Михаил Масленников - Криптография и свобода

Восторженных почитателей героя – «эксперта» мне хочется немного приземлить. Простеньким сравнением заголовка из этой статьи, опубликованной в конце 2006 года, с предисловием к моей книге «Практическая криптография», вышедшей в свет в начале 2003 года.

Практическая криптография

ПРЕДИСЛОВИЕ АВТОРА

Россия, 1992 год. Переход к рынку. Динамика роста курса доллара:

01.07.92 1$ = 125 руб.

01.08.92 1$ = 161 руб. (рост за месяц почти на 29%)

01.09.92 1$ = 205 руб. (+ 27%)

01.10.92 1$ = 254 руб. (+24%)

01.11.92 1$ = 398 руб. (+57%)

01.12.92 1$ = 447 руб. (+12%)

Наш родной рубль в стремительном падении. И вдруг…

02.12.92 1$ = 417 руб. (- 7% за день!)

…………

31.12.92 1$ = 415 руб.

Весь декабрь рубль оставался стабильным, несмотря на проходившие в то время бурные политические события: Съезд Народных Депутатов, на котором было отправлено в отставку правительство Гайдара. "Рубль аплодирует правительству Гайдара! " - заголовки газет того времени.

Конечно же, на курс рубля влияет огромное множество факторов. И все же… Наверное ЦБ что-то такое предпринял. Тем более, что Председатель Центрального Банка России Виктор Владимирович Геращенко делает доклад на Съезде, отчитывается о мерах по стабилизации финансового рынка. Откроем этот доклад и прочитаем внимательно. И в одном абзаце найдем фразу о том, что с начала декабря во всех расчетно-кассовых центрах ЦБ РФ стали применяться криптографические устройства для защиты от подделок почтовых и телеграфных авизо.

Публикация REGNUM

Нагляднее всего ситуацию иллюстрирует динамика инфляции во второй половине 1992 года:

01.07.92 - 1$ = 125 руб.

01.08.92 - 1$ = 161 руб. (рост за месяц почти на 29%)

01.09.92 - 1$ = 205 руб. (+ 27%)

01.10.92 - 1$ = 254 руб. (+ 24%)

01.11.92 - 1$ = 398 руб. (+ 57%)

01.12.92 - 1$ = 447 руб. (+ 12%)

В разгар этого обвала Георгия Матюхинана посту председателя Банка России сменил Виктор Геращенко (назначен 4 ноября 1992 года).

Экономическая ситуация в России ухудшалась лавинообразно. Следствием этого стал острый политический кризис, разразившийся в ходе VII съезда народных депутатов России (1-14 декабря 1992 года). В острой конфронтации со Съездом президент Борис Ельцин едва не лишился своего поста и был вынужден согласиться на замену Егора Гайдара на посту главы правительства Виктором Черномырдиным .

Между тем, уже 2 декабря стремительное падение российского рубля внезапно остановилось:

02.12.92 - 1$ = 417 руб. (- 7% за день)

31.12.92 - 1$ = 415 руб.

Выступая на Съезде, Виктор Геращенко констатировал, что банковские расчеты России были поставлены на грань полного паралича, однако неизбежный крах удалось предотвратить, благодаря оснащению расчетно-кассовых центров ЦБ шифровальными устройствами, что позволило свести к минимуму риск мошенничества при совершении телеграфного авизования платежей.

Мне кажется, что, забывая упомянуть всех, кроме самого себя, «эксперт» мог бы все же не опускаться до такого явного плагиата.

Впрочем, в сторону эти примитивные криптографические сказки. Я надеюсь, что читателю будет интересно узнать истинные подробности того, как в 1992 году появилась система защиты телеграфных и почтовых авизо в Центральном Банке России, от непосредственного участника тех событий. Сразу же оговорюсь: никаких бронежилетов я на себя ни разу в жизни не надевал и около 20 охранников Центробанка меня не охраняли, когда я распечатывал на двустороннем лазерном принтере ключевые таблицы. Ключ, правда не от всех финансов России, а всего лишь от системы выработки всех ключевых таблиц, в руках действительно держал: это была дискета 1, 44 Мб. И вынужден констатировать, что никто огромные суммы денег за эту дискету мне не предлагал. Да и за разработку всей системы тоже.

Итак, обо всех тех событиях по порядку в хронологической последовательности.

Первый портативный шифратор «Электроника МК – 85 С» появился на свет в конце 1990 года. И его роды были трудными, как всегда бывает, когда впервые используется новый тип шифра. А новизна заключалась в следующем: работал этот шифратор не с битами и не с байтами, а с обычными десятичными цифрами. Помните, в семнадцати мгновениях весны: «От предчувствия удачи у Мюллера заболела голова». Заболела потому, что он обнаружил одинаковые цифровые пятизначные группы в шифровке от русской радистки Кэт и в донесении, перехваченном от Штирлица в Берне. А еще в Советской Армии с очень давних времен использовались очень громоздкие и неудобные переговорные кодовые таблицы, в которых разные приказы, команды, военные сведения заменялись на цифровые кодовые обозначения. И если их не перешифровывать с помощью такой же десятичной гаммы наложения, то голова может заболеть не только у абстрактного Мюллера.

Причиной появления «Электроники МК – 85 С» стала война в Афганистане, когда неудобные переговорные кодовые таблицы в критических ситуациях вынуждали солдат передавать данные вообще открытым текстом, что приводило к трагическим событиям. Я уже упоминал ранее одного из инициаторов этой разработки, Славу, который к тому времени успел побывать в Афганистане и знал об этих проблемах не понаслышке. Тот отдел, куда я попал после степановского Теоретического отдела, как раз и занимался в том числе разработкой кодовых таблиц для Советской Армии и методами их перешифровки. Он и еще двое молодых ребят, все – математики, выпускники Высшей Школы КГБ, придумали первый вариант криптосхемы для «Электроники МК – 85 С».

Основным критерием была скорость шифрования. «Электроника МК – 85 С» это, фактически, бытовой программируемый калькулятор «Электроника МК – 85», в котором был реализован простейший язык BASIC. У меня даже сохранился его снимок.

Теоретически можно было бы вообще ничего в нем не переделывать, а запрограммировать на этом родном языке алгоритм шифрования и использовать в качестве шифратора дешевый бытовой калькулятор. Но проблема заключалась в том, что никаких периферийных устройств к нему не подключалось и ввести готовую программу шифрования было просто неоткуда. А дойти до такого садизма, как заставлять солдат Советской Армии вводить вручную написанную на BASIC программу шифрования, никто не мог даже в КГБ. Требовалось создать специализированную микросхему, реализующую алгоритм шифрования аппаратно, но алгоритм должен быть простой и быстрый, ресурсы калькулятора – весьма ограничены.

В борьбе за скорость разработчики алгоритма за основу взяли шифратор типа «Ангстрем-3», естественно переделанный по сравнению с тем первым вариантом, который я приводил в этой книге. Пришлось увеличивать длину входного слова, теряя при этом в скорости, и тогда ребята сначала решили использовать «Ангстрем-3» только для выработки разового ключа, а быструю раскрутку гаммы осуществлять с помощью простенькой балалайки. В Теоретическом отделе эта балалайка была быстро разломана, а у начальства тогда отложилось в голове, что калькулятор – нестойкий.