символами.
Этот недостаток позволил польским дешифровщикам взломать код Энигмы уже в 1932 году. Однако, начиная с 1940 года, немцы изменили процедуры для повышения безопасности. В США криптоаналитик Уильям Фридман изобрёл «M-325», шифровальную машину, подобную Энигме в логических операциях, хотя отличную по конструкции. Уникальная роторная машина была изобретена в 2002 году голландским криптоаналитиком Татьяной ван Варк Tatjana van Vark. Это была модель Funkschlьssel C 1925 года. В 1934 году флот взял на вооружение морскую модификацию армейской машины Funkschlьssel M или M3. Армейцы использовали на тот момент всего 3 ротора, а в М3 для большей безопасности можно было выбирать 3 ротора из 5. В 1938 году в комплект добавили еще 2 ротора, в 1939 году еще 1, так что появилась возможность выбирать 3 из 8 роторов.
А в феврале 1942 года подводный флот Германии оснастили 4-роторной М4. Портативность сохранилась: рефлектор и 4-й ротор были тоньше обычных. Среди массовых «Энигм» М4 была самой защищенной. Она имела принтер Schreibmax в виде удаленной панели в каюте командира, а связист работал с зашифрованным текстом, без доступа к секретным данным. Но была еще и спец-спец-техника. Уровень шифрования был так высок, что другие немецкие инстанции читать ее не могли. Ради портативности 27x25x16 см Абвер отказался от коммутационной панели. В результате англичанам удалось взломать защиту машины, что сильно осложнило работу немецкой агентуры в Британии.
При 8 роторах надежность была очень высока, но машина почти не использовалась. В обеих машинах было еще одно новшество - ротор для заполнения промежутков, значительно повышавший надежность шифрования. Для усложнения дешифровки перехватов противником тексты содержали не более 250 символов; длинные разбивали на части и шифровали разными ключами. Для повышения защиты текст забивался «мусором» «буквенный салат». Перевооружить все рода войск на М5 и М10 планировали летом 45-го года, но время ушло. Итак, соседи «ослепли» в отношении военных приготовлений Германии. Активность радиосвязи немцев возросла во много раз, а расшифровать перехваты стало невозможно. Первыми встревожились поляки.
Следя за опасным соседом, в феврале 1926 года они вдруг не смогли читать шифровки немецкого ВМФ, а с июля 1928 года - и шифровки рейхсвера. Стало ясно: там перешли на машинное шифрование.
С другой стороны режиссер фильма Джонатан Мостов заявил, что его лента «представляет собой художественное произведение». В фильме Майкла Аптеда «Энигма», вышедшего в 2001 году, рассказывается история математика Тома Джерико, которому предстоит всего за четыре дня разгадать обновленный код немецкой шифровальной машинки. И группа математиков - Мариан Реевский, Генрих Зыгальский и Ежи Рожицкий, - изучая вышедшие из употребления немецкие шифры, установили, что так называемый дневной код, который меняли каждый день, состоял из настроек коммутационной панели, порядка установки роторов, положений колец и начальных установок ротора. Также польское «Бюро шифров», созданное специально для «борьбы» с Enigma, имело в своем распоряжении несколько экземпляров работающей машинки, а также электромеханическую машинку Bomba, состоявшую из шести спаренных немецких устройств, которая помогала в работе с кодами. Именно она впоследствии стала прототипом для Bombe - изобретения Алана Тьюринга. Свои наработки польская сторона сумела передать британским спецслужбам, которые и организовали дальнейшую работу по взлому «загадки».
Кстати, впервые британцы заинтересовались Enigma еще в середине 20—х годов, однако, быстро отказались от идеи расшифровать код, видимо, посчитав, что сделать это невозможно. Однако,с началом Второй мировой войны ситуация изменилась: во многом благодаря загадочной машинке Германия контролировала половину Атлантики, топила европейские конвои с продуктами и боеприпасами. Сэр Элистер Деннисон, начальник Государственной школы кодов и шифров, которая располагалась в огромном замке Блетчли -парк в 50 милях от Лондона, задумал и провел секретную операцию Ultra, обратившись к талантливым выпускникам Кембриджа и Оксфорда, среди которых был и известный криптограф и математик Алан Тьюринг. Работе Тьюринга над взломом кодов машинки Enigma посвящен вышедший в 2014 году фильм «Игра в имитацию». Еще в 1936 году Тьюринг разработал абстрактную вычислительную «машину Тьюринга», которая может считаться моделью компьютера - устройства, способного решить любую задачу, представленную в виде программы - последовательности действий. Помимо группы Тьюринга, в Блетчли—парке трудились 12 тысяч сотрудников. Например, шифр «Тритон» успешно действовал около года, и даже когда «парни из Блетчли» раскрыли его, это не принесло желаемого результата, так как с момента перехвата шифровки до передачи информации британских морякам проходило слишком много времени. В «Игре в имитацию» затронута и тема взаимоотношений британских и советских криптографов.
Правда, для исключения возможности раскрытия не только источника информации, но и того, что в Москве узнают о существовании Блетчли—парка, все материалы маскировались под агентурные данные. Многие задаются вопросами, почему же СССР не расшифровал радиоперехваты немецкой «Загадки», хотя советские войска захватили два таких устройства еще в 1941 году, а в Сталинградской битве в распоряжении Москвы оказалось еще три аппарата. На счету сотрудников отдела было не очень много, по понятным причинам — отдел работал на разведку и контрразведку, - афишируемых побед. Был создан и свой шифр - знаменитый «русский код», который, как говорят, расшифровать не удалось никому. Почти в любое время года английская деревня выглядит одинаково: зеленые луга, коровы, средневекового вида домики и широкое небо - иногда серое, иногда - ослепительно-голубое. Оно как раз переходило от первого режима к более редкому второму, когда пригородная электричка мчала меня до станции Блетчли. Сложно представить, что в окружении этих живописных холмов закладывались основы компьютерной науки и криптографии. Впрочем, предстоящая прогулка по интереснейшему музею развеяла все возможные сомнения.
Такое живописное место, конечно, было выбрано англичанами не случайно: неприметные бараки с зелеными крышами, расположенные в глухой деревне, - это как раз то, что было нужно, чтобы спрятать сверхсекретный военный объект, где непрерывно трудились над взломом шифров стран «оси». Пусть со стороны Блетчли-парк и не впечатляет, но та работа, которую здесь выполняли, помогла переломить ход войны. Криптохатки В военные времена в Блетчли-парк въезжали через главные ворота, предъявляя охране пропуск, а теперь покупают билетик на проходной. Я задержался там еще чуть-чуть, чтобы посмотреть на прилегающий магазин сувениров и временную экспозицию, посвященную технологиям разведки Первой мировой кстати, тоже интереснейшая тема. Но главное ждало впереди. Собственно Блетчли-парк - это около двадцати длинных одноэтажных построек, которые на английском называют hut, а на русский обычно переводят как «домик». Я про себя называл их «хатками», совмещая одно с другим. Помимо них, есть особняк он же Mansion , где работало командование и принимались высокие гости, а также несколько вспомогательных построек: бывшие конюшни, гараж, жилые дома для персонала.
Те самые домики Усадьба во всей красе Внутри усадьба выглядит побогаче, чем хатки У каждого домика - свой номер, причем номера эти имеют историческое значение, вы обязательно встретите их в любом рассказе о Блетчли-парке. В шестой, к примеру, поступали перехваченные сообщения, в восьмом занимались криптоанализом там и работал Алан Тьюринг , в одиннадцатом стояли вычислительные машины - «бомбы». Четвертый домик позже выделили под работу над вариантом «Энигмы», который использовался на флоте, седьмой - под японскую вариацию на тему «Энигмы» и другие шифры, в пятом анализировали передачи, перехваченные в Италии, Испании и Португалии, а также шифровки немецкой полиции. Ну и так далее. Посещать домики можно в любом порядке. Обстановка в большинстве из них очень похожая: старая мебель, старые вещи, истрепанные тетради, плакаты и карты времен Второй мировой. Все это, конечно, не лежало здесь восемьдесят лет: домики сначала переходили от одной государственной организации к другой, потом были заброшены, и только в 2014 году реставраторы скрупулезно восстановили их, спася от сноса и превратив в музей. К этому, как принято в Англии, подошли не только тщательно, но и с выдумкой: во многих комнатах из спрятанных динамиков раздаются голоса актеров и звуки, которые создают впечатление, будто вокруг кипит работа.
Заходишь и слышишь стук пишущей машинки, чьи-то шаги и радио вдалеке, а затем «подслушиваешь» чей-то оживленный разговор о недавно перехваченной шифровке. Но настоящая диковинка - это проекции. Например, вот этот мужчина, который как бы сидит за столом, поприветствовал меня и вкратце рассказал о местных порядках. Во многих комнатах царит полумрак - чтобы лучше были видны проекции Интереснее всего, конечно, было посмотреть на рабочий стол Алана Тьюринга. Его кабинет находится в восьмом домике и выглядит очень скромно. Примерно так выглядел стол Алана Тьюринга Ну а на само творение Тьюринга - машину для расшифровки «Энигмы» - можно взглянуть в доме номер 11 - там же, где в свое время была собрана самая первая модель «бомбы». Криптологическая бомба Возможно, для вас это будет новостью, но Алан Тьюринг был не первым, кто расшифровал «Энигму» методом механического перебора. Его работе предшествует исследование польского криптографа Мариана Реевского.
Кстати, именно он назвал машину для расшифровки «бомбой». Польская «бомба» была значительно проще. Обратите внимание на роторы сверху Почему «бомба»? Есть несколько разных версий. Например, по одной так якобы назывался любимый Реевским и коллегами сорт мороженого, который продавали в кафе неподалеку от бюро шифрования польского генштаба, и они позаимствовали это название. Куда более простое объяснение - в том, что в польском языке слово «бомба» может использоваться для восклицания вроде «эврика! Ну и совсем простой вариант: машина тикала подобно бомбе. Незадолго до захвата Польши Германией польские инженеры передали англичанам все наработки, связанные с декодированием немецких шифров, в том числе чертежи «бомбы», а также работающий экземпляр «Энигмы» - не немецкой, а польского клона, который они успели разработать до вторжения.
Остальные наработки поляков были уничтожены, чтобы разведка Гитлера ничего не заподозрила. Проблема заключалась в том, что польский вариант «бомбы» был рассчитан только на машину «Энигма I» с тремя фиксированными роторами. Еще до начала войны немцы ввели в эксплуатацию усовершенствованные варианты «Энигмы», где роторы заменялись каждый день. Это сделало польский вариант полностью непригодным. Если вы смотрели «Игру в имитацию», то уже неплохо знакомы с обстановкой в Блетчли-парке. Однако режиссер не удержался и сделал несколько отступлений от реальных исторических событий. В частности, Тьюринг не создавал прототип «бомбы» собственноручно и никогда не называл ее «Кристофером». Популярный английский актер Криптокод Подбирач в роли Алана Тьюринга На основе польской машины и теоретических работ Алана Тьюринга инженеры British Tabulating Machine Company создали те «бомбы», которые поставлялись в Блетчли-парк и на другие секретные объекты.
К концу войны машин было уже 210, однако с окончанием военных действий все «бомбы» уничтожили по приказу Уинстона Черчилля. Зачем британским властям понадобилось уничтожать такой прекрасный дата-центр?
Вскоре немцы добавили в конструкцию Энигмы коммутирующее устройство, существенно расширив этим количество вариантов кода. Возникшую для англичан задачу решил Гордон Уэлчман , предложив конструкцию «диагональной доски». В результате этой работы в августе 1940 года была построена криптоаналитическая машина Bombe [Прим.
Со временем в Блетчли-Парке было установлено более 200 машин [1] , что позволило довести темп расшифровки до двух-трёх тысяч сообщений в день [9] [Прим. Хотя Bombe претерпевала некоторые изменения в деталях, её общий вид оставался прежним: шкаф весом около тонны, передняя панель два на три метра и 36 групп роторов на ней, по три в каждой. Использование машины требовало специальных навыков, и сильно зависело от квалификации обслуживающего персонала — девушек-добровольцев из англ. Впоследствии, когда часть работ была перенесена в США, вместе с технологиями была направлена и часть сотрудниц [1]. В таких случаях криптоаналитики из Блетчли-парка оказывались бессильными, и для дальнейшей работы срочно требовалось найти описание изменений или хотя бы новые экземпляры инструкций и машин «Энигма» [1].
В 1940 году морской флот Германии внёс некоторые изменения в машину. Лишь после захвата 9 мая 1941 года подводной лодки U-110 вместе с несколькими новыми экземплярами машины, британские криптоаналитики смогли разобраться в изменениях [1]. В 1942 году , после ввода в строй четырёхроторной машины, Блетчли-парк не смог расшифровывать сообщения в течение полугода. Лишь 30 октября 1942 года противолодочный корабль Petard ценой жизни двух моряков захватил модернизированную «Энигму» с подводной лодки [1]. Секретность[ ] «Это моя курочка-ряба, которая несет золотые яйца, но никогда не кудахчет.
С этой целью все действия, основанные на данных программы «Ультра» должны были сопровождаться операциями прикрытия, маскирующими истинный источник информации [Прим. Так, для передачи сведений «Ультра» в СССР использовалась швейцарская организация , располагавшая по источником в верхах немецкого руководства. Для маскировки «Ультра» применялись фиктивные разведывательные полеты, радиоигра и т.
Действие разворачивается в 1942 году в Северной Атлантике. Несмотря на то, что фильм отличается зрелищностью, история, рассказанная в нем, совершенно не отвечает историческим фактам. Подводная лодка U-571 действительно состояла на вооружении нацистской Германии, но была потоплена в 1944 году, а машинку Enigma американцам удалось захватить лишь в самом конце войны, и серьезной роли в приближении Победы это не сыграло. К слову, в конце фильма создатели сообщают исторически верные факты о захвате шифратора, однако появились они по настоянию консультанта картины, англичанина по происхождению. С другой стороны режиссер фильма Джонатан Мостов заявил, что его лента "представляет собой художественное произведение". Европейские же фильмы стараются соблюсти историческую точность, однако доля художественного вымысла присутствует и в них.
В фильме Майкла Аптеда "Энигма", вышедшего в 2001 году, рассказывается история математика Тома Джерико, которому предстоит всего за четыре дня разгадать обновленный код немецкой шифровальной машинки. Конечно, в реальной жизни на расшифровку кодов ушло гораздо больше времени. Сначала этим занималась криптологическая служба Польши. И группа математиков — Мариан Реевский, Генрих Зыгальский и Ежи Рожицкий, — изучая вышедшие из употребления немецкие шифры, установили, что так называемый дневной код, который меняли каждый день, состоял из настроек коммутационной панели, порядка установки роторов, положений колец и начальных установок ротора. Для этого потребовалось четыре года напряженной работы, помощь французских разведданных в лице «купленного» Ганса-Тило Шмидта, из минобороны Германии, который «слил», пусть и устаревшие, коды трехроторной «Энигмы», которые позволили понять принципы шифрования и счастливой догадки самого Реевского о способе соединения проводов внутри роторов. Бывшие у поляков коммерческие модели соединяли пары букв «по расположению на клавиатуре», а немецкие военные — в алфавитной последовательности. Это был только шаг к разгадке: взломщики поняли, как работает шифровальная машина, но ключи для «Энигмы» менялись очень часто, фактически ежедневно. И талантливыми поляками был создан механизм, называемый ими «Криптологической Бомбой». Это давало возможность читать порядка восьмидесяти процентов шифрованных сообщений.
А после модернизации «Энигмы» немцы в 1937 заменили рефлекторы на своих машинах, а для ВМФ стали применять четыре ротора , процент дешифрованных сообщений еще понизился. Случилось это в 1939 году, еще перед захватом Польши нацистской Германией. Также польское "Бюро шифров", созданное специально для "борьбы" с Enigma, имело в своем распоряжении несколько экземпляров работающей машинки, а также электромеханическую машинку Bomba, состоявшую из шести спаренных немецких устройств, которая помогала в работе с кодами. Именно она впоследствии стала прототипом для Bombe — изобретения Алана Тьюринга. Свои наработки польская сторона сумела передать британским спецслужбам, которые и организовали дальнейшую работу по взлому "загадки". Кстати, впервые британцы заинтересовали Enigma еще в середине 20—х годов, однако, быстро отказались от идеи расшифровать код, видимо, посчитав, что сделать это невозможно. Однако с началом Второй мировой войны ситуация изменилась: во многом благодаря загадочной машинке Германия контролировала половину Атлантики, топила европейские конвои с продуктами и боеприпасами.
Как работала шифровальная машина «Энигма» и используется ли она сегодня?
The rst stage in cryptanalysis is to look for sequences of letters that appear more than once in the ciphertext. На самом деле криптоанализ «Энигмы» представлял сложную работу, в которой помогали и английские математики во главе с Аланом Тьюрингом. В принципе, такой подход в криптоанализе тоже может быть продуктивен: придётся проверить в 26 раз больше вариантов, только и всего?
Тьюринг против Гитлера, или Как гики два раза хакнули немецкие «Энигмы»
Что характерно, бурная изменническая деятельность Шмидта у его бывших врагов из Франции тоже особого энтузиазма не вызвала. Как и у их коллег из Великобритании. Переданные ключи сочли для криптографических исследований мало интересными. К счастью, главой отдела Д французской разведслужбы был капитан Гюстав Бертран, имевший, помимо прочего, контакты с польской разведкой. Наслышанный об их успехах в дешифровке, он решил передать документы по «Энигме» им. Поляки взялись за дело. Это была «Бомба» В декабре 1932 года кодовые книги Шмидта оказались в руках Мариана Реевского — польского математика, сотрудника Бюро шифров в Варшаве.
Проанализировав их, он смог понять, чем внутренняя электропроводка военной «Энигмы» отличается от ранее изученной коммерческой, и построить её точную копию. Теперь можно было приступать, собственно, к дешифровке. Из инструкции к «Энигме» Реевский узнал кое-что новое: оказывается, оператор не имел права использовать дневной ключ для шифрования сообщений. На практике это выглядело так. Предположим, дневной ключ шифрования сегодня — GBL. Принимающий делал всё ровно наоборот.
Мариан Адам Реевский, конец 1943 — 1944 год Реевский пришёл к простому выводу, основанному на теории вероятностей. Роторов — всего три. Соответственно, разных способов их расстановки: 3! Используя процедурные ошибки немцев, поляки сконструировали циклометр — устройство из двух последовательно соединённых «Энигм» с позициями роторов, смещёнными на три деления друг относительно друга. С его помощью перебрали все возможные комбинации и составили полный каталог. По словам Реевского, эта работа «была утомительной и заняла больше года, но после её завершения дневные ключи могли быть определены за 15 минут».
Немного позже поляки построили «Бомбу» — устройство, с помощью которого можно было пройти все 17 576 позиций роторов от ААА до ZZZ примерно за два часа. Шести «Бомб» с разными комбинациями роторов было достаточно, чтобы раскрыть за это время любую загадку «Энигмы».
Штепсель на другом конце кабеля вставлялся в гнезда другой буквы, переключая тем самым соединения этих двух букв. Аксессуары Удобной деталью, использовавшейся на Энигме модели M4, был так называемый «Schreibmax», маленькое печатающие устройство, которое могло печатать все 26 букв на небольшом листе бумаги. В связи с этим, не было необходимости в дополнительном операторе, следящем за лампочками и записывающем буквы. Печатное устройство устанавливалось поверх Энигмы и было соединено с панелью лампочек. Чтобы установить печатающее устройство, необходимо было убрать крышечки от ламп и все лампочки. Кроме того, это нововведение повышало безопасность: теперь офицеру-связисту не обязательно было видеть незашифрованный текст. Печатающее устройство было установлено в каюте командира подводной лодки, а офицер-связист только вводил зашифрованный текст, не получая доступа к секретной информации. Другим аксессуаром была отдельная удалённая панель с лампочками.
В варианте с дополнительной панелью деревянный корпус Энигмы был более широким. Существовала модель панели с лампочками, которая могла быть впоследствии подключена, но это требовало, как и в случае с печатающим устройством «Schreibmax», замены заводской панели с лампочками. Удалённая панель позволяла человеку прочитать расшифрованный текст без участия оператора. В 1944 году военно-воздушные силы ввели дополнительный переключатель коммутационной панели, названный «Uhr» часы. Это была небольшая коробка, содержащая переключатель с 40 позициями. Он заменял стандартные штепсели. После соединения штепселей, как определялось в списке кодов на каждый день, оператор мог поменять переключатель в одной из этих 40 позиций. Каждая позиция приводила к различной комбинации телеграфирования штепселя. Большинство из этих соединений штепселей, в отличие от стандартных штепселей, были непарными. Математическое описание Преобразование Энигмы для каждой буквы может быть определено математически как результат перестановок.
Рассмотрим трёхроторную армейскую модель. Положим, что P обозначает коммутационную панель, U обозначает отражатель, а L, M, R обозначают действия левых, средних и правых роторов соответственно. Тогда шифрование E может быть выражено как: После каждого нажатия клавиш ротор движется, изменяя трансформацию. Таким же образом, средний и левый ротор могут быть обозначены как j и k вращений M и L. Функция шифрования в этом случае может быть отображена следующим образом: Процедуры для использования Энигмы В германских вооружённых силах средства связи были разделены на разные сети, причём у каждой были собственные настройки кодирования для машин Энигмы. В английском центре дешифровки Блетчли-Парк англ. Bletchley Park эти коммуникационные сети именовались ключами и им были присвоены кодовые имена, такие как Red, Chaffinch или Shark. Каждой единице, работающей в сети, на новый промежуток времени назначались новые настройки. Чтобы сообщение было правильно зашифровано и расшифровано, машины отправителя и получателя должны были быть одинаково настроены, конкретно идентичными должны были быть: выбор роторов, начальные позиции роторов и соединения коммутационной панели. Эти настройки оговаривались заранее и записывались в специальных шифровальных книгах.
Первоначальное состояние шифровального ключа Энигмы включает следующие параметры: Расположение роторов: выбор роторов и их расположение. Первоначальные позиции роторов: выбранные оператором, различные для каждого сообщения. Настройка колец: позиция алфавитного кольца, совпадающая с роторной схемой. Настройки штепселей: соединения штепселей на коммутационной панели. Энигма была разработана таким образом, чтобы безопасность сохранялась даже в тех случаях, когда шпиону известны роторные схемы, хотя на практике настройки хранятся в секрете. С неизвестной схемой общее количество возможных конфигураций может быть порядка 10 114 около 380 бит , с известной схемой соединений и других операционных настроек этот показатель снижается до 10 23 76 бит. Пользователи Энигмы были уверены в её безопасности из-за большого количества возможных вариантов. Нереальным было даже начать подбирать возможную конфигурацию. Индикаторы Большинство ключей хранилось лишь определённый период времени, обычно сутки. Однако для каждого нового сообщения задавались новые начальные позиции роторов.
Это обуславливалось тем, что если число сообщений, посланных с идентичными настройками, будет велико, то криптоаналитик , досконально изучивший несколько сообщений, может подобрать шифр к сообщениям, используя частотный анализ. Подобная идея используется в принципе «инициализационного вектора» в современном шифровании. Эти начальные позиции отправлялись вместе с криптограммой, перед зашифрованным текстом. Такой принцип именовался «индикаторная процедура». И именно слабость подобных индикационных процедур привела к первым успешным случаям взлома кода Энигмы. Одни из ранних индикационных процедур использовались польскими криптоаналитиками для взлома кода. Процедура заключалась в том, что оператор настраивал машину в соответствии со списком настроек, которые содержат главные первоначальные стартовые позиции роторов. Допустим, главное ключевое слово - AOH. Оператор вращал роторы вручную до тех пор, пока слово AOH не читалось в роторных окошках. После этого оператор выбирал свой собственный ключ для нового сообщения.
Допустим, оператор выбрал слово EIN. Это слово становилось ключевым для данного сообщения. Далее оператор ещё один раз вводил слово EIN в машину для избежания ошибок при передаче. И наконец, оператор снова поворачивал роторы в соответствии с выбранным ключом, в данном примере EIN, и вводил далее уже основной текст сообщения. При получении данного шифрованного сообщения вся операция выполнялась в обратном порядке. После этого он устанавливал роторы на позицию EIN, и вводил оставшуюся часть зашифрованного сообщения, на выходе получая чистый дешифрованный текст. В этом методе было два недостатка. Во-первых, использование главных ключевых настроек. Впоследствии это было изменено тем, что оператор выбирал собственные начальные позиции для шифрования индикатора и отправлял начальные позиции в незашифрованном виде. Вторая проблема состояла в повторяемости выбранного оператором-шифровщиком слова-индикатора, которая была существенной трещиной в безопасности.
Ключ сообщения шифровался дважды, в результате чего прослеживалось закономерное сходство между первым и четвёртым, вторым и пятым, третьим и шестым символами. Этот недостаток позволил польским дешифровщикам взломать код Энигмы уже в 1932 году. Однако, начиная с 1940 года, немцы изменили процедуры для повышения безопасности. В США криптоаналитик Уильям Фридман изобрёл «M-325», шифровальную машину, подобную Энигме в логических операциях, хотя отличную по конструкции. Уникальная роторная машина была изобретена в 2002 году голландским криптоаналитиком Татьяной ван Варк Tatjana van Vark. Это была модель Funkschlьssel C 1925 года. В 1934 году флот взял на вооружение морскую модификацию армейской машины Funkschlьssel M или M3. Армейцы использовали на тот момент всего 3 ротора, а в М3 для большей безопасности можно было выбирать 3 ротора из 5. В 1938 году в комплект добавили еще 2 ротора, в 1939 году еще 1, так что появилась возможность выбирать 3 из 8 роторов. А в феврале 1942 года подводный флот Германии оснастили 4-роторной М4.
Портативность сохранилась: рефлектор и 4-й ротор были тоньше обычных. Среди массовых «Энигм» М4 была самой защищенной. Она имела принтер Schreibmax в виде удаленной панели в каюте командира, а связист работал с зашифрованным текстом, без доступа к секретным данным. Но была еще и спец-спец-техника. Уровень шифрования был так высок, что другие немецкие инстанции читать ее не могли. Ради портативности 27x25x16 см Абвер отказался от коммутационной панели. В результате англичанам удалось взломать защиту машины, что сильно осложнило работу немецкой агентуры в Британии. При 8 роторах надежность была очень высока, но машина почти не использовалась. В обеих машинах было еще одно новшество - ротор для заполнения промежутков, значительно повышавший надежность шифрования. Для усложнения дешифровки перехватов противником тексты содержали не более 250 символов; длинные разбивали на части и шифровали разными ключами.
Для повышения защиты текст забивался «мусором» «буквенный салат». Перевооружить все рода войск на М5 и М10 планировали летом 45-го года, но время ушло. Итак, соседи «ослепли» в отношении военных приготовлений Германии. Активность радиосвязи немцев возросла во много раз, а расшифровать перехваты стало невозможно. Первыми встревожились поляки. Следя за опасным соседом, в феврале 1926 года они вдруг не смогли читать шифровки немецкого ВМФ, а с июля 1928 года - и шифровки рейхсвера. Стало ясно: там перешли на машинное шифрование. В январе 29-го варшавская таможня нашла «заблудившуюся» посылку. Жесткая просьба Берлина ее вернуть привлекла внимание к коробке. Там была коммерческая «Энигма».
Лишь после изучения ее отдали немцам, но это не помогло вскрыть их хитрости, да и у них уже был усиленный вариант машины. Специально для борьбы с «Энигмой» военная разведка Польши создала «Шифровальное бюро» из лучших математиков, свободно говоривших по-немецки. Повезло им лишь после 4 лет топтания на месте. Удача явилась в лице офицера минобороны Германии, «купленного» в 1931 году французами. Ганс-Тило Шмидт «агент Аше» , отвечая за уничтожение устаревших кодов тогдашней 3-роторной «Энигмы», продавал их французам. Добыл им и инструкции на нее. Разорившийся аристократ нуждался в деньгах и был обижен на родину, не оценившую его заслуги в Первой мировой. Французская и английская разведки интереса к этим данным не проявили и передали их союзникам-полякам. В 1932 году талантливый математик Мариан Реевский с командой взломал чудо-машину: «Документы Аше стали манной небесной: все двери моментально открылись». Информацией агента Франция снабжала поляков до самой войны, и тем удалось создать машину-имитатор «Энигмы», назвав ее «бомбой» популярный в Польше сорт мороженого.
Ее ядром были 6 соединенных в сеть «Энигм», способных за 2 часа перебрать все 17576 положений трех роторов, т. За 37 дней до начала Второй мировой поляки передали союзникам свои познания, дав и по одной «бомбе». Раздавленные вермахтом французы машину потеряли, а вот англичане сделали из своей более продвинутую машину-циклометр, ставшую главным инструментом программы «Ультра». Эта программа противодействия «Энигме» была самым охраняемым секретом Британии. Расшифрованные здесь сообщения имели гриф Ultra, что выше Top secret. Началась война с нацистами - и пришлось срочно мобилизовать все силы. В августе 1939 года в имение Блетчли-Парк в 50 милях от Лондона под видом компании охотников въехала группа специалистов по взлому кодов. Сюда, в центр дешифровки Station X, бывший под личным контролем Черчилля, сходилась вся информация со станций радиоперехвата на территории Великобритании и за ее пределами. Фирма «British Tabulating Machines» построила здесь первую дешифровочную машину «бомба Тьюринга» это был главный британский взломщик , ядром которой были 108 электромагнитных барабанов. Она перебирала все варианты ключа шифра при известной структуре дешифруемого сообщения или части открытого текста.
Каждый барабан, вращаясь со скоростью 120 оборотов в минуту, за один полный оборот проверял 26 вариантов буквы. При работе машина 3,0 x2,1 x0,61 м, вес 1 т тикала, как часовой механизм, чем подтвердила свое название. Впервые в истории шифры, массово создаваемые машиной, ею же и разгадывались. Для работы было необходимо до мельчайших деталей знать физические принципы работы «Энигмы», а немцы ее постоянно изменяли. Британское командование поставило задачу: во что бы то ни стало добывать новые экземпляры машины. Началась целенаправленная охота. Сначала на сбитом в Норвегии «юнкерсе» взяли «Энигму-люфтваффе» с набором ключей. Вермахт, громя Францию, наступал так быстро, что одна рота связи обогнала своих и попала в плен. Коллекцию «Энигм» пополнила армейская. С ними разобрались быстро: шифровки вермахта и люфтваффе стали ложиться на стол британского штаба почти одновременно с немецким.
Позарез была нужна самая сложная - морская М3. Главным фронтом для англичан был фронт морской. Гитлер пытался задушить их блокадой, перекрыв островной стране подвоз продовольствия, сырья, горючего, техники, боеприпасов. Его орудием был подводной флот рейха. Групповая тактика «волчьих стай» наводила ужас на англосаксов, их потери были огромны.
В германском посольстве занервничали и попросили её срочно вернуть, что насторожило поляков.
Обиженный тем, что родина не оценила его усилий в Первой мировой и предпочла продвигать по армейской карьерной лестнице его менее способного братца Рудольфа, Ганс решил ей отомстить, а заодно поднять деньжат. За что получил 10 тысяч марок, или примерно 50 тысяч долларов, если переводить на современные деньги. Что характерно, бурная изменническая деятельность Шмидта у его бывших врагов из Франции тоже особого энтузиазма не вызвала. Как и у их коллег из Великобритании. Переданные ключи сочли для криптографических исследований мало интересными. К счастью, главой отдела Д французской разведслужбы был капитан Гюстав Бертран, имевший, помимо прочего, контакты с польской разведкой.
Наслышанный об их успехах в дешифровке, он решил передать документы по «Энигме» им. Поляки взялись за дело. Это была «Бомба» В декабре 1932 года кодовые книги Шмидта оказались в руках Мариана Реевского — польского математика, сотрудника Бюро шифров в Варшаве. Проанализировав их, он смог понять, чем внутренняя электропроводка военной «Энигмы» отличается от ранее изученной коммерческой, и построить её точную копию. Теперь можно было приступать, собственно, к дешифровке. Из инструкции к «Энигме» Реевский узнал кое-что новое: оказывается, оператор не имел права использовать дневной ключ для шифрования сообщений.
На практике это выглядело так. Предположим, дневной ключ шифрования сегодня — GBL. Принимающий делал всё ровно наоборот. Мариан Адам Реевский, конец 1943 — 1944 год Реевский пришёл к простому выводу, основанному на теории вероятностей. Роторов — всего три. Соответственно, разных способов их расстановки: 3!
Используя процедурные ошибки немцев, поляки сконструировали циклометр — устройство из двух последовательно соединённых «Энигм» с позициями роторов, смещёнными на три деления друг относительно друга. С его помощью перебрали все возможные комбинации и составили полный каталог.
Несмотря на опасения о возможности Германии слушать советские радиопереговоры, 24 июля 1941 года Черчилль распорядился всё-таки делиться с СССР информацией, получаемой в результате операции «Ультра», при условии полного исключения риска компрометации источника. В 1941 году британская разведка расшифровывала ежедневно 2000 сообщений итальянской машины Хэгелин. Ко второй половине 1941 года расшифровывались до 90 000 сообщений Энигмы в месяц. Взлом «Энигмы» и перелом на восточном фронте. В начале 1942 британская разведка раскрыла код «Лоренц», применявшийся для кодирования сообщений высшего руководства Третьего рейха. Первым практическим результатом этого успеха стал перехват планов наступления немцев в районе Курска летом 1943 г.
Эти планы были немедленно переданы советскому руководству.
В Кембридже воссоздали «Циклометр Реевского», при помощи которого была взломана «Энигма»
Разработка семейства шифровальных машин «Энигма» стартовала сразу после Первой мировой, еще в 1918 году. Криптоанализ системы шифрования Enigma позволил западным союзникам в мировой войне II для чтения значительного количества кодированных по Морзе радиосвязи Силы. Turing returned to Bletchley in March 1943, where he continued his work in cryptanalysis.