Зачем люди всё время что-то прячут? От первых тайн на глиняных табличках до паролей на телефоне, человечество неизменно стремилось скрыть свои мысли — хотя бы иногда. Секретные письма, шифры и странные условности сопровождали любовь, заговоры, войны и даже самую обычную жизнь.

Многие думают, что криптография — это что-то далёкое, шпионское и навороченное, вроде фильмов про спецагентов. А на самом деле она незаметно стала частью нашего быта: от защиты переписки до входа в онлайн-банк или соединения через VPN. Мы шифруем свои сообщения и даже не задумываемся, зачем — ведь это уже неотъемлемая часть цифрового мира.
Меня зовут Иннокентий Солнцев, вы слушаете подкаст про историю связи «До нас дошло», и этот выпуск посвящён тому, как шифровали и шифруют свои секреты люди по всему миру, почему вообще появились тайнописи, как они менялись, кто кого перехитрил на этом поприще и нужно ли защищать переписку обычному человеку. Осторожно: на некоторых участках понадобится стойкость, смекалка и, возможно, пароль посложнее, чем «12345». Поехали!
С древнейших времён люди пытались не просто передать сообщение, но сделать так, чтобы прочитать его мог только посвящённый. Самый известный и, пожалуй, простой древний шифр — это шифр Цезаря. Обыкновенная сдвижка алфавита: пишешь вместо «А» — «Г», вместо «Б» — «Д» и так далее. Для своих соратников Гай Юлий Цезарь такие послания шифровал, чтобы враги не поняли смысл, если письмо попадёт не в те руки.
В Древней Греции пользовались не только буквами, но и целыми артефактами: известна «скитала» — деревянная палочка, вокруг которой наматывалась полоска пергамента. Послание выглядело как хаотичный набор букв, но если намотать ленту на палочку такого же диаметра, текст складывался в слова. Метод прост, но, в эпоху, когда письма нечасто попадали на стол злому гению с энциклопедией шифров, этого было достаточно.
Практически одновременно с изобретением простейших шифров появилась и стеганография — искусство не столько изменить, сколько спрятать сам факт существования сообщения. В античности порой выбривали рабу голову, писали послание на коже и ждали, пока волосы отрастут — а уж потом такого гонца слали через границы. В Китае тайные письма писали на шёлке и прятали в воске, чтобы смутить любого проверяющего.
Европейцы с средневековье и Новом времени прибегали к невидимым чернилам, чтобы уберечь свою переписку от чужих глаз. Самый популярный вариант — сок лимона: сначала пишется обыкновенное безобидное письмо обычными чернилами, а затем между строк уже соком лимона пишется секретное послание. Тайный смысл проявлялся только при подогреве бумаги, и то если знать, что и где искать. Это был простой способ спрятать признания в любви от слишком любопытной прислуги или доверить государственную тайну доверенному гонцу, зная, что при обычной проверке такое письмо внимания не привлечёт. Другой популярный способ скрыть истинный смысл послания - заменить личные и опасные детали условными знаками и фразами. Подобные хитрости могли спасти от беды — ведь часто судьба зависела от одного-двух незаметных символов, которые понимал только посвящённый.
Почти все эти техники рождались из двух чисто человеческих желаний: избежать лишних глаз и оставить шанс быть понятым только тому, кому доверяешь. При этом, чем проще был способ шифрования, тем быстрее появлялись те, кто мог его разгадать. Именно поэтому игра в тайны началась задолго до наших компьютерных паролей — и продолжается до сих пор.
В Первую мировую войну криптография впервые становится инструментом для армии и государства, а не только для отдельных дипломатов и авантюристов. На фронте быстро поняли: любые переговоры, особенно новомодные на тот момент радиотелеграммы, может услышать противник, и значит, сообщение должно быть не только передано, но и защищено. Появляются массовые портативные шифраторы — простые дисковые устройства, таблички для кодирования, а позднее и более надёжные методы.

Один из таких методов — одноразовый шифроблокнот, придуманный в начале XX века. Его суть в том, что каждая буква сообщения складывается с абсолютно случайной буквой из секретной книжки: результат невозможно расшифровать без этой же книги, а если блокнот используется только один раз и хранится в секрете — ни один компьютер не сможет подобрать исходный текст, как бы ни старался. Поэтому одноразовый шифроблокнот считается абсолютно стойким с точки зрения математики и до сих пор используется для самой секретной дипломатической и военной связи. Но у этого способа есть один огромный недостаток: блокноты с ключами заранее надо физически доставить каждому собеседнику, а при массовой переписке или в быту это сделать почти невозможно. В итоге метод прижился только там, где безопасность важнее удобства, а не для обычной жизни.
Но технологическая гонка шла дальше. Самым известным примером стала немецкая электромеханическая машина «Энигма», прославившаяся и как символ неуязвимости, и как триумф криптоанализа. Внутри — набор электрических роторов, каждый из которых менял положение при каждой переданной букве. Схема была необычайно сложной, и теоретически «сломать» её было невозможно для чужой разведки. Первыми реальный путь к разгадке Энигмы нашли польские математики: ещё в 1930-х они разработали методы взлома и даже построили собственную машину для перебора вариантов. Но по-настоящему массовый успех пришёл в годы Второй мировой войны, когда британские аналитики под руководством Алана Тьюринга получили наработки поляков, доработали их и смогли масштабно автоматизировать взлом немецких сообщений. Здесь сработали и техника, и человеческий фактор: когда немцы ленились менять настройки, союзники получали нужную зацепку и спасали тысячи жизней.

К середине XX века криптография уже полностью переехала в мир вычислительной математики и кибернетики: с расцветом компьютеров стало ясно — шифровать простой перестановкой букв недостаточно, нужны формализованные, проверяемые алгоритмы, которые можно внедрять в устройства и программы. Так появились блочные и потоковые шифры, которые уже невозможно было взломать простым перебором.
В 1970-х годах в США появился DES (Data Encryption Standard) — государственный стандарт для шифрования коммерческих и государственных данных. Его разработка и утверждение проходили под надзором Агентства национальной безопасности (NSA), что породило немало подозрений: не занижена ли специально стойкость? В те годы считалось, что спецслужбы могут навязывать чуть более слабые шифры, чтобы при необходимости иметь возможность их расшифровать самостоятельно, если понадобится доступ к особо интересным сообщениям. После публикации подробностей работы алгоритма, независимые криптографы пришли к выводу, что NSA даже усилила алгоритм, воспользовавшись тогда ещё секретными знаниями о дифференциальном криптоанализе.

Позже пришёл черёд новых американских стандартов, где шифры делятся не только по способу вычислений, но и по уровню допуска к тайне. Так появились так называемые Suite B и Suite A. Suite B — это набор открытых для специалистов алгоритмов (например, AES для симметричного шифрования, разные виды электронной подписи), а Suite A — абсолютно секретный блок, предназначенный только для специального применения. Примечательно, что такие разделения существуют главным образом в США: за границей эти термины почти не используются, а для обычного пользователя важна скорее сила используемых алгоритмов, чем «гриф допуска».
В СССР и странах Варшавского договора в качестве основного симметричного алгоритма в 1989 году утвердили ГОСТ 28147-89 — блочный шифр, по структуре сходный с DES, но с большим набором возможных ключей и собственной логикой замены. Существовали и отечественные поточные шифры, а в спецслужбах применялись как механические, так и электронные закрытые системы. Прямых открытых аналогов Suite B и Suite A не было, однако уровень секретности и стандартизации в оборонных отраслях оставался сравнимым — детали часто засекречивались строже, чем на Западе.
Революцию в защите тайн принесла идея асимметричного шифрования. До этого все шпионы, влюблённые и заговорщики были вынуждены заранее договариваться о едином пароле — вроде передачи ключа от сейфа, который есть только у двоих: потеряй его или дай не тому — и твои секреты под угрозой.
Асимметричное шифрование придумало другой путь. Представьте: у каждого теперь есть пара ключей — один открытый («публичный»), его можно раздавать всем желающим, второй — закрытый («приватный»), он хранится только у вас. Технически, эти ключи связаны математическим образом: всё, что зашифровано открытым ключом, расшифровать можно только соответствующим закрытым, и наоборот, при этом из открытого ключа восстановить закрытый невозможно.
Метафора такая: вообразите специальный почтовый ящик с прозрачной прорезью — любой может опустить письмо (используя ваш открытый ключ), но достать его сможете только вы — потому что только у вас есть тот самый закрытый ключ. Если вы сами захотите подтвердить авторство письма, вы подписываете его своей уникальной печатью (закрытым ключом), и все смогут сверить подпись (через ваш открытый ключ): действительно ли это отправили вы.
В результате, чтобы начать секретный цифровой диалог сегодня, не нужно больше передавать общий пароль или встречаться лично — достаточно обменяться открытыми ключами (которые по природе своей известны всем, причем именно как принадлежащие только вам), и всё что зашифруют с их помощью для вас — сможете прочитать только вы.
В 1970–80-х появились первые рабочие системы такого типа: Диффи-Хеллман, RSA, позже — алгоритмы на эллиптических кривых. Благодаря им не только спецслужбы и банки, но и обычные люди смогли безопасно общаться и хранить данные, не опасаясь перехвата.

Сегодня асимметричное шифрование работает во многих сервисах: мессенджеры, банковские приложения, сайт с замочком в адресной строке — всё это использует пары открытых и закрытых ключей. А для быстрого обмена большими объёмами данных внутри таких соединений дополнительно применяют и старые, «симметричные» методы: одноразовое «общее слово» договариваются через публичные ключи, а шифруют сообщения уже им.
Асимметричное шифрование, вроде RSA, очень надёжно — если всё сделано правильно и используются действительно случайные числа при создании ключей. На практике же большинство реальных взломов происходило не из-за уязвимостей самого алгоритма, а из-за ошибок при внедрении, слишком простых паролей или плохих генераторов случайных чисел.

Один из таких случаев стал очень громким в начале 2000-х годов, когда американское агентство национальной безопасности (NSA) пролоббировало для стандартов генератор случайных чисел под названием Dual_EC_DRBG. Оказалось, что при определённых секретных настройках этот генератор может создавать предсказуемые «случайные» числа. Это значит: если кто-то знает закладку, он в состоянии восстановить приватные ключи любого пользователя — даже если используются самые современные и математически стойкие шифры, такие как RSA.
История Dual_EC_DRBG оказалась очень показательна: как бы ни был хорош алгоритм, безопасность всей системы может рухнуть из-за одной уязвимости в деталях реализации. Получается, важно не только то, насколько надёжен шифр на бумаге, но и как устроено всё остальное: от генерации ключей и обновления программ до простого человеческого внимания.
Вот почему современные специалисты всегда требуют строгой проверки и прозрачности всех компонентов защиты — иначе никакие сложные формулы не спасут от самой простой закладки.
В жизни большинства людей слово «криптография» кажется чем-то из фильмов: секретные агенты, спецслужбы, сложные машины. Но сегодня всё устроено куда ближе и проще. Всякий раз, когда вы отправляете сообщение через мессенджер, оплачиваете покупку онлайн или подключаетесь к Wi-Fi в кафе, работает криптография. Она незаметно защищает ваши данные каждый день.

Многие уверены, что шифрование — это для параноиков, бизнесменов, или уж совсем тех, кому «есть что скрывать». Но в реальности речь идёт вовсе не о сокрытии преступлений, а о базовой цифровой безопасности и праве на частную жизнь. Тайна переписки — это фундаментальное право, за которое люди боролись веками: оно защищает не только любовные письма и семейные секреты, но и вашу возможность свободно говорить, принимать решения и защищать свои интересы. Если доступа к вашим перепискам и платежам не будет только у вас, а появится у кого угодно — всегда найдутся те, кто воспользуется этим во вред: мошенники, рекламные алгоритмы, нечестные конкуренты, а иногда и самые неожиданные «слушатели». В отсутствие тайны переписки обычный разговор, перевод денег или обсуждение рабочих идей становится потенциальным источником рисков: сегодня — навязчивая реклама, завтра — поддельные квитанции или даже шантаж.
Часто можно услышать старый аргумент: «Я простой человек, мне скрывать нечего». Но дело не только в содержании — а в контроле: лишь вы должны решать, кто, когда и к каким вашим данным получает доступ. В цифровую эпоху это требует не замков на ящиках, а рабочих шифров и надёжных паролей.
Особую роль получают сегодня VPN — виртуальные частные сети, позволяющие обходить сетевые барьеры, не впускать в свой интернет-поток незваных гостей и защищать трафик от лишнего внимания в общедоступных или контролируемых сетях. Использование VPN стало привычным способом обезопасить себя не только от случайных хакеров, но и от системных интересантов, кто хочет знать, кто зашёл на какой сайт, какую страницу прочитал или с кем обсуждает какие новости. И если раньше о таких вещах задумывались в основном специалисты, сегодня установка VPN — это такой же стандартный элемент цифровой «санитарии», как и регулярная смена паролей.
В современных реалиях, когда фильтры на интернет могут стоять где угодно, эти инструменты превращаются из экзотики в повседневную норму. Идея цифровой приватности меняется: если раньше это было дело государств и разведок, теперь — обычная часть цифровой гигиены для любого человека с телефоном.
Сколько бы ни совершенствовались шифры, чаще всего реальная «дыра» в безопасности оказывается вовсе не в сложных уравнениях, а между стулом и клавиатурой — то есть в самом человеке.
В 2012 году, когда в сеть попал полный список паролей пользователей LinkedIn — а это десятки миллионов человек, — выяснилось: самой популярной комбинацией по-прежнему были «123456», «password» и вариации вроде «qwerty» или «linkedin». Не отставали и корпоративные клиенты: даже компании с миллиардными оборотами порой не утруждают себя более сложными паролями, или вовсе не меняют их по несколько лет.
Есть и куда более драматичные истории. В 2019 году в Канаде скончался Джеральд Коттен — единственный человек, который знал пароли и фразы восстановления к холодным кошелькам криптобиржи QuadrigaCX. Клиенты потеряли доступ к 190 миллионам долларов — деньги замурованы в шифрованных хранилищах навечно, а расследование этого случая стало золотой иллюстрацией к тому, что даже идеальная криптография не спасает от человеческих ошибок.
Нередко уязвимость возникает не из-за плохих паролей, а из-за небрежности при их хранении и генерации. В 2008 году обнаружилось, что из-за ошибки в генераторе случайных чисел Linux-системы Debian тысячи SSH-ключей в мире оказались предсказуемыми. Хакеры этим массово воспользовались: было взломано множество серверов, чьи владельцы даже не подозревали о риске.
Массового обсуждения стоил и случай с Royal Bank of Scotland (RBS WorldPay) в 2008 году: группа злоумышленников сумела воспользоваться недостатками в обработке PIN-кодов и в системе управления ключами, чтобы вывести со счетов десятки миллионов долларов. Это был не взлом супершифра, а скорее «организационная» уязвимость — та самая дырка, которая возникает, когда технологии и люди существуют в разных плоскостях.
Все эти истории не про провалы технологий — а про то, что любая криптография, даже самая продвинутая, начинает работать только тогда, когда с обеих сторон есть внимание, прозрачность процессов и немного здравого смысла. Какую бы идеальную защиту ни построили математики, одна плохая практика или неосторожность владельца сведёт все их усилия на нет.
Криптография всегда была игрой «замок против отмычки» — одно изобретение тут же порождает новую попытку взлома. Сегодня на горизонте появился главный вызов: квантовые компьютеры. Когда такие машины станут достаточно мощными, многие привычные шифры перестанут работать — алгоритмы вроде RSA или шифрование на эллиптических кривых могут оказаться уязвимыми перед квантовыми компьютерами. Учёные уже сейчас придумывают «постквантовые» алгоритмы: новые способы шифрования, которые должны устоять даже перед квантовой атакой.
В повседневной жизни криптография становится всё важнее: сегодня она защищает не только банковские операции и личные сообщения, но и данные в каждом вашем гаджете — от холодильника до автомобиля. Чем больше цифровых сервисов вокруг, тем нужнее хорошие замки: не только для армии или банкира, но для любого человека.

Сейчас у большинства людей есть аккаунты на десятках разных сайтов и приложений. Придумать для каждого свой сложный пароль, ещё и всё это запомнить — задача нереальная. Здесь помогают менеджеры паролей. Это такие программы, которые сами придумывают для вас сложные пароли, хранят их все в одном надёжно защищённом хранилище и могут автоматически подставлять нужный пароль, когда вы заходите на сайт или в приложение.
Благодаря менеджерам паролей можно не бояться забыть важный код, а заодно не рисковать использовать везде один и тот же пароль. Это удобно, просто и делает ваши аккаунты куда более защищёнными — даже если какой-нибудь сервис будет взломан, остальные пароли останутся в безопасности.
Важно помнить: хороший менеджер паролей — это не просто блокнот для хранения ваших кодов. Все пароли внутри такого менеджера автоматически шифруются — куда надёжнее, чем обычная заметка, файл или бумажка в кошельке. Даже если вдруг вашу технику украдут или кто-то получит к ней доступ, никто не сможет посмотреть ваши секреты без главного мастер-пароля. Поэтому использовать менеджер паролей — значит добавить своим цифровым замкам ещё один крепкий и очень умный засов.
При этом лучшие технологии не помогут, если пренебрегать простыми правилами безопасности. Например: используйте разные пароли для разных сервисов, не делитесь своими кодами ни с кем, устанавливайте обновления и не храните пароли на стикерах или в открытых заметках. Криптография меняется и усложняется, но такие базовые меры и обычная внимательность пользователя остаются самым надёжным «ключом» даже в самом высокотехнологичном мире.
За тысячелетия люди придумали десятки способов, как прятать свои мысли: кто-то писал шифром, кто-то использовал невидимые чернила, кто-то сперва доверял почтовому голубю — а теперь защищается обновленными алгоритмами и менеджерами паролей. Криптография из тайного искусства для избранных превратилась в часть повседневности: она помогает нам не только скрывать, но и просто быть собой в огромном цифровом мире.
Теперь, когда вы пользуетесь мессенджером, проверяете почту или оплачиваете что-то в интернете, вспомните: за этим стоит не только программа или кнопка, но и длинная история человеческого желания сохранить свою свободу разговора — и право на личное. В битве «замка и отмычки» побеждает не только технология, но и наша осознанность.
И если вам покажется, что всё слишком сложно — не переживайте. В конце концов, главное, чтобы важное до вас действительно дошло.
Вы слушали подкаст «До нас дошло». Этот выпуск для вас подготовил Иннокентий Солнцев и звукорежиссер Алексей Попов.