密码那些事儿｜（十九）在人性与规则中找寻漏洞

2019-04-05 本文已影响7人东门之杨PLUS

波兰沦陷后不到一年，法国人还没有来得及改进雷杰夫斯基等人的方法，就被德国的闪电战一举击败，只得宣布投降。

这样，继续破解升级后的恩尼格玛机，以争取反德国法西斯战争胜利的重任，就落到了英国人的肩上。

作为欧洲老牌帝国，英国不仅拥有远胜于波兰的科学、技术、军事和经济的强大实力，而且对于密码战也有着丰富的经验。

英国对波兰取得的成就十分重视，甚至为了信息安全扩充了密码队伍。

它将前海军密码小组（即密码局40号房）和前陆军情报机构密码小组合并，成立了“政府密码学校”，秘密入驻在米尔顿凯因斯市的布莱切利庄园中（Bletchley Park），面积扩大了几十倍，工作人员也从最初的20多人，扩增到五年后的9000多人。

与此同时，员工的结构也有变化。从前主要是语言学家，现在的主力是数学家。大量招募数学家，这是波兰人特地嘱咐英国人的。

英国的资源比波兰丰富得多，所以虽然恩尼格玛机升级过，但靠着堆人力、堆机器的方法，在战争初期，英国竟然可以勉强应付新版恩尼格玛机。

但这时候的破解，并不是系统的方法，而是在老方法基础上，在摸透了人性规律的情况下猜出来的。

比如：

设定那3个初始值时，按操作规范应该是随机设置，但实际上德军操作员根本做不到这一点。类似QWE、ADS、JKL这样键盘上3个相邻字母的情况，经常出现。操作员就是不太在意，随手摁出来。

就算3个字母不连着，但手指的活动总是有规律的。3个字母在键盘上的位置总会趋向于集中，所以这些组合总是解码者优先尝试的。甚至还有用女朋友名字的前三个字母的，以至于后来英国的密码专家每次都先试女人名字。

除此之外，德军的恩尼格玛机操作指南也有漏洞。

比如，5组齿轮中选3组作为当天的编码器，但却有一个规定——不能让同一个齿轮在同一位置连续出现2次。听上去好像是避免了重复，但其实减少了齿轮组合一半的可能性。

还有，接线板对调字母时不能对调相邻的两个字母，比如B不能和A对调，也不能和C对调，理由是这样对调太容易被识别出来。结果这样一规定，可能性的总数又锐减。

所以，英国最初就是利用一切可利用的人性的漏洞、规则的漏洞，外加灵活运用波兰的老方法，勉强支撑着对恩尼格玛机的破译工作。