KW-26 - KW-26
TSEC / KW-26 , s kódovým označením ROMULUS (v roce 1966 stroj založený šifrovací systém nebyl pod kódovým označením „Romulus,“ spíše kód-jméno bylo „Orion“, alespoň ve variantě US Army) byl šifrovací systém používá vláda USA a později země NATO . Byl vyvinut v 50. letech Národní bezpečnostní agenturou (NSA) k zabezpečení pevných dálnopisových obvodů, které fungovaly 24 hodin denně. Používalo elektronky a logiku magnetického jádra a nahradilo starší systémy, jako je SIGABA a britský 5- UCO , které používaly rotory a elektromechanická relé .
Systém KW-26 (vysílač nebo přijímač) obsahoval více než 800 jader a přibližně 50 budicích obvodů vakuové trubice a zabíral něco více než polovinu standardního 19palcového stojanu . Většina prostoru ve stojanu a většina příkonu 1 kW byla vyžadována pro speciální vakuové trubicové obvody potřebné k zajištění kompatibility s více konfiguracemi vstupních a výstupních obvodů. Požadavky vojenských služeb na četné režimy a rychlosti významně zvýšily náklady a zpožděné dodávky. NSA říká, že je pochybné, že byly někdy použity více než tři nebo čtyři možné konfigurace.
KW-26 používal šifrovací algoritmus vyvinutý NSA založený na posuvných registrech . Algoritmus produkoval nepřetržitý proud bitů, které byly xored s pětibitovým Baudotovým teleprinterovým kódem, aby produkoval ciphertext na vysílacím konci a holý text na přijímacím konci. V terminologii NSA se tento proud bitů nazývá klíč . Informace potřebné k inicializaci algoritmu, což by dnes většina kryptografů nazvala klíčem, NSA nazývá kryptovarovatelnou . Typicky dostával každý KW-26 novou kryptovarizovatelnou jednou denně.
NSA navrhlo společné plnicí zařízení (CFD) pro načítání kryptovarovatelné. Používal děrný štítek ve formátu Remington Rand (UNIVAC) (45 sloupců, kulaté otvory). Operátor vložil kartu s denním klíčem do CFD a bezpečně zavřel dveře a kartu uzamkl na místě. Balíčky karet byly vytvořeny NSA a zaslány kurýrem. Karty byly přísně zohledněny.
Protože KW-26 používala proudovou šifru , mohlo by dojít k přerušení šifrování , pokud by byla stejná karta klíče použita dvakrát . Aby se zabránilo opětovnému použití, byla karta po opětovném otevření CFD automaticky snížena na polovinu. Jak jednotky stárly, kontakty čtečky karet se staly méně spolehlivými a operátoři se uchýlili k různým trikům, jako je například zasažení šroubováku krytem čtečky karet, aby je správně fungovaly. Čtečky karet byly v rámci běžné údržby zařízení vyčištěny a zkontrolováno pružinové zatížení kontaktů.
Protože KW-26 vysílal nepřetržitý proud bitů, nabízel zabezpečení toku provozu . Někdo, kdo zachytil proud šifrovaného textu, neměl žádný způsob, jak posoudit, kolik skutečných zpráv bylo odesláno, což znemožnilo analýzu provozu . Jedním problémem u KW-26 byla potřeba udržovat synchronizovanou jednotku přijímače a vysílače. Krystalově řízené hodiny v KW-26 byly schopny udržovat oba konce obvodu v synchronizaci po mnoho hodin, i když došlo ke ztrátě fyzického kontaktu mezi vysílající a přijímající jednotkou. Díky této schopnosti se KW-26 ideálně hodí pro použití na nespolehlivých vysokofrekvenčních rádiových obvodech. Když se však jednotky synchronizovaly, musela být na každý konec vložena nová karta s klíčem. Výhoda zabezpečení toku provozu byla ztracena pokaždé, když byly vloženy nové karty. V praxi operační protokol vedl k výměně karet častěji, než bylo žádoucí, aby byla zachována maximální bezpečnost obvodu. Bylo tomu tak zejména na rádiových obvodech, kde operátoři často každý den měnili karty mnohokrát v reakci na ztrátu rádiového připojení. V každém případě bylo nutné karty vyměňovat alespoň jednou denně, aby se zabránilo opakování cypherova vzoru.
Rané jednotky KW-26 chránily síť CRITICOMM , která se používala k ochraně komunikačních obvodů používaných ke koordinaci shromažďování zpravodajských informací. Počáteční výrobní zakázka pro tuto aplikaci, udělená společnosti Burroughs v roce 1957, byla na 1500 kusů. Další služby vyžadovaly jednotky KW-26 a na počátku 60. let bylo nakonec postaveno asi 14 000 jednotek pro americké námořnictvo, armádu, letectvo, obrannou komunikační agenturu, ministerstvo zahraničí a CIA . Byl poskytnut také spojencům USA.
Když byl USS Pueblo v roce 1968 zajat Severní Koreou , byly na palubě KW-26. V reakci na to NSA nechala provést úpravy na jiných jednotkách v terénu, pravděpodobně nějakým způsobem změnila kryptografický algoritmus, snad změnou zpětnovazebních odboček posuvného registru. Od poloviny 80. let byl systém KW-26 vyřazen z provozu NSA a byl nahrazen pokročilejším šifrováním dat v pevné fázi TSEC / KG-84 .
