Бюро шифров

Познаньский замок, где располагался факультет математики Познаньского университета

15 января 1929 года Генеральный штаб Войска Польского организовал засекреченный немецкоязычный курс по криптографии для небольшой группы студентов-математиков Познаньского университета.

В 1929 году этот курс вели Максимильян Ценжкий (позже один из ведущих криптоаналитиков Бюро), Францишек Покорный (родственник выдающегося шифровальщика Первой мировой войны капитана Австро-Венгерской армии Германа Покорного[14]) и гражданский служащий будущего Бюро шифров Антони Паллут. Более десяти лет спустя, во время Второй мировой войны во Франции один из студентов — Мариан Реевский — обнаружил, что весь курс был взят из книги французского генерала Марселя Живьержа «Курс криптографии» (фр. Cours de cryptographie), опубликованной в 1925 году[15].

Мариан Реевский окончил факультет математики и естественных наук с дипломом магистра философии от 1 марта 1929 года[Прим. 2]. Кроме этого, Реевский прошёл дополнительное годичное обучение в Геттингене на актуария. Он не окончил обучение, потому что летом 1930-го он согласился стать ассистентом на кафедре математики в Познаньском университете. По возвращении вместе с Ежи Ружицким и Генрихом Зыгальским он начал систематическую работу, направленную против «Энигмы»[16].

В 1930 году польское командование приняло решение закрыть курс и создать секретную разведывательную организацию[15]. В середине 1931 года в польском Генштабе в результате слияния сектора радиоразведки (польск. Referat Radiowywiadu) и сектора польских шифров (польск. Referat Szyfrów Własnych) было образовано Бюро шифров[17]. В круг его задач входили как работа над криптографией (использованием шифров и кодов), так и работа над криптологией (изучением шифров и кодов, в том числе с целью их «взлома»)[18], а также радиоразведка. В основном Бюро сосредоточило все силы на борьбе с немецкими и советскими системами шифрования[17].

Важной задачей польской разведки было обеспечение безопасности посылаемых сообщений. Первое отделение Бюро BS1 занималось разработкой собственных систем шифрования. Там разрабатывались и производились основное оборудование, процедуры и алгоритмы защиты передаваемой информации. Одним из основных инструментов, используемых польской разведкой, была разработанная в BS1 и произведённая компанией AVA Radio шифровальная машина Лачида. Её основными разработчиками были Максимильян Ценжкий, Людомир Данилевич и Леонард Данилевич, они же принимали активное участие в работе отделения[18][19].

BS2 — отделение радиоразведки, специализирующееся на перехвате немецких и советских сообщений. Отделение BS2 также было ответственно за управление компанией AVA Radio, совладельцами которой были Антони Паллут и Виктор Мигаловский, работавшие на AVA над такими технологиями, как Энигма «doubles» (1932), Циклометр. На AVA в целом была разработана большая часть оборудования, которое использовалось для расшифровки сообщений немецкой «Энигмы»[20]. В разработке участвовали криптологи Максимильян Ценжкий, Людомир Данилевич и Леонард Данилевич[18][21]. Кроме этого, в 1932—36 годах Бюро шифров приняло на себя дополнительные обязанности, включавшие, среди прочего, радиосвязь между военно-разведывательными учреждениями в Польше и за рубежом, а также обязанности радиоконтрразведки по мобильной пеленгации и перехвату станций для обнаружения и анализа шпионского трафика и передач работавшей в Польше «пятой колонны»[17]. Начальником отделения радиоразведки (BS2), а затем и всего Бюро шифров стал после службы в качестве начальника штаба 1-й пехотной дивизии легионеров майор Гвидо Лангер[22], который позднее дослужился до звания полковника[23].

Одну из основных угроз для Второй республики представлял Советский союз, поэтому отделение бюро BS3 активно занималось криптоанализом советских систем шифрования[24]. Начальником секции был назначен Ян Гралинский, кроме этого, над расшифровкой советских систем активно работал Пётр Смоленский.

Главным ведомством Бюро и отделением, ответственным за криптоанализ немецких систем шифрования, стало BS4, позже основной задачей отделения стал взлом немецкой шифровальной машины «Энигма»[25]. Начальником немецкого отделения (BS4) и заместителем начальника Бюро шифров стал капитан Максимильян Ценжкий[17], который в 1946 году получил звание подполковника[26]. Одними из ключевых специалистов, работавших над расшифровкой немецких систем, в частности над взломом «Энигмы», были Мариан Реевский, Ежи Ружицкий и Генрих Зыгальский[Прим. 3] — молодые выпускники курса в Познани, которых Максимильян Ценжкий нанял в Бюро в сентябре 1932 года[15]. Обработкой и чтением расшифрованных сообщений активно занимался Ян Лесняк[27].

На протяжении тридцатых годов Бюро активно занималось взломом советских, немецких систем шифрования, а также перехватом сообщений и мониторингом станций. Особое внимание Бюро уделило взлому немецкой «Энигмы», над которой польские специалисты работали порядка десяти лет — с 1932 года. Информация, получаемая из расшифровки «Энигмы», досконально изучалась в BS4 — главном ведомстве криптоанализа немецких систем шифрования. Там с осени 1935 года до середины апреля 1939 года её обрабатывал майор Ян Лесняк, который в апреле 1939 года вместе с ещё одним офицером контролировал офис, работающий над немецкими системами шифрования. Лесняк также инициировал участие офиса в Польской кампании 1939 года и руководил им во время кампании[28].

Осенью 1939 года ключевые специалисты Бюро были эвакуированы во Францию, где они продолжили свою работу. После вторжения немцев в южную Францию в 1942 году часть специалистов погибли, а часть попали в тюрьму, в результате чего не были допущены обратно в организацию. С окончанием работы лучших математиков-криптологов Бюро шифров осталось той же организацией, но работало уже куда менее продуктивно, а в конце Второй мировой войны прекратило своё существование[29].

Саксонский дворец около 1890 года

Штаб-квартира Бюро находилась в Варшаве, а в Познани был расположен филиал Бюро, который играл роль центра по перехвату и расшифровке немецких радиосообщений. В 1932 году познаньский филиал был расформирован, а все исследования были перенесены в Варшаву[15]. С октября 1932 года отделение BS4 и главное ведомство Бюро были расположены в здании Саксонского дворца в Варшаве. BS4 также отслеживала немецкий трафик с помощью трёх станций на западе Польши: в пригороде Кракова, в городе Познань и в городе Старогард-Гданьский. BS1 и BS2 также находились в Варшаве. Отделение BS3, ответственное за перехват и расшифровку советских сообщений, имело 4 сигнальные станции на востоке в городах Варшава, Лида, Ровно, Коломыя. В 1937 году Бюро переехало в специально построенный засекреченный комплекс в Кабатском лесу, который находился рядом с Пырами, южнее Варшавы[30]. Условия труда там были несравненно лучше, чем в тесноте в здании Главного штаба[30]. Причиной переезда была деятельность немецких спецслужб, которые пристально интересовались сотрудниками Саксонского дворца. Немецкий абвер всегда искал потенциальных предателей среди военных и гражданских работников Главного штаба[30].

В сентябре 1939 года некоторые специалисты бюро были эвакуированы во Францию и возобновили работу на базе «ПК Бруно» под Парижем[31], а с октября 1940 года до ноября 1942 года — на станции Кадикс, недалеко от Юзеса[32][33].

В конце 1927 или в начале 1928 года на варшавскую таможню по ошибке попала посылка, которая, в соответствии с прилагаемой декларацией, содержала радиоаппаратуру. Представитель немецкой фирмы очень настойчиво требовал, чтобы посылка была возвращена в Германию ещё до прохождения таможни, так как по ошибке было отправлено другое оборудование. Его требования были так настойчивы, что насторожили сотрудников таможни. Последние уведомили об этом отдел разведки польского Генштаба, который интересовался любыми новыми разработками в радиотехнике. Поскольку, по воле случая, было послеполуденное время в субботу, сотрудники отдела получили достаточно времени, чтобы детально разобраться в этом деле. Они осторожно вскрыли ящик и убедились, что посылка содержит вовсе не радиооборудование, а портативную шифровальную машину. Эксперты очень тщательно изучили машину, после чего ящик старательно закрыли. Мариан Реевский позже отмечал, что данная шифровальная машина предположительно была коммерческой моделью «Энигмы», поскольку в то время военная модель ещё не была разработана. Хотя этот тривиальный эпизод не имел никакого практического значения, но он заставил польских криптоаналитиков насторожиться и начать интересоваться «Энигмой» заранее[14].

15 июля 1928 года по немецким военным радиостанциям началась трансляция сообщений, обработанных первой шифровальной машиной. Польские мониторинговые станции начали перехватывать их, и криптологам из отделения разведки было поручено попытаться прочитать зашифрованные сообщения. Эти усилия оставили после себя лишь незначительные результаты в виде нескольких исписанных листов бумаги и коммерческой модели «Энигмы»[14].

Ведущие криптоаналитики Бюро. Слева направо: Мариан Реевский 1943/44 год, Ежи Ружицкий 1928 год, Генрих Зыгальский 1930 год

В декабре 1932 года агент французской военной разведки под немецким кодовым именем «Rex» Рудольф Стальман[Прим. 5] получил от агента Ганса Тило-Шмидта, который работал в шифровальном отделении имперского министерства обороны в Берлине под французским кодовым именем «Аше́» (фр. Asché), немецкие документы[39], в числе которых были использованные комплекты дневных ключей «Энигмы» за сентябрь и октябрь 1932 года, а также две инструкции для шифровальщиков: инструкция по использованию шифровальной машины «Энигма» (нем. Gebrauchsanweisung für die Chiffriermaschine Enigma) и руководство по использованию ключей для шифровальной машины «Энигма» (нем. Schlüsselanleitung für die Chiffriermaschine Enigma). Ганс Тило-Шмидт должен был уничтожить эти документы по приказу немецкого руководства, но вместо этого незамедлительно отправил данные союзникам[40]. Документы показались неинтересными французской военной разведке, и капитан Гюстав Бертран передал их в польское Бюро шифров. После этого Реевскому удалось реконструировать внутреннюю проводку роторов машины и неподвижного рефлектора, над которыми он долго бился до этого. Первоначальный метод широко использовал лингвистические схемы и статистику текстов на естественном языке — частоту появления тех или иных букв. Реевский применил методы теории групп — теоремы о перестановкаx[41]. Математические методы в совокупности с информацией от французских союзников и уникальные интуитивные догадки Реевского позволили ему восстановить конструкцию «Энигмы», расшифровав схему электропроводки роторов. «Разгадка, — пишет историк Дэвид Кан, — была принадлежащим Реевскому ошеломляющим достижением, которое включило его в пантеон величайших криптографов всех времён…»[42][43]

Циклометр (середина 1930-х), разработанный Реевским для каталогизации цикличной структуры перестановок «Энигмы»

После того как Реевский разгадал логическую структуру «Энигмы», польское Бюро шифров поручило компании AVA Radio, совладельцем которой был Антони Паллут, разработать «двойники» Энигмы, соответствующие инструкциям Реевского[20]. Бюро шифров на AVA были собраны копии военной «Энигмы». Метод расшифровки сообщений «Энигмы» Реевского использовал две слабые стороны немецких рабочих процедур. Настройки индикатора были определены в течение дня и отправлялись на специальные хранители, а трёхбуквенный индикатор посылался два раза в качестве 6 букв зашифрованного текста. Данные процедуры использовали алгоритмы (Реевский называл их «характеристиками»), которые были независимы от соединений коммутационной панели[44]. После анализа статистики на основе полученных сообщений Реевскому удалось сократить число возможных настроек трёхроторной «Энигмы», делая вскрытие осуществимым за значительно более короткое время. Реевский выяснил, что существовало 26 × 26 × 26[Прим. 6] = 17 576 возможных положений ротора для каждого из шести порядков роторов, это в общей сложности давало 105 456 возможных вариантов. Это было значительно меньше, чем 26!, что позволило, используя построенные (или украденные) машины «Энигма», составить каталог, содержащий все возможные цепочки (комбинации). Каталог был построен при помощи «циклометра» — специального устройства, созданного Реевским в 1934 году. Когда каталог был готов, за перестановками можно было следить, получая установки роторов «Энигмы» на данный день[45]. Данная работа заняла почти год, однако результатом стала возможность читать германскую переписку[46].

Циклы, сформированные по первой и четвёртой буквам из набора индикаторов, использованные Реевским для разгадки проводки роторов в 1932, а затем — разгадки настроек ежедневных сообщений

В дальнейшем трудность в расшифровке сообщений возрастала. Первоначально время между регулярными изменениями порядка роторов составляло примерно полгода. Немцы сильно уменьшили это время. Сначала до 3 месяцев, в феврале 1936 года — до месяца, а в октябре того же года начали изменять порядок ежедневно[47]. Также они изменили количество проводов коммутационной панели от шести до числа, которое варьировалось от пяти до восьми. Это сделало расшифровку сообщений с помощью циклометра гораздо более сложной процедурой[48], так как она опиралась на то, что коммутационная панель переставляла только соединённые проводами буквы (основывалась на конкретном постоянном числе соединений)[Прим. 7][49]. Немецкий флот был больше озабочен своей безопасностью, чем армия и военно-воздушные силы, поэтому в мае 1937 года представил новую, гораздо более безопасную индикаторную процедуру, которую не удавалось взломать очень долгое время[50].

Следующая неудача произошла в ноябре 1937 года, когда рефлектор был изменён на одиночный с различными взаимосвязями (он получил немецкое название Umkehrwalze B). В армейской и авиационной моделях «Энигмы» рефлектор был установлен, но не вращался. Он существовал в четырёх разновидностях[Прим. 8]. Реевский работал с новым рефлектором, но было очевидно, что каталог характеристик необходимо составить заново, опять же используя циклометр Реевского (для составления каталога перестановок «Энигмы»)[51].

В январе 1938 года полковник польской разведки Стефан Майер приказал составить статистику по чтению перехватываемых сообщений «Энигмы». Результаты показали, что польским криптологам удалось прочитать порядка 75 % зашифрованных немецких сообщений. Мариан Реевский прокомментировал так:

Эти 75 процентов — предел наших возможностей. Слегка увеличив число персонала, мы, возможно, достигли бы около 90 процентов прочитанных сообщений, но определённое количество материала из-за неисправности передачи или приёма или по различным другим причинам всегда остаётся непрочитанным

Оригинальный текст (англ.)[показатьскрыть]

were those 75 percent… the limit of our possibilities. With slightly augmented personnel, we might have attained about 90 percent… read. But a certain amount of cipher material… due to faulty transmission or… reception, or to various other causes, always remains unread…

— Rejewski, 1984d, p. 265

Перфорированный лист Зыгальского

В начале 1938 года система шифрования «Энигмы» снова усложняется. До этого момента немецкие криптологи не меняли настройки индикатора, но теперь операторы выбирали их сами. Тем не менее, небезопасная процедура дважды передаваемого ключа повлекла за собой возникновение так называемых «female» пар: иногда (примерно в одном сообщении из восьми) одна из повторяющихся букв в сообщении настроек зашифровывалась в одинаковые буквы. Нельзя было не воспользоваться этой слабостью[Прим. 9]. Генрих Зыгальский вручную создал так называемые листы Зыгальского. В устройство Зыгальского входили 26 перфорированных листов для каждой из шести первоначально возможных последовательностей вставки 3 роторов в «Энигму»[52]. Каждый лист был привязан к начальной позиции левого (самого медленного) ротора. Матрица 26 х 26 давала все 676 возможных позиций левого и среднего роторов и была дублирована по горизонтали и вертикали. Листы были перфорированы таким образом, чтобы допустить возможность возникновения «female» пар[53]. Строки представляли позиции среднего ротора, столбцы — позиции медленного ротора. Если «female» пара была возможна при каких-то позициях роторов (например самый медленный ротор на букве «А», центральный — на букве «М», быстрый — на букве «Р»), на пересечении с помощью бритвенного лезвия делалось отверстие[53].

В свою очередь, Мариан Реевский поручил компании AVA Radio организовать производство криптологической бомбы[Прим. 10][56]. «Бомба» позволяла вскрывать ключ примерно за 2 часа. Электрический прибор из шести «Энигм»[Прим. 11] был собран и готов к работе к середине ноября 1938 года, что позволило Бюро расшифровать большу́ю часть сообщений «Энигмы»[57].

Как листы Зыгальского, так и каждая Бомба работали только для одного порядка роторов, поэтому было разработано шесть комплектов листов Зыгальского и шесть Бомб (на каждую комбинацию роторов)[58]. 15 декабря 1938 года немцы установили два новых ротора. Теперь 3 ротора работали не постоянно, а выбирались из существующих 5 в произвольном порядке, причём ежедневно[59]. В результате количество возможных комбинаций роторов возросло от 6 до 60. Бюро могло читать лишь незначительное количество сообщений, которые не использовали ни один из двух новых роторов. Поляки не имели ресурсов для производства ещё 54 Бомб или 54 наборов листов Зыгальского. К счастью для поляков, немецкая сеть службы безопасности по-прежнему использовала старый метод с теми же настройками индикатора для всех сообщений. Это позволило Реевскому повторно использовать предыдущий метод восстановления схемы проводки этих роторов[60]. Это метод давал все необходимые данные для получения полного набора листов Зыгальского, что позволило возобновить крупномасштабную дешифровку в январе 1940 года.

С 1 января 1939 года взломать «Энигму» стало ещё труднее. «Бомба» использовала тот факт, что соединения на коммутационной панели не влияли на все символы, поэтому когда немцы сделали очередное изменение в процедуре кодирования, увеличив число соединений на коммутационной панели с пяти — восьми до семи — десяти[49], полезность «Бомбы» резко упала.

ПК Бруно — слева направо: польский подполковник Гвидо Лангер, французский майор Гюстав Бертранд и британский капитан Кеннет («Pinky») МакФарлан, во время Странной войны (октябрь 1939 — май 1940)

К тому времени, когда 1 сентября 1939 года вспыхнула Вторая мировая война, Ян Лесняк и его коллеги интенсивно работали уже в течение двух или трёх лет, чтобы определить немецкий боевой порядок. Им удалось узнать 95 % этой информации, а нападение Германии на Польшу не стало неожиданностью для польского Генерального штаба[73].

5 сентября 1939 года, уже после начала немецкого вторжения в Польшу, персоналу Бюро был дан приказ эвакуироваться. Ключевые специалисты Бюро шифров были эвакуированы на юго-восток. 17 сентября, когда советские войска вторглись в восточную Польшу, специалисты в срочном порядке были переведены в Румынию. Боясь быть схваченными, они по пути уничтожали криптологическое оборудование и документацию. В конце концов, после пересечения Югославии и всё ещё сохранявшей нейтралитет Италии, они достигли Франции. Некоторые сотрудники немецкой секции Бюро шифров, которые работали с «Энигмой», и большая часть персонала компании AVA Radio, которая производила модели «Энигмы» и криптологическое оборудование для немецкой секции, остались в Польше[74].

20 октября 1939 года на базе «ПК Бруно» под Парижем поляки возобновили работу над взломом немецкой «Энигмы» в тесном сотрудничестве с британской Правительственной школой кодирования и шифрования из Блетчли-парка[31].

В целях безопасности союзные криптологические службы шифровали посылаемые сообщения перед их отправкой по телетайпу с помощью ранее реконструированных моделей «Энигмы». Анри Бракенье часто заканчивал шифровку ироничным возгласом «Хайль Гитлер!»[75].

Уже в декабре 1939 года, когда подполковник Гвидо Лангер в сопровождении капитана Бракенье посетил Лондон и Блетчли-парк, британцы предложили перевести польских криптологов на их территорию. Однако Лангер заявил, что польский состав должен оставаться там, где были сформированы польские вооружённые силы, — на французской территории[76]. Польские математики могли попасть в Британию намного раньше, но в 1939 году, когда они отправились в британское посольство в Бухаресте (Румыния), британские дипломаты их проигнорировали[77].

В январе 1940 года британский криптоаналитик Алан Тьюринг провёл несколько дней в ПК Бруно, совещаясь со своими польскими коллегами. Тьюринг доставил полякам полный набор листов Зыгальского, которые были произведены в Блетчли-парке Джоном Джеффрисом с использованием информации, ранее полученной от поляков. 17 января 1940 года впервые удалось расшифровать сообщение, посланное уже в военное время. Это было сообщение от 29 октября 1939 года[78].

Реконструированная модель Британской бомбы, расположена в музее в Блетчли-парке

Также 18 марта 1940 года британскими крипотоаналитиками была запущена первая Bombe, которая стала основным инструментом, использовавшимся британцами для взламывания кодов «Энигмы» в течение Второй мировой. Британская бомба была названа в честь польской «Бомбы», несмотря на то, что криптографические методы, использовавшиеся двумя машинами, были абсолютно разными[79]. Всего в Блетчли-парке было установлено 210 машин типа Bombe, что позволило ежедневно расшифровывать до 3 тысяч сообщений. Это внесло существенный вклад в военные усилия Британии[80]. Благодаря новой технологии, в течение этого периода, вплоть до падения Франции в июне 1940 года, 83 процента ключей «Энигмы» были вскрыты в Блетчли-парке, а оставшиеся 17 процентов — на ПК Бруно. Реевский комментировал[81]:

Как могло быть иначе, если нас было лишь трое [польских криптологов] и [было], по крайней мере, несколько сотен британских криптологов, так как около 10 000 человек работали в Блетчли… Кроме того, восстановление ключей также зависит от количества перехваченного материала, которого было намного больше на британской стороне, нежели на французской. Наконец, во Франции (в отличие от работы в Польше) мы не только ежедневно вскрывали ключи, но и после вскрытия самостоятельно читали сообщения …. Можно только удивляться тому, что у поляков, в результате, оказалось больше семнадцати процентов ключей[81][Прим. 15][Прим. 16].

Криптологическое сотрудничество союзников предотвратило дублирование усилий и способствовало новым открытиям. Перед началом боевых действий в Норвегии, в апреле 1940 года, польско-французская команда вскрыла невероятно сложный трёхбуквенный код, который использовался немцами для взаимодействия с истребительной и бомбардировочной эскадрильями, а также для обмена метеорологическими данными между воздушными судами и землёй[82]. Код впервые появился в декабре 1939 года, но польские криптологи были слишком заняты, чтобы уделять ему много внимания[82]. Однако предстоящее наступление Германии на запад сделало вскрытие кода, используемого Люфтваффе, актуальной и чрезвычайно важной задачей. Система букв кода изменялась каждые 24 часа, что заставило польских специалистов вновь вернуться к технологии взлома «Энигмы». Первая подсказка пришла от британских специалистов, которые заметили, что буквы кода не изменялись в случайном порядке. Если А заменялась на P, то в другом месте P заменялась на A. Британцы ничего не могли предпринять, а поляки поняли, что алгоритм кода был основан на принципе эксклюзивности «Энигмы», который они исследовали в 1932 году. Небрежность немцев означала, что теперь поляки, имея после полуночи суточную настройку «Энигмы», могли без дальнейших усилий читать сообщения Люфтваффе[83][Прим. 17].

Польско-французские специалисты, занимавшиеся радиоразведкой на станции Кадикс в южной Франции в 1940—1942. Слева :
1. Анри Бракенье
2. Пётр Смоленский
3. Эдвард Фокчинский
5. Ценжкий, Максимильян
7. Гвидо Лангер
8. Мария Бертрана, жена: 9. Гюстава Бертрана
13. Генрих Зыгальский (сзади, в очках).
14. Ян Гралинский.
18. Ежи Ружицкий.
20. Мариан Реевский

10 мая 1940 года Германия начала наступление на Бельгию, Люксембург и Нидерланды для того, чтобы добраться до границы Франции. Перед наступлением немцы вновь поменяли свои процедуры шифрования сообщений, делая листы Зыгальского «совершенно бесполезными»[85][86], и временно поставили англо-польский криптологический союз в безвыходное положение. Дешифровка немецких сообщений приостановилась, польские криптоаналитики понимали, что в данной ситуации нельзя было этого допускать. По словам Гюстава Бертрана, понадобилось «приложить сверхчеловеческие усилия и работать день и ночь для преодоления этой новой сложности»[87][Прим. 18].

В июне 1940 года Франция капитулировала. Поляки были в срочном порядке эвакуированы в Алжир, после чего переместились на юг Франции, в связи с установившимся там режимом Виши. 1 октября 1940 года, несмотря на отсутствие большого числа людей, поляки возобновили работу на станции Кадикс, недалеко от Юзеса, под руководством Гюстава Бертрана[32].

8 ноября 1942 года Бертран узнал от Би-би-си о высадке союзников во Французской Северной Африке («Операция Факел»). Зная, что в случае подобных действий немцы планировали оккупировать южное побережье Франции, дабы не допустить высадки союзников и на континенте, 9 ноября Бертран отдал приказ об эвакуации Кадикса. И действительно, два дня спустя, 11 ноября, немцы вторглись в южную Францию и ещё спустя сутки захватили Кадикс[33].

В течение двух лет с момента создания в октябре 1940 года в Кадиксе были расшифрованы тысячи сообщений Ве́рмахта, СС и гестапо, перехваченных не только на территории Франции, но и в разных странах Европы, где находились команды разведки и движения сопротивления[88]. До сих пор остаётся открытым вопрос, каким образом в конце июня 1940 года после падения Франции Бюро шифров взломало «Энигму». Реевский написал, что на станции Кадикс они «работали над другими шифрами, уже не над Энигмой»[89][Прим. 19] На Кадиксе также были расшифрованы тысячи советских сообщений[90].

Оставив Кадикс и скрываясь от оккупационной итальянской полиции и немецкого гестапо, польский персонал попытался уйти из Франции через Испанию[91]. Ежи Рожицкий, Ян Гралински и Пётр Смоленский в январе 1942 года погибли на утонувшем в Средиземном море французском пассажирском судне "Lamoricière"[92], пытаясь вернуться во Францию из Алжира.

Мариан Реевский и Генрих Зыгальский переправлялись пешком через Пирене́и к испанской границе с проводником, который ограбил их, угрожая пистолетом. По прибытии в Испанию они были арестованы 30 января 1943 года[93] и заключены в тюрьму на три месяца. 4 мая 1943 года после вмешательства Красного Креста их отпустили[94]. После этого, окольными путями по суше, морю и воздуху, они добрались до Великобритании, чтобы вступить в отряды Войска Польского[95]. Реевский и Зыгальский стали рядовыми (в конечном итоге им присвоили звание лейтенанта) и работали над взломом немецких шифров СС и СД на польской станции в Боксморе. Из-за их пребывания на территории оккупированной Франции британцы посчитали слишком рискованным пригласить их на работу в Блетчли-парк[96]. Ни Реевский, ни Зыгальский никогда больше не работали в Бюро как криптологи[29]. В конце 1946 года Реевский вернулся к своей семье в разрушенную и политически изменённую Польшу и прожил там ещё 33 года вплоть до своей смерти в феврале 1980 года[97]. Зыгальский остался жить в Великобритании, где он преподавал математику в провинциальной школе. Умер 30 августа 1978 года в Лиссе и был похоронен в Лондоне[29].

Реевскому и Зыгальскому, несмотря на их мучения, повезло больше, чем некоторым из их коллег. Польские военачальники Кадикса Лангер и Ценжкий также были захвачены немцами, когда пытались бежать из Франции в Испанию. Их поймали в ночь с 10 на 11 марта 1943 года вместе с тремя другими поляками: Антони Паллутом, Эдвардом Фокчинским и Казимежем Гаса[98]. Первые два стали военнопленными, остальные три были отправлены на принудительные работы в Германию, где и Паллут, и Фокчинский погибли[99]. До войны Паллут, лектор Познаньского университета, был совладельцем компании AVA, которая подготовила оборудование для Бюро шифров, и знал многие детали технологий расшифровки[100]. В Варшаве во время немецкой оккупации сотрудники Бюро шифров и AVA допрашивались немецкими агентами, но все молчали[101]. «Несмотря на тяжёлые условия, в которых они находились, ни один из них не выдал тайну расшифровки Энигмы», — подчёркивает Стефан Майер. Это дало союзникам возможность использовать этот незаменимый ресурс разведки[102].

С начала 1931 года и до конца Второй мировой войны Бюро, иногда упоминающееся под кодовыми именами («ПК Бруно», Кадикс), оставалось всё тем же агентством, по большому счёту с тем же самым основным персоналом, осуществляющим такую же задачу. Но теперь работа бюро уже не была столь продуктивной, и «огонь был потушен»[29].