Российская криптология. История спецсвязи

Вадим Гребенников, 2023

Криптология – наука, занимающаяся методами шифрования и дешифрования. Одна из старейших наук, которая зародилась несколько тысяч лет назад и продолжает активно развиваться сейчас. В книге подробно рассказано об истории зарождения и эволюции криптологии и специальной («закрытой») связи в Российской империи. Герои и предатели в этих сферах. История появления телеграфной и радиосвязи, разработки и создания шифров и кодов, а также специальных устройств для защиты от «перехвата» информации с линий связи. Как российская и иностранная разведки охотились за шифрами и кодами врага и каких успехов достигли.

3. «Чёрный кабинет» цариц

3.1. Екатерина I

Во время пребывания на русском престоле Екатерины I вице-канцлером России и, следовательно, руководителем её криптослужбы стал Андрей Иванович Остерман (1686-1747). В 1708 году он был принят переводчиком Посольского приказа и служил в Походной канцелярии царя. В июле 1710 года он был послан к прусскому и датскому королям, а по возвращении был назначен секретарём Посольской канцелярии.

В образованной в 1720 году КИД он занял место тайного советника канцелярии. Усидчивость, трудолюбие, дипломатическое искусство и знание в совершенстве четырёх европейских языков сделали его незаменимым для императрицы. 24 ноября 1725 года она наградила А.И. Остермана званиям вице-канцлера с чином действительного тайного советника, а в начале следующего года он был назначен членом Верховного тайного совета. В ноябре 1726 года Остерман стал главным начальником над почтой (почт-директором), а 1 января 1727 года получил орден Андрея Первозванного.

В созданном 10 ноября 1731 года Кабинете Министров барон А.И. Остерман приобрёл первостепенное влияние на дела. После смерти канцлера Головкина А.И.Остерман получил звание первого кабинетного министра и, несмотря на конфликтные отношения между ним и Бироном, сохранил крепкое положение при дворе. Императрица Анна Иоановна в затруднительных случаях советовалась с ним, потому современники называли его «оракулом» царицы, «душой» кабинета.

При А.И.Остермане криптологи КИД продолжали работу в соответствии с уже постоянными традициями. Научная мысль не стояла на месте, постоянно велись поиски новых шифров. Такими новыми шифрами были сначала алфавитные, а затем неалфавитные коды. В этих кодах словарные величины помещались в несколько разделов: алфавит, слоги, суплемент, счёты, месяцы.

Алфавит в этих шифрах мог быть русским или латинским, в зависимости от того, на каком языке писалось сообщение. Слоги постоянны и характерны для каждого языка, поэтому эти разделы шифров для каждого языка были одинаковы. Например, для русских шифров это были: ба, бе, бы, потому что, бу, бы, бя, ва, ве, вы, в, ву, вы, вя и т.п.

Суплемент был достаточно большим и включал не только необходимые имена царственных персон, государственных деятелей («персоны») и географические названия, как это было ранее, но и другую активную лексику. В этот раздел, например, могли входить слова: домогательство, склонность и т.п.

Раздел «счёты», или как его еще называли «исчисления», как правило, во всех кодах был одинаков. Он включал такие величины: 1, 2, 3, 4, 5, 6, 7, 8, 9, 0, 00, 000, 0000, 00000, миллион. Иногда этот раздел как-то дополнялся, например, могли быть прибавлены числа 50 000 и 100 000.

Месяцы также перечислялись в особом разделе, и почти во всех шифрах это объяснялось так: «Месяцы для того особливыми литерами изображены, чтоб оные употреблять, когда в контексте нужда востребует, а инако в обыкновенном месте датума писать не надлежит».

За редким исключением шифробозначения — это арабские цифры. Цифры как шифробозначения для разных частей словаря всегда имели отличия. Например, если для алфавита они могли быть одно-, двух-, трёхзначные, то для «суплемента» только трёх — или четырёхзначные, а для других частей (месяцы, счёты) только четырёхзначные. Кроме того, могли быть и другие отличия. Так, если для алфавита и «суплемента» шифробозначениями могли быть разные числа, то для других разделов — лишь числа, которые заканчивались нулями: 700, 750, 720, 4000 и т.п. Вообще для каждой последующей части словаря характерна была всё растущая значимость шифробозначений.

Эти шифры имели большое количество пустышек, которые вводились с целью усложнения шифра. Могли вводиться ошибочные дополнительные цифры, которые также не имели смысла, но не входили в число пустышек. В правилах пользования шифрами, хотя они были еще очень короткими, явно проступала тенденция к использованию при шифровании даже небольших текстов основной части или даже большинства словарных величин. Как шифробозначения использовались почти исключительно цифры в отличие от шифров первой четверти века, когда в этой роли чаще выступали разные идеограммы. В новом типе шифров они применялись крайне редко и лишь для обозначения «персон».

Однако вместе с этими шифрами продолжали активно использоваться и шифры старых образцов, в которых был лишь алфавит с шифробозначениями, — цифрами, буквами или причудливыми старинными идеограммами, такими, например, как в ранней «Цифирной азбуке» для переписки с Григорием Волковым и князем Куракиным.

Разработчики шифров в этот период уже знали, что частота использования гласных букв в языке более высокая, чем согласных. Поэтому в 1730-40-е годы в новых шифрах гласным обязательно соответствовало по нескольку шифробозначений, а согласным — одно-два. Наблюдались попытки записи шифротекста без разделения шифробозначений точками (что раньше было абсолютно исключено) или с разделением их фальшивыми точками. Способ дешифровки в правилах оговаривался заранее. Пример такого шифрования приведён в «Цифирной азбуке» для переписки с государственным вице-канцлером графом Воронцовым.

Это был шифр простой замены, где буквам кириллицы соответствовали двузначные цифровые шифробозначения, причём гласным было прибавлено по шесть шифробозначений, а согласным — по два. В правилах сказано: «Сею цифирью писать двояким образом, без точек, и с фальшивыми точками, которые как бы расставлены не были, токмо для разбору всегда по два номера брать надлежит».

Шифробозначения в этот период выбирались всегда по определённым порядковым алфавитным схемам, что, обычно, не способствовало надёжности шифров. Например, этот шифр выглядел так:

Слово «УЖГОРОД» зашифровывается таким образом: 441.7592.426.5.315; 8.974.1.488.266.560 и т.п.

С начала 1730-х годов в России наблюдался переход от алфавитных кодов к неалфавитным. В алфавитных кодах открытый текст и шифробозначения (собственно код) нумеровались параллельно друг другу. Отклонения от этого порядка хотя и были, но практически очень незначительные и мало влияли на повышение надёжности или, как принято говорить, стойкости кода.

По-видимому, разработчики шифров отметили, что такой параллелизм существенно облегчал восстановление открытого текста и самого кода, поскольку правильное угадывание некоторого числа шифробозначений позволяло упорядочить в алфавите шифробозначения других словарных величин.

Понятно, что избежать такой слабости кода можно было путём перемешивания шифробозначений. В этих случаях для облегчения процессов зашифровывания и расшифровывания необходимо было составить «шифрант» и «дешифрант» — части кода, предназначенные соответственно для зашифровывания и расшифровывания.

В шифрантах в алфавитном порядке располагались элементы открытого текста (шифровеличины), т.е. буквы, слоги, слова, словосочетания, а в дешифрантах в порядке возрастания — шифробозначения, если они были цифровыми. Если же они были буквенными, то в дешифрантах шифробозначения также располагались в алфавитном порядке.

Однако в шифрах этого второго типа буквенные шифробозначения были крайне редки, они встречались лишь иногда в отдельных частях шифров, например, в суплементе.

В этот период у разработчиков шифров появилось явное стремление соотнести каждой букве алфавита в шифре как можно больше шифробозначений. Однако все эти шифробозначения имели один очень большой изъян: они писались подряд, что давало возможность легко их раскрыть.

Так, например, «цифирная азбука» для переписки с бароном Кейзерлингом, отправленным в Польшу в декабре 1733 года, имела такой вид:

А в ещё одном шифре камергера графа Левенвольда каждой букве латинского алфавита соответствовало даже по десять шифробозначений:

В небольшом суплементе этого шифра два трёхзначных цифровых шифробозначения, приданных каждой словарной величине, также выбирались подряд. Точкам и запятым соответствовали трёхзначные шифробозначения. Таким образом, традиция выбора разных шифробозначений для разных частей шифра, сложившаяся в петровскую эпоху, нашла свое продолжение в этом втором типе шифров XVIII века.

Однотипные по сути, эти шифры второго типа внешне могли оформляться по-разному. Так, в одних случаях шифрант и дешифрант могли помещаться на одном развороте большого листа бумаги. В других случаях шифрант мог выделяться отдельно и был листами, сшитыми нитями в тетрадь, а дешифрант писался на отдельном развёрнутом листе.

В обоих случаях в шифранте шифровеличины могли помещаться по-разному: или в порядке алфавита с выделением точек и запятых отдельно в конце, или по разделам (словарь, составная таблица, алфавит, числа — «счёты», календарь — «месяцы», пустышки).

В это же время начали помещать в шифрант, а часто и в дешифрант, правила пользования шифром. Эти правила объясняли те усложнения и хитрости, которыми отличался данный шифр.

Рассмотрим некоторые наиболее характерные образцы таких шифров того времени.

В 1735 году резидент Алексей Андреевич Вешняков (1700-1745) прислал в КИД «цифры, которыми он корреспондует с генералитетом и министрами российскими, обретающимися при чужестранных дворах».

«Цифирь» была оформлена в виде прошитого нитями тетради. На первой странице — заглавие: «Цифирь секретная, посланная к ея императорского величества усадьбам министрам в Лондон и Дрезден». Вся страница разбита на три вертикальных графы. Первая графа — «Алфавит для сложения». В эту графу помещены буквы российского алфавита, которым отвечают двусмысленные цифровые шифробозначения (произвольные). Сюда же помещены в алфавитном порядке наиболее употребимые предлоги, местоимения, частицы: въ, изъ, как и т.д.

Вторая графа — «Разные знаменования» — содержала словарь шифра. Наряду с тем, что каждому шифробозначению соответствовало, как правило, по одной словарной величине (например, 100 — «Ея Императорское Величество», 199 — «двор Ея Императорского Величества»), некоторым шифробозначениям соответствовали целые группы словарных величин, необходимые из которых выбирались в соответствии с контекстом письма (например: 198 — Английский король, двор, Англия).

Третья графа — «Для разбору» — дешифрант. На втором листе здесь приведены «Изъяснения для употребления сей цифири», в которых были раскрыты хитрости этого шифра.

Так, в шифробозначениях отсутствуют цифры 3 и 7, т.е. может быть 46, а не 47, 36 и т.д. Сами по себе любые двусмысленные или трёхзначные цифры, которые содержат 3 и 7, служили для обозначения запятых и точек. При этом рекомендовалось:

«Мешать оныя между всеми как в десятичных, так и в сотенных, яко прибавкой оных число умножится. Следственно знаменательное скроется так, что никакая комбинация открыть не может. Например: А — 29 можно представит: 729, 279, 297 или 329, 239, 293. Сим образом на всяку литеру, по малой мере, шесть номеров, которы знаемы будут токмо тому, кто ведает, что 3 и 7 ничего тут не значатъ. Следственно, яко оне бы не были, — но едино 29 будет видеть».

Писать рекомендовалось все цифры как без вставок, так и со вставками подряд «без роставок буква от буквы и речь от речи». Особенно рекомендовал автор шифра вводить «смешения с 3 и 7» при шифровании по буквам, где шифробозначения — двузначные («вот большей части десятеричных надлежит мешать с пустыми»), потому что «когда в 10 строках один номер чаще найдется, то можно догадаться, что гласная буква или какое обыкновенное частое окончание, но расставливая всякой пятою на преди, в средине или на конце прибавлять. Как явствует в следующих двух примерах в цифири сей речи, сей образец есть неразборимый, ежели будет писаная смешением пустых прилежно».

И дальше приводился пример шифрования, из которого можно было сделать вывод о том, что гласные легко выделить, «понеже оных токмо пять против двадцати нужно чаще употреблять. А когда будут смешаны с пустыми, то знающий оные иного опричь сих не увидит, ведая, что 3 и 7 ничего не знаменуют. А незнающему все различными номерами покажется, смешанные с пустыми, ибо ни один на другого походить не будет, и не однем, но разными те образы особливо в одной строке и ближних перемешивать надлежит».

Сохранился также шифр, который А.А. Вешняков вручил в январе 1737 года для переписки аббату Косу, который был русским агентом. На шифре была надпись: «Цифры с аббатом Косом, данная ему в Каменце от резидента Вешнякова при проезде его от Турской крепости в Россию». Этот шифр был построен по принципу шифров 1720-х годов: русский алфавит, каждой букве соответствовали одно-, двух — и трёхзначные цифры. Правда, было много пустышек — 85. Такой же шифр был вручён Вешняковим аббату Косу и с латинским алфавитом.

Политическими агентами России были не только государственные иностранные деятели, но и другие лица. Например, в Турции русскими агентами в этот период были иерусалимские патриархи Досифей II (1641-1707), а позже Хрисанф (1655-1731). Через Досифея шла переписка России с молдавским правителем. Патриарх Хрисанф предложил канцлеру России Г.И.Г оловкину секретную «азбуку» для переписки, принятую российским двором с некоторыми поправками, по поводу чего Хрисанф писал Г.И. Головкину: «Приняли мы цифирь, которая прислана в дополнку нашей, и зело изрядна».

Кроме того, Хрисанф предложил ввести в секретную переписку ещё некоторые условности: «А чтоб нам чащей писать к Великому Государю и к Вашему Высочеству и безопасно, сделали мы сию цифирь. Посылаем и обид печати. И как придет к вам какое письмо, в котором есть та печать, ведомо буди, что есть наше писание. К тому же, которое письмо имеет с лица круг, то есть к Великому Государю; а которое имеет треугольный знак, есть к Высочеству Вашему. И сие всегда да будет за подлинное».

3.2. Елизавета Петровна

Новый этап в развитии российской криптослужбы (другими словами — ЧК) во время царствования Елизаветы Петровны был связан с именем графа Алексея Петровича Бестужева-Рюмина (1693-1768), назначенного в 1742 году главным директором почт. Он впервые в отечественной практике привлёк к криптоаналитической деятельности профессиональных учёных-математиков, причём лучших из них, которые были тогда «светилами» европейской математической науки.

Нельзя забывать, что успешному криптоанализу способствовала налаженная служба перлюстрации. Результаты ее работы несколько раз в месяц докладывались лично царице, однако это потребовало создания сильной криптоаналитической службы для «взлома» иностранных шифров.

Первым, кого А.П.Бестужев-Рюмин привлёк к такой работе, стал известный немецкий математик и специалист по теории чисел Христиан Гольдбах (1690-1764). Именной указ императрицы Елизаветы о его назначении на «особую должность» был датирован 18 марта 1742 года, а дело об этом названо «Об определении в Коллегию иностранных дел бывшего при Академии наук профессора юстиц-рата Христиана Гольдбаха статским советником с жалованьем 1500 рублей, о выдаче недоданного ему в Академии наук жалованья и о выдаче ему вперёд жалованья».

Больше года Х.Гольдбах потратил на приобретение практических навыков в новому деле, но первый успех в дешифровке цифровых текстов неизвестного содержания пришёл к нему лишь в июле 1743 года. С июля по декабрь 1743 года им было дешифровано 61 письмо «министров прусского и французского дворов».

Весной 1744 года он уже мог «ломать» шифры повышенной сложности. На Х.Гольдбаха посыпались всевозможные милости императрицы, но отметим главное — «власти предержащие» реально ощутили, что математика для государства и для них лично — это не нечто престижно-декоративное, а «щит и меч», охранявшие их непосредственные интересы.

Сохранились русские копии дешифрованных писем 1742 года: от «голштинского в Швеции министра Пехлина к находящемуся в Санкт-Петербурге обер-маршалу голштинскому Бриммеру», «голландского в Санкт-Петербурге резидента Шварца к Генеральным штатам, к графине Фагель в Гаагу, к пансионерному советнику фон дер Гейму и пр.», «австро-венгерского в Санкт-петербурге резидента Гогенгольца к великому канцлеру графу Ульфельду и к графу Естергазию, а также секретаря его Бослера к маркизу Вотте», «английского в Санкт-Петербурге министра Вейча к милорду Картерсту в Ганновер и к герцогу Ньюкастльскому», а также копии некоторых других документов.

Наибольшего успеха Х.Гольдбах добился в первых числах июня 1744 года, когда им была прочитана шифрованная депеша французского посла Иоахима-Жака Тротти маркиза де ла Шетарди в Париж. Этот случай стал хрестоматийным в истории криптологии. Зная, что его письма на почте раскрывались, маркиз де ла Шетарди был уверен, что прочитать его шифр было невозможно и поэтому легкомысленно писал об императрице, что она полностью предавалась своим утехам, была несерьёзна, глупа и распутна.

А.П. Бестужев-Рюмин, ставший канцлером, ловко использовал именно этот текст в борьбе против французской придворной партии (ранее у него уже были дешифрованные тексты практически всех писем этого посла). Он разыграл перед Елизаветой сцену дешифровки депеши, «вынужденно» произнося «поносные» слова. В результате 17 июня маркиз де ла Шетарди был изгнан из страны, а работа Х.Гольдбаха в сфере дешифровки не осталась без внимания и высоко была оценена императрицей.

В 1744 году она издала указ о выдаче ему в дальнейшем годовой платы в две тысячи рублей из Статс-Конторы. В 1760 году Х.Гольдбах получил звание тайного советника с ежегодной платой в 4500 рублей. Это было одно из наивысших званий в российском государстве, и награждались им дворяне за особые заслуги перед Отчизной.

Отметим, кстати, что великому математику, механику и физику Леонарду Эйлеру (1707-1783), несмотря на его выдающиеся научные достижения и постоянное покровительство со стороны русского двора, указанное звание так и не было пожаловано.

Именно с момента появления Х.Гольдбаха в штате КИД директору Санкт-Петербургского почтамта барону Фёдору Юрьевичу Ашу (1690-1771) начали поступать распоряжения А.П. Бестужева-Рюмина тщательным образом копировать письма полностью, ни в коем случае не пропуская в них шифротекст.

В 1743 году А.П.Бестужев-Рюмин, не доверяя рядовым копиистам, приказал копировать в ЧК «цифрами писанные» части писем иностранных послов и передавать для дешифровки и перевода Ивану Андреевичу Тауберту (1710-1771).

По этому поводу А.П. Бестужев-Рюмин писал Ф.Ю. Ашу: «Усмотренные в переписываемых унтер-библиотекарусом Таубертом в цифрах писем неисправность причиной, что я Вам особливо рекомендовал, за нужно признать впредь списываемые им копии не токмо в речах, но и в цифрах все нумеры противу оригиналов сходны, с им сличать и исправность оных прилежно наблюдать, ибо то необходимо потребно…

Ещё рекомендуется отсюда отходящие за границу иностранных министров письма прилежно рассмотреть и оные все верно списать… и того для не худо когда б и закреплённые иногда пакеты отворить возможно было, к чему благоволите приложить особливое старание».

По распоряжению А.П.Бестужева-Рюмина почтовые службы должны были раскрывать и копировать все письма зарубежных послов (даже к дамам), пересылаемых через границу. Частные письма, пересекаемые границу, так же, по возможности, раскрывались все, но копировались наиболее интересные. Основной массив информации поступал непосредственно А.П. Бестужеву от Ф.Ю. Аша.

Дело перлюстрации писем оказалось чрезвычайно сложным, таким, что требовало терпения, внимания и особых навыков, которые приобретались не сразу. Конверты следовало раскрывать аккуратно, по возможности не нарушая их целостности. Дипломатическое письмо обычно помещали в конверт, который прошивали нитью и опечатывали сургучными печатями. Такое упакованное послание могло укладываться ещё в один конверт, который также прошивался и опечатывался.

Введение множества пустышек в старые типы шифров свидетельствовало об отчётливом понимании составителями «цифирных азбук» того влияния, которое имело на раскрываемость зашифрованного текста частота употребления одних и тех же величин, особенно букв. По мере усложнения шифров количество пустышек в них всё увеличивалось, порой их объём в словаре мог превышать объём его значимых величин.

Так, например, немецкий шифр от января 1744 года, полученный от генерала барона Любераса для переписки с ним русских министров при иностранных дворах, имел 165 пустышек, а в шифре от января 1745 года для переписки КИД с действительным тайным советником и чрезвычайным посланником в Берлине графом Петром Григорьевичем Чернышёвым (1712-73) пустышек вообще было великое множество.

В обычной таблице пустышек было 90 — от 1003 до 1093. Кроме того, в примечании было написано: «Все нумера свыше 3015 служат тако же пустыми, како пустыми употребляются и те нумеры, которые по порядку до 3015 не доставают». Значимых величин в данном шифре было около 400, таким образом пустышки значительно превысили это количество.

В том же 1745 году П.Г. Чернышёву был послан ещё один шифр, в котором было перечислено 90 пустышек, а кроме того, указано: «Прочие числа все от 500 до 1000 и выше можно писать пустыми же, но каждое число… разделять точками. При употреблении сего ключа цифирного надо особливо того наблюдать, чтобы каждое число точками разделяемо было с частым при том вмешиванием пустых».

Ещё одним примером того, что разработчики шифров стремились в этот период поместить в них как можно больше пустышек, может служить шифр, посланный в 1747 году действительному тайному советнику в Берлине барону Герману Карлу фон Кейзерлингу (1697-1764).

В этом небольшом по объёму шифре для шифробозначений были выбраны числа из разных, кроме первой, сотен, а также первой, шестой, седьмой, восьмой тысяч. А в качестве пустышек были указаны такие числа: 1-100, 190-199, 243-299, 327-427, 442-549, 573-674, 682-789, 807-906, 921-1000, 5635-7009, 7043-10000. Конверт, в котором доставили этот шифр в Берлин, был опечатан множеством сургучных печатей и на нём была надпись о том, что доставлен он был лейб-гвардии поручиком Измайловым.

27 февраля 1758 года императрица Елизавета Петровна, разгневанная своеволием канцлера А.П. Бестужева-Рюмина в придворных делах, лишила его графского достоинства, чинов и знаков отличий. Его приговорили к смерти, но государыня заменила этот приговор ссылкой в принадлежащее ему село Горетово под Можайском Московской губернии.

В результате налаженная им служба перлюстрации стала «разваливаться». При отсутствии перехваченных депеш такую же оценку стоит дать и эффективности дешифровки. Тем не менее, несмотря на то, что Х.Гольдбах в это время не имел масштабных успехов в дешифровке, то созданные им шифры, насчитывавшие до 3500 цифровых групп, были одними из лучших в Европе.

Ссылка А.П. Бестужева-Рюмина продолжалась до 28 июня 1762 года, когда на троне воцарилась Екатерина II. Он сразу был вызван в Петербург, и императрица возвратила ему графское достоинство, чины, ордена и пожаловала звание генерала-фельдмаршала.

20 ноября 1764 года Х.Гольдбах умер, после чего руководитель КИД граф Никита Иванович Панин пригласил на его место математика и физика, немца по национальности Франца Ульриха Теодора Эпинуса (1724-1802). В обязанности Ф.Эпинуса и его подчинённых входило создание шифров и подбор ключей к шифросистемам перехваченной корреспонденции.

В 1769 году Ф.Эпинус был «пожалован статским советником и определён при Коллегии иностранных дел при особливой должности». За успешную работу в сфере дешифровки в 1773 году он получил чин действительного статского советника. Ф.Эпинус почти всю свою жизнь провёл в России, которая стала для учёного второй Родиной.

Пользователями шифров, созданных в КИД, были: императрица (индивидуальные шифры для переписки с избранными лицами), кабинет императрицы (общие и индивидуальные шифры для переписки с высшими чиновниками государства), КИД (общие и индивидуальные шифры для переписки, приблизительно с 70 дипломатическими представителями России за рубежом и их между собой; для переписки с иностранными дворами; специальные шифры для переписки с тайными агентами русского правительства), армия и флот.

В конце XVIII века дешифровальная служба России также читала французскую дипломатическую переписку. Этот результат было получен в результате сочетания аналитических методов раскрытия шифров, которыми пользовалась криптослужба, и работы агентов русской разведки, добывавших французские шифры. Русское посольство через секретаря посольства А.Машкова завербовало к себе на службу в качестве секретного агента одного из чиновников Министерства иностранных дел Франции.

Таким образом, русский посол во Франции барон Иван Матвеевич Симолин (1720-99) получал и пересылал в Петербург шифры и ключи к ним, которыми пользовались в своей переписке госсекретарь Франции по иностранным делам граф де Монморен Сент-Эран и французский поверенный в делах в России Эдмонд Жене. В результате Россия получала разведывательную информацию в течение длительного периода, даже после того, как И.М.Симолин вынужден был покинуть революционную столицу Франции после неудачной попытки помочь вывезти Людовика XVI из Парижа.

Кроме дешифровки Ф.Эпинус занимался также и разработкой шифросистем. Его подчинённые готовили конкретные «цифири», которые тиражировались на бланках, печатавшихся в академической типографии. «Цифирные азбуки и разныя другия бумаги тайн подлежащие» хранились в КИД в отдельном от пользователей хранилище в идеальном порядке и выдавались для шифрования и дешифровки депеш на считанные часы, указываемые в ведомостях. Эти операции проводились обученными «разборщиками», которые находились на должностях актуариусов.

Шифрование корреспонденции императрицы и Кабинета осуществлял кабинет-министр и его штат, а Канцлера — четыре секретаря, работавшие круглосуточно. Одним из них много лет был русский писатель Денис Иванович Фонвизин. Доставка шифров и депеш Канцлеру или Кабинету осуществлялась курьерами из сержантов гвардейских полков по жёстко регламентируемому времени передвижения.

Задачей несравненно сложнее, чем создание шифров, была для Эпинуса дешифровка текстов. Этим делом Ф.Эпинус занимался лично со своим помощником, выходцем из немцев, Иоганном Георгом Кохом (1739-1805). Начав свою карьеру в 1762 году копиистом в Академии Наук, он был переведён оттуда Ф.Эпинусом в КИД.

Свою деятельность по дешифровке Ф.Эпинус должен был начать с проблемы поистине исторической — найти ключ к «писаным в цыфрах» в 1714 году и подписанным Петром I письмам в Амстердам Осипу Соловьёву. В указе Сената от 4 января 1765 года приказывалось «…если возможно отыскать тот азбучной прежней ключ или другим каким по искусству в том средством оные разобрать переписать литерным письмом и взнесть в сенат…».

Результаты «борьбы» Ф.Эпинуса с петровским шифром неизвестны, но есть многочисленные свидетельства успешной дешифровки его службой перлюстрированной корреспонденции, за что он получил звание действительного статского советника.

С середины XVIII века в России стали использовать новые шифры. Их основные отличия от предыдущих шифров были такими. Во-первых, на русском языке начали активно использоваться коды (номенклаторы) на большое количество букв, слогов, слов, фраз и т.п.; их число достигало 1200 символов.

Как правило, это были алфавитные коды с цифровыми шифробозначениями. Наиболее часто используемым буквам, слогам и т.п. соответствовало несколько шифробозначений. Таким образом, применялся шифр гомофонной замены, но на уровне не только букв, но и словосочетаний. Коды менялись регулярно, поскольку ключом такого шифра был сам код-таблица замены.

Во-вторых, увеличилось количество пустышек, которые вставлялись в шифротекст. По этому поводу в одной из инструкций по использованию шифров указывалось: «Пустые числа писать где сколько хочется, только, чтобы на каждой строке было сих чисел не меньше трёх или четырёх».

Так определялся лишь нижний уровень количества пустышек, а верхний уровень не устанавливался. Кроме того, «не начинать пиесы [шифротекст] значащими числами, но пустыми…». Тем самым начало шифротекста в сообщении маскировалось пустышками, что усиливало стойкость шифра.

Кроме того, в шифры вставляли «особые числа», шифробозначения которых обозначали те части шифротекста, которые при дешифровке необходимо было считать пустышкой. Например, знак «+» шифротекста означал, что следующее за ним шифробозначение не имело никакого смысла. Два знака «++» говорили дешифровальщику, что не следует читать два следующих за ним шифробозначения и т.д.

Знак «=» означал, что не следует принимать во внимание все шифробозначения, стоявшие за этим знаком в данной строке шифротекста, а знак «=» уничтожал весь последующий шифротекст на данной странице. Знак «*» уничтожал предыдущее шифробозначение, два знака «**» уничтожали два предыдущих шифробозначения и т.д.

Таким образом, текст, зашифрованный в результате применения многочисленных пустышек и написания ничего не значимых отрезков, оказывался значительно длиннее открытого текста. Расчёт разработчиков шифров именно в том и заключался, чтобы шифротексты были огромными цифровыми массивами, в которых, по их мнению, только знавший ключ, мог отделить «зерно от плевел».

Чрезвычайно существенным для шифров этого типа было продолжение в них традиции использования при шифровании одного сообщения разных языков: как правило, все шифры были двуязычными. Их словарь состоял из двух частей: русской и французской (иногда немецкой). Открытый текст депеши составлялся на этих двух языках, при переходе в процессе шифрования с одного языка на другой ставились особые, заранее оговоренные в правилах числа, которых для каждого шифра было несколько.

Этот приём, когда разные части одной и той же депеши писались на разных языках, приводил к тому, что при шифровании не только практически вдвое увеличивалось количество используемых кодовых обозначений, но, что существеннее всего, смешивались и в известной мере выравнивались статистические характеристики шифротекста. При этом основные правила как для русской, так и для иноязычной части были одинаковыми, т.е. наличие множества пустышек, шифрования больших кусков псевдотекста, уничтожаемых при дешифровке, и т.д.

В правилах к этим шифрам говорилось: «В случае нужды смешаемы быть имеют между русскими французские речи и сочинения, равно как и между французскими русские… Пустые числа употребляются в начале и в конце параграфов по строке, по полуторе, по две и более, а иногда по одному только, по два и по три числа.

Иногда пиесы начинаются или оканчиваются самыми значущими. Но во всяком случае часто пишутся пустые в самой середине параграфа и вместо просодии [пробела], а иногда и вмешиваются и в середине фразисов и речений. Да сверх того ставятся между пустыми и самые значущие числа, кои не понадобятся и уничтожаются».

Значительный вклад в российскую криптологию внесли Ерофей Никитич Каржавин (1719-72) и его племянник Фёдор Васильевич Каржавин (1745-1812). Юный Е.Н.Каржавин стремился к знаниям и служению обществу, поэтому в 1748 году тайно отправился во Францию. Там талантливый молодой человек поступил в Сорбоннский университет. Учёный-лингвист и переводчик Е.Н. Каржавин в Париже был в тесном творческом общении со знаменитыми французскими учёными: Ж.-Н. Делилем, Ж.-Н. Бюашем, Ж.-Л. Барбо де Брюером.

16 сентября 1760 года Е.Н. Каржавину, «самовольно отлучившемуся за границу», было разрешено вернуться в Россию, где он начал работать переводчиком и составителем шифров в КИД. В бытность Е.Н. Каржавина в Париже в 1753 году к нему приехал родной племянник Ф.В.Каржавин.

Обучение Ф.В. Каржавина наукам в Париже продолжалось 13 лет. С мая 1763 года он жил у русского посланника в Париже графа С.В. Салтыкова. В письме отцу он писал: «Я окончил мои занятия в колледже. Я там изучал французский язык, латынь, латинскую поэзию, немножко древнегреческий язык, риторику, в которой заключено красноречие французское и латинское, философию, географию и опытную физику, которую я, могу похвастать, знаю лучше, чем французский язык; сейчас я учусь итальянскому и прохожу курс физики…».

В тот год Ф.В. Каржавин попал под опеку чиновников парижской миссии, где получил работу переводчика. Ф.В.Каржавин был купцом, литератором, путешественником и первым русским, побывавшим в США, на Кубе и Мартинике. Вернувшись в Россию в 1788 году, он так же, как до него Е.Н. Каржавин, стал работать в КИД переводчиком и составителем шифров. Принял он участие и в дешифровальной работе.

3.3. Екатерина II

Екатерина ІІ лично уделяла значительное внимание шифрованию сообщений. Так, отправляя генерал-майора Алексея Григорьевича Орлова (1735-1807) в Европу с разведывательным заданием, она обеспечила его «нарочно сочинённым цифирным ключом», прибавив, что «этот ключ используется для корреспонденции вашей с Нами, которая по важности предмета своего требует непроницаемой тайны». Орлову были предоставлены также отдельные шифры на русском, немецком и французском языках для переписки при необходимости с русскими послами «при государственных дворах». Для обеспечения шифрованной переписки Орлов имел надёжных и подготовленных «служителей канцелярских».

В тот период в России появились «циркулярные» шифры, т.е. общие шифры у послов и КИД, позволявшие оперативно передавать послам общие указания, приказы и т.п.

Таким образом, к середине XVIII века в России была создана сеть общей шифрованной связи. Общий шифр получил название «генеральная цифирь». Вместе с ним сохранились и «индивидуальные» шифры для связи «центра» с корреспондентами сети. Каждый корреспондент, как правило, имел несколько «индивидуальных» шифров.

Из «Генеральных цифирь» XVIII века известны такие:

— в 1762 году на русском языке, с помощью которого обменивались корреспонденцией с КИД и между собой: А.П.Бестужев-Рюмин (Париж), Г.Кейзерлинг (Вена), И.А.Корф (Копенгаген), Н.И.Панин (Стокгольм), А.М.Голицын (Лондон), А.С.Мусин-Пушкин (Гданьск), К.М.Симолин (Митава), И.М.Симолин (Регенсбург), П.С.Салтыков («заграничная армия»), А.М.Обресков (Константинополь);

— в 1762 году для тех же корреспондентов, но переписку можно было вести сразу на трёх языках: русском, французском и немецком. Дополнительно этот шифр в 1764 году был дан генерал-майору князю Николаю Васильевичу Репнину, который следовал как полномочный министр к прусскому двору, а также генерал-аншефу князю Семёну Фёдоровичу Волконскому;

— в 1764 году на русском и французском языках, которая была разослана российским представителям в Вене, Варшаве, Копенгагене, Лондоне, Стокгольме, Берлине, Гааге, Париже, Дрездене, Митаве, Регенсбурге, Гданьске, Мадриде, Гамбурге, Константинополе;

— в 1768 году на русском и французском языках, разосланная по тем же 15 адресам;

— в 1771 году на французском и русском языках, разосланная в Митаву, Гданьск, Берлин, Дрезден, Париж, Мадрид, Гаагу, Лондон, Гамбург, Копенгаген, Стокгольм, Вену, Регенсбург, Варшаву, командующему 1-й и 2-й армиями генерал-фельдмаршалу графу Петру Александровичу Румянцеву, генерал-аншефу князю Василию Михайловичу Долгорукову. В 1779 году этот же шифр был дан отправленному в Португалию чрезвычайному послу и полномочному министру графу Максимилиану-Вильгельму-Карлу Нессельроде;

— в 1773 году на русском языке под знаком «165», разосланная, по сравнению с предыдущей, по первым 14 адресам;

— под знаком «40, 68 и 77» — наиболее известная «цифирь» XVIII века. Она включала 2000 словарных величин и объединяла КИД с 15 корреспондентами за рубежом: графом Г.О. фон Штакельбергом в Варшаве, князем П.А.Голициным в Вене, бароном А.Ф.Ассебургом в Регенсбурге, князем И.С.Барятинским в Париже, министром С.С.Зиновьевым в Мадриде, посланником А.М.Белосельским-Белозерским в Дрездене, князем А.М.Голициным в Гааге, министром И.М.Симолиным в Стокгольме, министром П.П.Долгоруковым в Берлине, министром К.И.Остен-Сакеном в Копенгагене, министром А.С.Мусиным-Пушкиным в Лондоне, резидентом Г.И.Гроссом в Лондоне, послом А.С.Стахиевым в Константинополе, резидентом И.М.Ребиндером в Гданьске, князем Н.В.Репниным в Берлине.

В 1771 году была параллельно организована общая сеть шифрованной связи, охватывавшая абсолютно другой регион. Так, с помощью «Генеральной цифири» в 1771 году под знаком «1631» переписывались между собой и с КИД десять корреспондентов: полномочный министр Я.И.Булгаков в Константинополе, граф С.Р.Воронцов в Венеции, граф А.К.Разумовский в Неаполе, полномочный министр А.С.Мордвинов в Генуе, полномочный министр князь Н.Б.Юсупов в Турине, граф Морениго во Флоренции, поверенный А.К.Псаро по делам на Мальте, генеральный консул в Смирне коллежский советник И.И.Хемницер, генеральный консул в Молдавии, Валахии и Бессарабии И.И.Северин, коллежский асессор Юлиниц в Сицилии.

В КИД вёлся тщательный учёт всех «цифр». Их перечень, списки лиц, кому они были разосланы, от кого получены назад отдельные экземпляры, на каком языке были составлены, и другие необходимые сведения заносились в особые реестры.

Если экземпляр шифра кем-то из корреспондентов терялся или возникало подозрение, что шифр оказывался известен врагу, то немедленно издавался императорский указ о выведении этого шифра из действия и замене его другим. Этот указ сразу же рассылался всем корреспондентам, входившим в данную сеть связи.

Соблюдению тайны шифропереписки в КИД уделялось большое внимание. Рассуждая «о наилучшем содержании в секрете всех в секретной экспедиции дел», Коллегия еще в 1744 году определила приказать всем служителям этой экспедиции (и архиву) «ни с кем из посторонних людей об этих делах не говорить, не ходить во дворы к чужестранным министрам и никакого с ими обхождения и компании не иметь».

Этот приказ был подтверждён повторно 28 марта 1758 года: «Для сохранения вящего секрета при нынешних военных и всяких важных обстоятельствах» секретарям секретной экспедиции вменялось в обязанность строго смотреть за переводчиками, «чтобы дела, им порученные, по столам не лежали и, чтобы товарищи их не читали этих дел». В конце приказа подтверждался запрет допускать кого-либо постороннего в помещения, занятые секретной экспедицией.

При императрице Екатерине II 15 марта 1781 года КИД в третий раз получил приказ не допускать знакомства «чинов департамента иностранных дел» с иностранными министрами и их свитой. При этом императрица указала, чтобы, кроме «министров департамента иностранных дел, каковыми ее величество почитает канцлера (или без сего звания управляющего оным департаментом), вице-канцлера и членов секретной экспедиции», никто из других чинов коллегии не ходил в дома иностранных министров, не имел с ними разговоры о делах, никого из них в своём доме не принимал и ни под каким видом не вел с ними переписку. Тот же запрет был повторен указом от 3 августа 1791 года.

КИД также внимательно следила за хранением шифров. Лично государственный канцлер, а им в тот период был граф Иван Андреевич Остерман (1725-1811), сын вице-канцлера графа Андрея Ивановича Остермана, неуклонно следил за строгим соблюдением правил пользования отечественными шифрами, требовал их своевременной замены. При малейшем подозрении о компрометации шифров он давал указания об их досрочной замене или о внесении в них существенных изменений.

Когда стало известно, что один из канцелярских служащих при после России в Гданьске потерял шифр, Остерман сделал послу Волчкову строгое предупреждение: «…признано здесь за нужно подтвердить Вам в то же время единожды навсегда, чтоб Вы сами впредь хранили в себя цифирные ключи и заочно не выпускали их из рук, в чём и обязываетесь Вы Вашею присягой верности Ея Императорскому Величеству».

Постепенно установилась иерархия шифров, когда сложные системы использовали лишь для важнейших сообщений, а со снижением их ранга, упрощался и шифр. Если разработка собственных шифросистем, в первую очередь для русского алфавита, ещё отставала от Европы, то криптоаналитика была на высоте. С этого времени российская криптология окончательно заняла одну из ведущих позиций в европейской криптологии и стала эффективным оружием в руках дипломатических и военных ведомств страны.

Интересно, что 6 ноября 1800 года Павел I утвердил создание «Тайной полицейской экспедиции». Среди ее задач предусматривались расходы «на пенсионы швейцарам у иностранных министров», а в одной из дополнительных бумаг отмечалось: начальника нового учреждения «награждать должно тем, что он потребует, если б скрал цифры у какого иностранного министра».