В школе кодов и шифров он возглавлял группу Hut 8, ответственную за криптоанализ сообщений ВМФ Германии и разработал некоторое количество методов взлома немецкого. The rst stage in cryptanalysis is to look for sequences of letters that appear more than once in the ciphertext. Считается, что расшифровка кода Энигмы британскими криптографами сократила сроки войны примерно на 2 года и сберегла много миллионов жизней. Разгадать код «Энигмы» удалось в британскому ученому Алану Тьюрингу и его команде в 1941 году. Возможно, для вас это будет новостью, но Алан Тьюринг был не первым, кто расшифровал «Энигму» методом механического перебора.
От манускриптов до шифровальных машин: история криптографии
Первым вариантом «Энигмы» считается разработка инженера-электрика и доктора технических наук Артура Шербиуса. Разработка семейства шифровальных машин «Энигма» стартовала сразу после Первой мировой, еще в 1918 году. После этого случая немецкие инженеры усложнили «Энигму» и в 1938 году выпустили обновленную версию, для «взлома» которой требовалось создать более сложные механизмы [6].
Криптоанализ - это наука изучения шифров
| Взлом «Энигмы»: история, которую мы не должны были узнать | Музей криптографии | Дзен | Изюминка «Энигмы» — отражатель, статически закрепленный ротор, который, получив сигнал от вращающихся роторов, посылает его обратно и в. |
| Криптоанализ «Энигмы» | SavePearlHarbor | Вскоре немцы добавили в конструкцию Энигмы коммутирующее устройство, существенно расширив этим количество вариантов кода. |
| Steam Community :: Guide :: Блоки данных Энигмы | Несмотря на то что криптоанализом шифровальной машины "Энигма" с конца 30-х годов занимались польские специалисты, наиболее известным этапом "взлома" шифра немецкой. |
Криптоанализ «Энигмы»
Главной особенностью «Энигмы» является наличие рефлектора. Рефлектор замыкает цепь, благодаря чему электрический ток, пройдя через все роторы, идёт в обратном направлении. Но при этом роторы вновь смещаются относительно друг друга, тем самым меняя его маршрут. Есть и существенный недостаток данного механизма, который впоследствии помог взломать код «Энигмы» — рефлектор не позволяет зашифровать букву на саму себя, то есть буква «E» заменяется на любую другую, кроме самой «E». Схема пути электрического импульса от нажатия клавиши «А» до преобразования сигнала в букву «G». Серым цветом обозначены некоторые возможные варианты шифрования Усложнение шифра достигалось путём добавления дополнительного ротора или коммутационной панели. Взлом «Энигмы», имеющей коммутационную панель, требовал специальных вычислительных машин, а её ручной взлом считался крайне сложным. Данная панель являлась ещё одной системой защиты — оператор мог заменить сигнал одной буквы на сигнал другой. Например, при нажатии на «С» сигнал от клавиши направлялся через подключенный кабель сначала на другую букву, к примеру, «Y». Лишь после прохождения электрического импульса через «Y» сигнал направлялся в роторы, где буква «Y» проходила многократную замену.
Трёхроторный шифратор. Слева находится рефлектор, обозначенный буквой «С», а между алфавитными кольцами располагаются роторы с характерными зубцами Благодаря такой конструкции общее количество конфигураций, например, пятироторной «Энигмы» с коммутационной панелью, исчисляется числом с восемнадцатью нулями. Чтобы расшифровать сообщение требовался шифровальный ключ. В его состав входили схемы с расположением роторов и данные с настройками каждого алфавитного кольца и коммутационной панели. С точки зрения же современной криптографии шифр «Энигмы» считается довольно простым. Польская школа криптоанализа В январе 1929 года коммерческая модель шифровальной машины оказалась в руках поляков. Обнаружив ранее неизвестную немецкую систему шифров, подразделение польской военной разведки «Бюро шифров» начало исследование захваченной «Энигмы». Впрочем, взломщики не успели изучить шифратор: по требованию Германии образец пришлось вернуть. С этого момента Польша всерьёз заинтересовалась криптоанализом, и уже через несколько лет польские криптоаналитики и криптографы считались лучшими в мире.
Ключ к «Энигме» на октябрь 1944 года. Римскими цифрами обозначались роторы в порядке их расположения. Подобные ключи имелись как у оператора, так и у получателя. Для расшифровки получатель выставлял исходное положение роторов — такое же, как у «Энигмы» оператора Это стало возможно благодаря «Аше» — агенту французской разведки Гансу Шмидту. Работая в шифровальном бюро в Германии, «Аше» имел доступ к недействительным кодам «Энигмы I». Французская разведка скептично отнеслась к находке Шмидта, и французы даже не попытались взломать немецкие шифры, так как считали это пустой тратой времени. Материалы, захваченные французами, были переданы Польше. Теперь польские криптоаналитики знали состав шифровального ключа. Имея на руках кодовые книги с дневными ключами, польские криптоаналитики сумели восстановить систему роторов и даже воссоздать военную модель «Энигмы».
Добавим рефлектор, реализующий замену A-B; C-D к нашей демонстрационной шифровальной машине. При нажатии на клавишу B сигнал проходит через роторы и поступает в рефлектор через контакт C. Здесь сигнал «отражается» и возвращается обратно, проходя через роторы в обратном порядке и по другому пути. В результате чего буква B на выходе преобразуется в D. Обратите внимание, что если нажать клавишу D, то сигнал пойдет по той же самой цепи, преобразовывая D в B. Таким образом наличие рефлектора делало процессы шифрования и дешифрования идентичными. Еще одно свойство Энигмы, связанное с рефлектором, заключается в невозможности шифрования какой-либо буквы в саму себя. Это свойство сыграло очень важную роль при взломе Энигмы.
Получившееся устройство уже очень похоже на настоящую Энигму. С одной незначительной оговоркой. Стойкость подобной машины упирается в секретность внутренней коммутации роторов. Если устройство роторов будет раскрыто, то взлом сводится к подбору их начальных позиций. При этом сами роторы тоже могут располагаться в произвольном порядке, что увеличивает сложность в 3! Этого явно не достаточно для того, чтобы обеспечить высокий уровень безопасности. Поэтому Энигма было оснащена еще одним дополнительным инструментом: коммутационной панелью. Соединяя на коммутационной панели буквы попарно можно было добавить еще один дополнительный шаг к шифрованию.
В течение нескольких недель после прибытия в Тьюринг написал спецификации к электромеханической машине Bombe, которые помогли со взломом «Энигмы» более эффективно, чем польские разработки. Google Sites.
Это свойство сыграло очень важную роль при взломе Энигмы. Получившееся устройство уже очень похоже на настоящую Энигму. С одной незначительной оговоркой.
Стойкость подобной машины упирается в секретность внутренней коммутации роторов. Если устройство роторов будет раскрыто, то взлом сводится к подбору их начальных позиций. При этом сами роторы тоже могут располагаться в произвольном порядке, что увеличивает сложность в 3! Этого явно не достаточно для того, чтобы обеспечить высокий уровень безопасности. Поэтому Энигма было оснащена еще одним дополнительным инструментом: коммутационной панелью.
Соединяя на коммутационной панели буквы попарно можно было добавить еще один дополнительный шаг к шифрованию. К примеру, предположим что на коммутационной панели буква B соединена с буквой A. Теперь при нажатии на A сперва происходит подстановка A-B, и на вход первого ротора подается буква B. Аналогичным образом происходит расшифровка сообщения. После чего коммутационная панель преобразует B в A.
Анализ стойкости Энигмы Реальная Энигма отличалась от описанной демонстрационной машиной только в одном. А именно в устройстве роторов. В нашем примере ротор изменяет свое положение только при совершении полного оборота предыдущим диском.
Нерасшифрованное сообщение «Энигмы»
Криптоанализ "Энигмы" позволил западным союзникам во время Второй мировой войны прочитать значительное количество секретных радиопереговоров держав Оси в кодировке. Криптоанализ «Энигмы» — криптоанализ немецкой шифровальной машины «Энигма» во время Второй мировой войны, осуществлённый силами польских и британских спецслужб. Криптоанализ морской «Энигмы» был еще больше затруднен благодаря внимательной работе операторов, которые не посылали стереотипных сообщений, лишая тем самым Блечли крибов. Криптоанализ системы шифрования Enigma позволил западным союзникам в мировой войне II для чтения значительного количества кодированных по Морзе радиосвязи Силы Оси.
Взлом кода Энигмы
Других циклометров Реевского не существует уже 80 лет, все действующие образцы были уничтожены в 1939-ом, когда Германия оккупировала Польшу. Польские математики, которые вместе с Реевским трудились над проектом, успели передать в Великобританию только технологию, но не сами устройства. По современным меркам циклометр очень сложная и нерационально дорогая в производстве машина, так как в ней нет цифровых технологий, только аналоговые механизмы. И потому большинство исследователей ограничивалось программными эмуляторами, но Эванс еще на четвертом курсе обучения увлекся работами Мариана Реевского и загорелся идеей построить его циклометр. В Кембридже его поддержали и даже выделили финансирование, потому что технологии Раевского легли в основу разработок Алана Тьюринга, выпускника этого же университета.
Современные шифры, такие как AES, гораздо сложнее классических шифров и устойчивы к большинству известных атак. Но это не останавливает криптоаналитиков в поисках новых методов взлома с привлечением вычислительной техники и квантовых компьютеров. Таким образом, история криптоанализа неразрывно связана с развитием криптографии. Это постоянное противоборство шифровальщиков и взломщиков двигает обе науки вперед. Методы криптоанализа Существует множество различных методов криптоанализа, которые позволяют взламывать шифры. Рассмотрим основные из них. Атака по шифротексту Это самый простой вид атаки, когда злоумышленник может проанализировать только зашифрованное сообщение. Чаще всего используется статистический анализ частот символов и их последовательностей. Атака по открытому тексту Более эффективный метод, при котором доступен открытый текст и соответствующий ему шифротекст. Это позволяет получить дополнительную информацию о шифре и возможно найти ключ.
Адаптивный подбор открытого текста Еще более мощная атака, когда злоумышленник может выбирать открытый текст для шифрования и анализировать результат. Это дает обратную связь для подбора наилучших текстов. Линейный и дифференциальный криптоанализ Современные математические методы анализа, позволяющие находить слабые места в алгоритмах шифрования путем построения и решения систем линейных и нелинейных уравнений. Квантовый криптоанализ Использование квантовых компьютеров для моделирования и взлома криптосистем за счет возможности параллельных вычислений.
Соединение контактов левой и правой сторон реализовывало шифр простой замены. При вращении диска контакты смещались, изменяя тем самым подстановку для каждой буквы. Один диск обеспечивал 26 различных подстановок. Это означает, что при шифровании одного и того же символа, получаемая в результате последовательность начинает повторяться через 26 шагов. Для увеличения периода последовательности можно использовать несколько роторов, соединенных последовательно.
При совершении полного оборота одного из дисков, следующий диск сдвигается на одну позицию. Это увеличивает длину последовательности до 26n, где n — количество соединенных последовательно роторов. В качестве примера рассмотрим следующее изображение упрощенной роторной машины: Приведенная машина состоит из клавиатуры для ввода символа , трех дисков, индикатора для отображения криптотекста и реализует шифрование 4 символов: A, B, C, D. При нажатии буквы B на клавиатуре замыкается электрическая цепь, зависящая от текущего положения роторов, и на индикаторе загорается лампочка. В приведенном выше примере буква B будет зашифрована в C. После чего первый ротор сдвинется на одну позицию и настройки машины приобретут следующий вид: Энигма Энигма является наиболее популярным представителем мира шифровальных роторных машин. Она использовалась германскими войсками во время второй мировой войны и считалась практически не взламываемой. Процедура шифрования Энигмы реализована как в приведенном выше примере за исключением некоторых дополнительных штрихов. Во-первых, число роторов в разных версиях Энигмы могло отличаться.
Наиболее распространенной была Энигма с тремя роторами, но использовался так же вариант с четырьмя дисками. Во-вторых, процесс расшифровки демонстрационной роторной машины, описанной выше, отличается от процесса шифрования.
Мариан Реевский. Фото: Poland Видимо, догадавшись о том, что их шифры могут быть прочитаны, немецкие криптографы начали гораздо чаще менять конфигурацию положения роторов машины. А осенью 1938 года принцип шифрования был изменен, что сделало невозможным распознавание шифрограмм на основе прежних методов. Криптологическая «бомба» Реевского. А в мае 1940 года немцы отказались от идеи удвоения ключа, и сам концепт польского дешифрующего аппарата оказался бесполезным. Но сами немцы постоянно совершенствовали свою машину, вынуждая молодого математика все время находиться в позиции догоняющего.
Англичанам уже не подходила «бомба Реевского», которая для подбора ключа использовала перебор всех возможных комбинаций. Точное место отдельных фраз в шифровке можно было определить механическим перебором 26 букв латинского алфавита.
Последнее искушение Тьюринга. Гения науки погубила любовь к строителю
Первым вариантом «Энигмы» считается разработка инженера-электрика и доктора технических наук Артура Шербиуса. Основную лепту в достижения польского периода криптоанализа Энигмы внесли, как и в 1919-21 годах, три математика-криптографа. Дешифровка легендарной немецкой машины «Энигма» вошла в мировые учебники криптографии как одно из главных достижений Второй мировой войны.
Как работала шифровальная машина «Энигма» и используется ли она сегодня?
Это и убедило немецких военных. Орудие блицкрига Энигма — всего лишь один из видов электромеханического дискового шифратора. Но вот ее массовость… С 1925 года и до конца Второй мировой войны было выпущено около 100 тысяч машин. В этом все дело: шифровальная техника других стран была штучной, работая в спецслужбах, за закрытыми дверями. Количество перешло в качество. Не слишком сложный прибор стал опасным оружием, и борьба с ним была принципиально важнее перехвата отдельной, даже очень секретной, но все же не массовой переписки. Компактную по сравнению с зарубежными аналогами машину можно было быстро уничтожить в случае опасности. Первая — модель А — была большой, тяжелой 65x45x35 см, 50 кг , похожей на кассовый аппарат. Модель В уже выглядела как обычная пишущая машинка. Рефлектор появился в 1926 году на действительно портативной модели С 28x34x15 см, 12 кг. Это были коммерческие приборы с шифрованием без особой стойкости к взлому, интереса к ним не было.
Он появился в 1927 году с модели D, работавшей потом на железной дороге и в оккупированной Восточной Европе. В 1928 году появилась Enigma G, она же Enigma I, она же «Энигма вермахта»; имея коммутационную панель, отличалась усиленной криптостойкостью и работала в сухопутных войсках и ВВС. Это была модель Funkschlьssel C 1925 года. В 1934 году флот взял на вооружение морскую модификацию армейской машины Funkschlьssel M или M3. Армейцы использовали на тот момент всего 3 ротора, а в М3 для большей безопасности можно было выбирать 3 ротора из 5. В 1938 году в комплект добавили еще 2 ротора, в 1939 году еще 1, так что появилась возможность выбирать 3 из 8 роторов. А в феврале 1942 года подводный флот Германии оснастили 4-роторной М4. Портативность сохранилась: рефлектор и 4-й ротор были тоньше обычных. Среди массовых «Энигм» М4 была самой защищенной. Она имела принтер Schreibmax в виде удаленной панели в каюте командира, а связист работал с зашифрованным текстом, без доступа к секретным данным.
Но была еще и спец-спец-техника. Уровень шифрования был так высок, что другие немецкие инстанции читать ее не могли. Ради портативности 27x25x16 см Абвер отказался от коммутационной панели. В результате англичанам удалось взломать защиту машины, что сильно осложнило работу немецкой агентуры в Британии. При 8 роторах надежность была очень высока, но машина почти не использовалась. В обеих машинах было еще одно новшество — ротор для заполнения промежутков, значительно повышавший надежность шифрования. Для усложнения дешифровки перехватов противником тексты содержали не более 250 символов; длинные разбивали на части и шифровали разными ключами. Для повышения защиты текст забивался «мусором» «буквенный салат». Перевооружить все рода войск на М5 и М10 планировали летом 45-го года, но время ушло. Активность радиосвязи немцев возросла во много раз, а расшифровать перехваты стало невозможно.
Первыми встревожились поляки. Следя за опасным соседом, в феврале 1926 года они вдруг не смогли читать шифровки немецкого ВМФ, а с июля 1928 года — и шифровки рейхсвера. Стало ясно: там перешли на машинное шифрование. В январе 29-го варшавская таможня нашла «заблудившуюся» посылку. Жесткая просьба Берлина ее вернуть привлекла внимание к коробке. Там была коммерческая «Энигма». Лишь после изучения ее отдали немцам, но это не помогло вскрыть их хитрости, да и у них уже был усиленный вариант машины. Специально для борьбы с «Энигмой» военная разведка Польши создала «Шифровальное бюро» из лучших математиков, свободно говоривших по-немецки. Повезло им лишь после 4 лет топтания на месте. Удача явилась в лице офицера минобороны Германии, «купленного» в 1931 году французами.
Ганс-Тило Шмидт «агент Аше» , отвечая за уничтожение устаревших кодов тогдашней 3-роторной «Энигмы», продавал их французам. Добыл им и инструкции на нее. Разорившийся аристократ нуждался в деньгах и был обижен на родину, не оценившую его заслуги в Первой мировой. Французская и английская разведки интереса к этим данным не проявили и передали их союзникам-полякам. В 1932 году талантливый математик Мариан Реевский с командой взломал чудо-машину: «Документы Аше стали манной небесной: все двери моментально открылись». Информацией агента Франция снабжала поляков до самой войны, и тем удалось создать машину-имитатор «Энигмы», назвав ее «бомбой» популярный в Польше сорт мороженого. Ее ядром были 6 соединенных в сеть «Энигм», способных за 2 часа перебрать все 17576 положений трех роторов, т. За 37 дней до начала Второй мировой поляки передали союзникам свои познания, дав и по одной «бомбе». Раздавленные вермахтом французы машину потеряли, а вот англичане сделали из своей более продвинутую машину-циклометр, ставшую главным инструментом программы «Ультра». Эта программа противодействия «Энигме» была самым охраняемым секретом Британии.
Расшифрованные здесь сообщения имели гриф Ultra, что выше Top secret. Началась война с нацистами — и пришлось срочно мобилизовать все силы. В августе 1939 года в имение Блетчли-Парк в 50 милях от Лондона под видом компании охотников въехала группа специалистов по взлому кодов. Сюда, в центр дешифровки Station X, бывший под личным контролем Черчилля, сходилась вся информация со станций радиоперехвата на территории Великобритании и за ее пределами. Фирма «British Tabulating Machines» построила здесь первую дешифровочную машину «бомба Тьюринга» это был главный британский взломщик , ядром которой были 108 электромагнитных барабанов. Она перебирала все варианты ключа шифра при известной структуре дешифруемого сообщения или части открытого текста. Каждый барабан, вращаясь со скоростью 120 оборотов в минуту, за один полный оборот проверял 26 вариантов буквы. При работе машина 3,0 x2,1 x0,61 м, вес 1 т тикала, как часовой механизм, чем подтвердила свое название. Впервые в истории шифры, массово создаваемые машиной, ею же и разгадывались. Британское командование поставило задачу: во что бы то ни стало добывать новые экземпляры машины.
Началась целенаправленная охота. Сначала на сбитом в Норвегии «юнкерсе» взяли «Энигму-люфтваффе» с набором ключей. Вермахт, громя Францию, наступал так быстро, что одна рота связи обогнала своих и попала в плен. Коллекцию «Энигм» пополнила армейская. С ними разобрались быстро: шифровки вермахта и люфтваффе стали ложиться на стол британского штаба почти одновременно с немецким. Позарез была нужна самая сложная — морская М3. Главным фронтом для англичан был фронт морской. Гитлер пытался задушить их блокадой, перекрыв островной стране подвоз продовольствия, сырья, горючего, техники, боеприпасов. Его орудием был подводной флот рейха. Групповая тактика «волчьих стай» наводила ужас на англосаксов, их потери были огромны.
О существовании М3 знали: на подлодке U-33 были захвачены 2 ротора, на U-13 — инструкция по ней. Во время рейда коммандос на Лофотенские острова Норвегия на борту немецкого сторожевика «Краб» захватили 2 ротора от М3 и ключи за февраль, машину немцы успели утопить. Более того, совершенно случайно выяснилось, что в Атлантике ходят немецкие невоенные суда, на борту которых есть спецсвязь. Так, эсминец королевского флота «Грифон» досмотрел у берегов Норвегии якобы голландское рыболовное судно «Поларис». Состоявший из крепких ребят экипаж успел бросить за борт две сумки, одну из них англичане выловили. Там были документы для шифрующего устройства. Кроме того, в войну международный обмен метеоданными прекратился — и из рейха в океан пошли переоборудованные «рыбаки». На их борту были «Энигма» и настройки на каждый день 2-3 месяцев, в зависимости от срока плавания. Они регулярно передавали погоду, и запеленговать их было легко. На перехват «метеорологов» вышли специальные оперативные группы Royal Navy.
Быстроходные эсминцы буквально брали противника «на пушку». Стреляя, они старались не потопить «немца», а вогнать его экипаж в панику и не дать уничтожить спецтехнику. Но в сейфе капитана нашли ключи на июнь, шифровальную книгу ближней связи, кодовый метеожурнал и координатную сетку ВМФ. Для сокрытия захвата английская пресса писала: «Наши корабли в бою с немецким «Мюнхеном» взяли в плен его экипаж, который покинул судно, затопив его».
При некотором начальном положении шифратора, которое неизвестно, первая буква ключа текущего дня, который опять-таки неизвестен, зашифровывается в L, а затем, при другом положении шифратора, который передвинулся на три шага от начального, по-прежнему неизвестного положения, та же буква ключа текущего дня, который также по-прежнему неизвестен, преобразуется в R. Эта связь представляется смутной, так как здесь полно неизвестностей, но она хотя бы показывает, что буквы L и R неразрывно связаны с исходной установкой «Энигмы» — с ключом текущего дня.
При перехвате новых сообщений можно найти другие соответствия между 1-й и 4-й буквами повторяющегося разового ключа. Все они отражают исходную установку «Энигмы». Например, из второго сообщения видно, что существует связь между М и X, из третьего — между J и М и из четвертого — между D и Р. Реевский начал суммировать эти соответствия, сводя их в таблицу. Для четырех сообщений, которые мы пока имеем, таблица дает наличие связей между L, R , М, X , J, М и D, Р : Если бы у Реевского было достаточное количество сообщений, отправленных в какой-нибудь один из дней, то он смог бы завершить составление алфавита соответствия. Ниже приведена заполненная таблица соответствий: У Реевского не было никаких догадок ни о ключе текущего дня, ни о том, какие выбирались разовые ключи, но он знал, что они есть в этой таблице соответствий.
Если бы ключ текущего дня был другим, то и таблица соответствий была бы совершенно отличной. Следующий вопрос заключался в том, можно ли найти ключ текущего дня из этой таблицы соответствий. Реевский приступил к поиску в таблице характерных рисунков — структур, которые могли бы послужить признаком ключа текущего дня. В итоге он начал изучать один частный тип структуры, который характеризовал цепочку букв. В таблице, к примеру, А в верхнем ряду связана с F в нижнем ряду. Перейдя в верхний ряд и найдя там F, Реевский выяснил, что F связана с W.
Снова перейдя в верхний ряд и отыскав там W, он обнаружил, что, оказывается, связана с А, то есть он вернулся к тому месту, откуда начал поиск. Цепочка завершена. Рис 42. Мариан Реевский Для остальных букв алфавита Реевский создал похожие цепочки. Он выписал все цепочки и отметил в каждой из них количество связей: До сих пор мы рассматривали только соответствия между 1-й и 4-й буквами шестибуквенного повторяющегося ключа. В действительности же Реевский проделал то же самое для соответствий между 2-й и 5-й буквами и между 3-й и 6-й буквами определяя в каждом конкретном случае цепочки и количество связей в каждой из них.
Реевский обратил внимание, что каждый день цепочки изменялись. Иногда встречалось множество коротких цепочек, иногда лишь несколько длинных. И разумеется, в цепочках менялись буквы. То, какими были эти цепочки, зависело, несомненно, от параметров установки ключа текущего дня — совокупного влияния установок на штепсельной коммутационной панели, взаимного расположения и ориентации шифраторов. Однако оставался вопрос, как же Реевскому из этих цепочек найти ключ текущего дня? Какой ключ из 10 000 000 000 000 000 возможных ключей текущего дня соответствовал конкретной структуре цепочек?
Количество вероятностей было просто огромным. И именно в этот момент Реевского озарило. Хотя и установки на штепсельной коммутационной панели, и взаимное расположение, и ориентация шифраторов оказывали влияние на элементы цепочек, но их вклад можно было в какой-то степени разделить. В частности, у цепочек есть одно свойство, целиком зависящее от установок шифраторов и никак не связанное с установками на штепсельной коммутационной панели: количество связей в цепочках зависит исключительно от установок шифраторов. Возьмем, к примеру, вышеприведенный пример и предположим, что ключ текущего дня требует перестановки букв S и G на штепсельной коммутационной панели. Если мы изменим этот элемент ключа текущего дня, сняв кабель, с помощью которого осуществляется перестановка этих букв S и G, и используем его, чтобы выполнить перестановку, скажем, букв Т и К, то цепочки изменятся следующим образом: Некоторые буквы в цепочках изменились, но, что важно, количество связей в каждой цепочке осталось тем же.
Реевский нашел то свойство цепочек, которое зависело лишь от установок шифраторов. Полное число установок шифраторов равно количеству взаимных расположений шифраторов 6 , умноженному на количество ориентаций шифраторов 17 576 , что составляет 105 456. Поэтому вместо того, чтобы беспокоиться о том, какой из 10 000 000 000 000 000 ключей текущего дня связан с конкретной группой цепочек, Реевский смог заняться гораздо более простой задачей: какая из 105 456 установок шифраторов связана с количеством связей в группе цепочек? Это число по-прежнему велико, но все же примерно в сотню миллиардов раз меньше общего числа возможных ключей текущего дня. Другими словами, задача стала в сотню миллиардов раз проще — уже в пределах человеческих возможностей. Реевский поступил следующим образом.
Благодаря шпионской деятельности Ханс-Тило Шмидта, он получил доступ к точным копиям шифровальных машин «Энигма». Его команда приступила к кропотливой проверке каждой из 105 456 установок шифраторов и каталогизации длин цепочек, которые образовывались при каждой установке. Потребовался целый год, чтобы завершить создание такого каталога, но, как только в Бюро были накоплены данные, Реевский смог, наконец, приступить к распутыванию шифра «Энигмы».
Он возглавлял группу Hut 8 Домик 8 на территории Блетчли-Парка , ответственную за криптоанализ сообщений военно-морского флота Германии. В течение нескольких недель после прибытия в Тьюринг написал спецификации к электромеханической машине Bombe, которые помогли со взломом «Энигмы» более эффективно, чем польские разработки.
И, с большой степени вероятности, наоборот. Можно было бы составить каталог таблиц… однако их количество равно 26! Реевский стал пытаться выделить из таблиц некоторые шаблоны или найти некоторые структурные закономерности.
Как работала шифровальная машина «Энигма» и используется ли она сегодня?
В принципе, такой подход в криптоанализе тоже может быть продуктивен: придётся проверить в 26 раз больше вариантов, только и всего? Разработка семейства шифровальных машин «Энигма» стартовала сразу после Первой мировой, еще в 1918 году. Криптоанализ морской «Энигмы» был еще больше затруднен благодаря внимательной работе операторов, которые не посылали стереотипных сообщений, лишая тем самым Блечли крибов.
Взлом «Энигмы»: история, которую мы не должны были узнать
Криптоанализ «Энигмы» — взлом немецкой шифровальной машины «Энигма» во время Второй мировой войны силами британских спецслужб. Энигма представляла собой как бы динамический шифр цезаря. Криптоанализ системы шифрования Enigma позволил западным союзникам в мировой войне II для чтения значительного количества кодированных по Морзе радиосвязи Силы Оси.