Władza i służby

Operacja Rubikon – jak CIA i BND przejęły Crypto AG i czytały depesze państw

przez Stolik Wolności
A+A-
Zresetuj

Najskuteczniejsze operacje wywiadowcze nie zawsze polegają na kradzieży dokumentów, werbowaniu agentów albo przechwytywaniu rozmów prowadzonych przez przeciwnika.

Czasem większą przewagę daje sprawienie, by druga strona sama kupiła narzędzie, które ma ją chronić — i przez dziesięciolecia ufała mu bez zastrzeżeń.

Na tym polegała Operacja Rubikon, jedna z najważniejszych i najbardziej długotrwałych operacji wywiadu technologicznego XX wieku. Amerykańska CIA i zachodnioniemiecka BND potajemnie przejęły szwajcarską firmę Crypto AG, producenta urządzeń szyfrujących sprzedawanych rządom na całym świecie. Część tych urządzeń została zaprojektowana tak, aby służby posiadające odpowiednią wiedzę mogły odczytywać chronione nimi depesze dyplomatyczne, wojskowe i rządowe.

Operacja trwała przez dekady. Jej klientami były państwa Europy, Azji, Afryki, Bliskiego Wschodu i Ameryki Łacińskiej. W wielu przypadkach rządy płaciły za system, który miał zabezpieczać ich najwrażliwszą komunikację, a w rzeczywistości otwierał do niej dostęp obcym służbom.

Crypto AG — szwajcarska marka, której ufały rządy

Historia Crypto AG zaczęła się od Borisa Hagelina, szwedzkiego wynalazcy i przedsiębiorcy związanego z rozwojem maszyn szyfrujących jeszcze przed II wojną światową. Po wojnie Hagelin przeniósł działalność do Szwajcarii, a jego firma z czasem stała się jednym z najbardziej rozpoznawalnych producentów urządzeń kryptograficznych na świecie.

W realiach zimnej wojny to miało ogromne znaczenie. Państwa, które nie chciały opierać poufnej komunikacji na rozwiązaniach amerykańskich, radzieckich, brytyjskich czy francuskich, mogły zwrócić się do producenta ze Szwajcarii — kraju kojarzonego z neutralnością, stabilnością i dyskrecją.

Crypto AG dostarczała urządzenia dla:

  • ministerstw spraw zagranicznych,
  • armii,
  • służb dyplomatycznych,
  • ambasad,
  • instytucji państwowych wymagających bezpiecznej łączności.

Firma nie była marginalnym graczem. Jej urządzenia trafiały do dziesiątek, a później ponad stu państw. Im większe zaufanie budowała marka, tym większą wartość miała dla tych, którzy chcieli zajrzeć do komunikacji jej klientów.

Zanim pojawił się Rubikon: relacja Hagelina z amerykańską kryptografią

Operacja Rubikon nie zaczęła się nagle w 1970 roku. Jej korzenie sięgały wcześniejszych kontaktów między Borisem Hagelinem a amerykańskimi specjalistami od kryptografii.

Szczególne znaczenie miała relacja Hagelina z Williamem F. Friedmanem, jednym z najwybitniejszych amerykańskich kryptologów XX wieku, związanym później z Narodową Agencją Bezpieczeństwa. Odtajnione materiały pokazują, że już w latach 50. Stany Zjednoczone zabiegały o wpływ na to, jakie urządzenia Crypto AG będzie sprzedawać poszczególnym klientom.

Nie chodziło jeszcze o pełne przejęcie firmy. Chodziło o rzecz bardziej subtelną: aby technologie uznawane za zbyt mocne nie trafiały do państw, których komunikację Amerykanie chcieli zachować podatną na odczytanie.

W ten sposób powstał fundament pod późniejszy model operacji. Najpierw wpływano na eksport i parametry urządzeń. Później służby uznały, że najpewniejszą formą kontroli będzie objęcie samego producenta.

1970 rok: CIA i BND przejmują Crypto AG

W 1970 roku CIA i zachodnioniemiecka BND potajemnie kupiły Crypto AG. Własność została ukryta za złożoną strukturą prawną, tak aby klienci, pracownicy i większość opinii publicznej nie mogli ustalić, kto naprawdę kontroluje spółkę.

W dokumentach operacja była początkowo określana jako Thesaurus, a później funkcjonowała pod nazwą Rubicon. Z kolei Minerva była kryptonimem przypisanym samej firmie Crypto AG oraz tytułem wewnętrznej historii operacji przygotowanej przez CIA.

Układ był wyjątkowo korzystny dla obu służb. Nie musiały one włamywać się do każdego systemu osobno. Mogły wpływać na technologię jeszcze przed tym, zanim trafiła ona do zagranicznych rządów.

W praktyce przejęcie Crypto AG dawało możliwość:

  • decydowania, które państwa otrzymają urządzenia rzeczywiście silne, a które wersje osłabione,
  • wpływania na algorytmy, parametry i konstrukcję sprzętu,
  • utrzymywania neutralnego wizerunku szwajcarskiego dostawcy,
  • zdobywania informacji z wielu krajów równocześnie,
  • czerpania zysków z działalności handlowej firmy.

To ostatnie jest jednym z najbardziej uderzających elementów całej historii. Państwa kupujące urządzenia Crypto AG nie tylko narażały własną komunikację, lecz także finansowały przedsiębiorstwo, które stanowiło instrument obcej operacji wywiadowczej.

Jak działała operacja

Operacja Rubikon nie opierała się na prostym schemacie znanym z późniejszych debat o cyfrowych „tylnych furtkach”. W przypadku wielu urządzeń chodziło nie o jawny mechanizm umożliwiający bezpośrednie wejście do systemu, lecz o celowe osłabienie rozwiązań kryptograficznych w taki sposób, by dla zwykłego użytkownika sprzęt wyglądał na bezpieczny, a dla wtajemniczonych służb pozostawał możliwy do złamania.

W praktyce mogło to obejmować:

  • ograniczenie liczby możliwych kluczy,
  • stosowanie przewidywalnych parametrów szyfrowania,
  • takie projektowanie algorytmów, aby ich analiza była znacznie łatwiejsza dla CIA, NSA i BND,
  • różnicowanie jakości produktów zależnie od kraju odbiorcy.

Nie wszyscy klienci dostawali tę samą klasę urządzeń. Państwom uznawanym za szczególnie wrażliwe lub powiązane z zachodnim blokiem można było oferować rozwiązania mocniejsze. Inne kraje otrzymywały sprzęt słabszy, choć sprzedawany jako narzędzie wysokiego bezpieczeństwa.

To sprawiało, że Rubikon był operacją znacznie głębszą niż zwykłe przechwytywanie wiadomości. Służby ingerowały w samą architekturę zaufania między producentem technologii a państwem, które z niej korzystało.

Państwa same otwierały swoją komunikację

Crypto AG sprzedawała urządzenia szyfrujące na całym świecie. Według ujawnionych ustaleń jej produkty trafiły do ponad 120 państw, a manipulowane wersje wykorzystywano przeciwko dziesiątkom z nich.

Wśród klientów znajdowały się między innymi:

  • Iran,
  • Irak,
  • Arabia Saudyjska,
  • Egipt,
  • Pakistan,
  • Indie,
  • Argentyna,
  • Libia,
  • Watykan,
  • Grecja,
  • Włochy,
  • Hiszpania,
  • Portugalia,
  • Turcja.

To pokazuje skalę operacji. Nie była ona wymierzona wyłącznie w przeciwników Stanów Zjednoczonych i Niemiec Zachodnich. Obejmowała także państwa sojusznicze, neutralne i partnerskie.

Dla wywiadu była to sytuacja niezwykle cenna. Depesze dyplomatyczne i wojskowe pozwalały lepiej rozumieć:

  • stanowiska negocjacyjne rządów,
  • wewnętrzne napięcia polityczne,
  • przygotowania do konfliktów zbrojnych,
  • relacje między państwami,
  • kierunki polityki zagranicznej,
  • reakcje na kryzysy międzynarodowe.

Według ujawnionej historii CIA informacje z operacji miały momentami odpowiadać za znaczącą część maszynowo odszyfrowywanych materiałów pozyskiwanych przez amerykański aparat bezpieczeństwa. Dla BND Rubikon również był jednym z najważniejszych źródeł informacji dyplomatycznych.

Rubikon w kryzysach i konfliktach

Znaczenie operacji nie sprowadzało się do abstrakcyjnego „czytania depesz”. Pozyskane informacje mogły mieć konkretne znaczenie w czasie kryzysów politycznych i wojen.

W ujawnionych materiałach i późniejszych analizach pojawiają się między innymi wątki:

  • rewolucji irańskiej i kryzysu zakładników w ambasadzie USA w Teheranie,
  • wojny o Falklandy, gdy Stany Zjednoczone miały przekazywać Wielkiej Brytanii informacje uzyskane z komunikacji argentyńskiej,
  • konfliktów na Bliskim Wschodzie,
  • wojny iracko-irańskiej,
  • reżimów wojskowych w Ameryce Łacińskiej.

Szczególnie niepokojący jest ten ostatni obszar. Materiały zdobywane dzięki Crypto AG miały dostarczać wiedzy o działaniach rządów odpowiedzialnych za masowe represje i naruszenia praw człowieka. To rodzi pytanie nie tylko o skuteczność wywiadu, lecz także o to, jak wykorzystywano informacje pozyskiwane dzięki operacji — i gdzie przebiegała granica między obserwowaniem wydarzeń a odpowiedzialnością za bezczynność wobec znanych zbrodni.

Hans Bühler i pierwszy poważny wstrząs

Jednym z momentów, które zagroziły operacji, była sprawa Hansa Bühlera, pracownika Crypto AG zatrzymanego w Iranie w 1992 roku. Irańskie władze podejrzewały, że urządzenia firmy mogły być celowo osłabione. Bühler spędził wiele miesięcy w więzieniu, choć — jak później ustalono — sam nie znał prawdziwej struktury własności firmy ani mechanizmu całej operacji.

Został zwolniony po wpłaceniu wysokiej kaucji, a następnie stracił pracę w Crypto AG. Sprawa wywołała napięcia i znacząco zwiększyła ryzyko ujawnienia przedsięwzięcia.

Właśnie po tym kryzysie niemiecka BND zaczęła wycofywać się z projektu. W 1993 roku sprzedała swój udział CIA za 17 milionów dolarów. Amerykańska agencja pozostała później jedynym tajnym właścicielem firmy i utrzymywała kontrolę nad Crypto AG aż do sprzedaży pozostałych aktywów w 2018 roku.

Szwajcaria nie była całkowicie nieświadoma

Przez lata historia Crypto AG mogła być opowiadana jako przykład tego, jak obce służby wykorzystały neutralny kraj do prowadzenia ogromnej operacji wywiadowczej. Raport szwajcarskiej delegacji parlamentarnej z 2020 roku pokazał jednak obraz bardziej złożony.

Ustalono w nim, że od jesieni 1993 roku szwajcarski Strategiczny Służba Wywiadowcza posiadała wiarygodne informacje o tym, że za Crypto AG stoją zagraniczne służby specjalne. Według raportu w późniejszym okresie doszło również do współpracy wywiadowczej, w ramach której strona szwajcarska korzystała z wiedzy dotyczącej operacji.

Jednocześnie najwyższe kierownictwo polityczne państwa nie było — według ustaleń komisji — właściwie informowane o skali i znaczeniu sprawy. To właśnie ta luka między działaniem służb a kontrolą polityczną stała się jednym z najpoważniejszych problemów po ujawnieniu operacji.

Rubikon uderzył więc nie tylko w wiarygodność Crypto AG, lecz także w wizerunek szwajcarskiej neutralności. Państwo, które przez dekady było postrzegane jako bezpieczna przystań dla poufnych technologii, zostało powiązane z operacją prowadzoną przez obce służby.

Ujawnienie operacji w 2020 roku

Pełny ciężar sprawy stał się publicznie widoczny w lutym 2020 roku, gdy The Washington Post, niemiecka telewizja ZDF i szwajcarska SRF opublikowały wyniki wspólnego śledztwa. Dziennikarze dotarli do obszernej, wewnętrznej historii operacji przygotowanej przez CIA oraz do dokumentów BND.

Z materiałów wynikało, że CIA i BND przez dziesięciolecia kontrolowały Crypto AG, a amerykańska agencja nazwała ten projekt jednym z najważniejszych sukcesów wywiadowczych swojej epoki.

Ujawnienie sprawy wywołało reakcje polityczne przede wszystkim w Szwajcarii, ale jej znaczenie było znacznie szersze. Rubikon nie dotyczył jedynie historii jednej firmy. Pokazywał, że w świecie nowoczesnego państwa kontrola nad dostawcą technologii może być równie cenna jak kontrola nad klasyczną siecią agenturalną.

Dlaczego Rubikon pozostaje ważny

Operacja Rubikon należy do historii zimnej wojny, ale jej główna lekcja nie zestarzała się. Przeciwnie — w świecie chmur obliczeniowych, systemów operacyjnych, zamkniętego oprogramowania, infrastruktury 5G, satelitów, komunikatorów i usług cyberbezpieczeństwa nabrała jeszcze większego znaczenia.

Państwo może budować własną armię, dyplomację i aparat bezpieczeństwa, a jednocześnie pozostawać zależne od technologii, której wnętrza nie kontroluje. Jeżeli krytyczne narzędzie komunikacji pochodzi od zewnętrznego dostawcy, zawsze pojawia się pytanie:

  • kto projektował jego kluczowe elementy,
  • kto zna jego słabości,
  • kto ustala standardy bezpieczeństwa,
  • czy użytkownik może samodzielnie zweryfikować działanie systemu,
  • co się dzieje, gdy zaufanie do producenta okazuje się częścią cudzej strategii.

Rubikon nie był tylko operacją podsłuchową. Był operacją opartą na przejęciu zaufania. CIA i BND nie musiały przekonywać państw, by ujawniły swoje tajemnice. Wystarczyło, że przez lata pozwolono im wierzyć, iż kupują technologię, która te tajemnice chroni.

Jedna z najważniejszych lekcji wywiadu technologicznego

W historii służb specjalnych Operacja Rubikon zajmuje miejsce szczególne. Łączyła wywiad sygnałowy, handel międzynarodowy, kontrolę właścicielską nad firmą, kryptografię i długofalową manipulację rynkiem bezpieczeństwa.

Nie była jednorazowym przełamaniem kodu ani klasyczną akcją szpiegowską. Była systemem działającym przez dekady — systemem, który wykorzystywał fakt, że nowoczesne państwa muszą ufać technologii, a zaufanie to samo w sobie może zostać zamienione w narzędzie przewagi.

W tym sensie Rubikon pozostaje jedną z najbardziej pouczających historii o relacji między technologią, państwem i władzą nad informacją.

Najważniejsze osoby związane z Operacją Rubikon

  • Boris Hagelin — twórca Crypto AG, którego firma stała się jednym z głównych dostawców urządzeń szyfrujących dla rządów na całym świecie.
  • William F. Friedman — amerykański kryptolog, jedna z kluczowych postaci we wczesnych relacjach między USA a Crypto AG.
  • Hans Bühler — pracownik Crypto AG zatrzymany w Iranie w 1992 roku; jego sprawa stała się jednym z największych zagrożeń dla utrzymania operacji w tajemnicy.
  • Bernd Schmidbauer — niemiecki polityk i były koordynator służb specjalnych, który po ujawnieniu sprawy potwierdził, że operacja Rubikon rzeczywiście istniała.

Źródła i materiały pomocnicze