Crýpto AG — швейцарская компания, существовавшая в 1952—2018 годах и специализировавшаяся на технологиях в сфере коммуникаций и информационной безопасности. Компанию основал в 1952 году шведский бизнесмен Борис Хагелин. Штаб компании располагался в швейцарском городе Штайнхаузен, в кантоне Цуг. Компания была широко известна в мире как производитель высококачественных шифровальных машин и большого ассортимента различных шифровальных устройств, оставаясь коммерчески успешной на протяжении многих лет. У неё также были офисы в городах Абиджан, Абу-Даби, Буэнос-Айрес, Куала-Лумпур, Маскат и юго-восточном районе Лондона . По некоторым данным, у компании были заказчики из 130 разных стран мира, штат компании насчитывал до 400 человек.
С момента своего основания Crypto AG негласно сотрудничала с американским Агентством национальной безопасности в рамках джентльменского соглашения. В 1970 году Crypto AG в условиях секретности приобрели за 5,75 млн долларов США две разведслужбы — американская ЦРУ и немецкая БНД, которые владели компанией с 1970 по 1993 год, а позже ЦРУ выкупила немецкую долю и оставалась владельцем Crypto AG вплоть до прекращения её существования в 2018 году. Сведения о владельце фирмы оставались в тайне даже от её менеджеров: право собственности подтверждалось акциями на предъявителя. Обвинения в связях с АНБ и иными западными спецслужбами компания отрицала, даже несмотря на сопровождавшие её деятельность скандалы.
11 февраля 2020 года американская газета The Washington Post, немецкая телерадиокомпания ZDF и швейцарская телерадиокомпания официально заявили, что владельцами Crypto AG были именно ЦРУ и БНД, которые с лёгкостью взламывали шифры, сопровождавшие продукты Crypto AG, и свободно расшифровывали закодированные сообщения с 1970 по 2018 год в рамках , изначально известной под кодовым названием «Тезаурус» (), а позже — под названием «Рубикон» (). По итогам швейцарского парламентского расследования стало известно, что спецслужбы Швейцарии тоже были в курсе оказываемой Crypto AG помощи американским разведслужбам и извлекали из этого выгоду. Публикация информации о том, что ресурсы Crypto AG использовались для взлома зашифрованной переписки высокопоставленных государственных лиц разных стран мира, привела к грандиозному скандалу. Компанию также обвиняли в продаже программных продуктов с бэкдорами, позволявшими американским, британским и немецким службам радиоэлектронной разведки перехватывать секретную информацию.
История
Начало деятельности. Вторая мировая война
Предшественником Crypto AG была компания под названием , которая была основана в 1916 году в Стокгольме инженером-изобретателем Арвидом Даммом и занималась производством шифровальных устройств. Дамм стал одним из первых изобретателей роторной шифровальной машины, подав заявку на патент этого устройства 10 октября 1919 года. Однако компания вскоре оказалась на грани банкротства, от которого её спасли Эммануил Нобель и Карл Вильгельм Хагелин. В 1922 году сын Карла Борис был назначен представителем интересов инвесторов в компании AB Cryptograph, а в 1925 году после переезда Дамма в Париж Борис Хагелин возглавил фирму.
Разработкой шифровальных устройств Хагелин активно занялся в том же 1925 году, узнав, что заполучил экземпляр немецкой шифровальной машины «Энигма». Встретившись с представителями Генерального штаба, Борис выразил готовность создать модель, не уступавшую «Энигме» по характеристикам. Он заявил, что у его компании есть «10-летний опыт» работы над такими проектами, хотя в действительности он блефовал. Военные дали ему полгода, и Хагелин запросил у Эммануила Нобеля сумму в размере 500 крон: созданный им экземпляр получил название B-21 и был вскоре одобрен Генеральным штабом к использованию. В 1934 году Хагелин выпустил модель C-36, которая экспортировалась во Францию для нужд армии, а чуть позже — её модификацию C-38, которая под названием M-209 экспортировалась в США, где использовалась во всех родах войск, и в Италию. К началу Второй мировой войны по объёму продаж модели Хагелина превысили выпускаемую немцами «Энигму», а сами немцы вообще не проявляли никакого интереса к шифровальным машинам компании AB Cryptograph.
После вторжения Германии в Норвегию Хагелин вместе со своей женой Энни покинул Швецию, перебравшись через территорию Германии по дипломатическому паспорту в Италию, а оттуда из порта Генуи сел на последний корабль, шедший в США — вскоре Атлантический океан был закрыт для гражданских судов. Корабль отплыл 10 мая 1940 года. В США из Швеции усилиями Хагелина было доставлено 50 шифровальных машин, которые проверялись в Службе разведки сигналов, в её криптографическом отделе из . Вскоре швед заключил контракт с США на производство шифровальных машин, производство которых было налажено на заводе по производству печатных машинок Smith Corona в Сиракьюз (штат Нью-Йорк). Всего за годы войны для нужд Армии США было выпущено 140 тысяч экземпляров шифровальных машин типа M-209, суммарная стоимость которых составила 8 млн долларов США (из них на счета Хагелина поступило 2,5 млн). Эти машины использовались войсками разных стран антигитлеровской коалиции: так, в Блетчли-парк усилиями команды Алана Тьюринга британцы взломали шифры всех машин компании Хагелина, использовавшихся Итальянской королевской армией. Сам Хагелин рассказывал, что одна из немецких подлодок забрала партию машин у шведского побережья и попыталась доставить их в Японию: до японской армии могли добраться только считанные экземпляры. По словам историка криптографии Дэвида Кана, Борис Хагелин стал первым в мире миллионером — владельцем компании по производству криптографической техники. Однако после войны продажи машин Хагелина значительно снизились: с 1945 по 1946 годы они сократились в два раза, а в 1947 году Хагелин продал всего 57 экземпляров, из-за чего впал в депрессию и был близок к тому, чтобы и вовсе закрыть компанию.
За время своего пребывания в США швед подружился с главой Службы разведки сигналов, выдающимся специалистом по криптографии Уильямом Фридманом и своим юристом Стюартом Хедденом, специалистом по управлению активами. Оба эти человека сделали карьеру в разведслужбах: Хедден устроился работать в ЦРУ, заняв там в 1951 году должность генерального инспектора службы, а Фридман в 1952 году возглавил криптографическую службу при Агентстве национальной безопасности.
Переезд в Швейцарию. Джентльменское соглашение с АНБ
Хагелин был формальным владельцем американской компании, выпускавшей шифровальную аппаратуру для нужд Армии США, и его состояние за время Второй мировой войны значительно выросло. В 1944 году он вернулся в Швецию, где намеревался возобновить свою бизнес-деятельность. Одним из новых проектов его фирмы должна была стать машина для шифрования CX-52, обладавшая рядом преимуществ по сравнению с предыдущими выпущенными шифровальными машинами. Однако в итоге он перенёс свой бизнес в Швейцарию, чему способствовали несколько факторов, среди которых были и налоги. Состоянием шведа активно интересовались налоговые службы США и Швеции: со своей прибыли он должен был платить большие налоги, но всячески пытался от них уклониться. Стюарт Хедден решил помочь своему другу и открыл несколько банковских счетов на своё имя, на которых и хранились деньги Хагелина: таким образом, он стал управляющим всех активов шведа и в дальнейшем выдавал ему и его семье все необходимые денежные средства, которые просил Хагелин.
Хотя Хедден пытался уговорить шведа остаться в США и обещал ему полную анонимность как клиенту в вопросах управления активами, тот решил перевести свой бизнес в Швейцарию, чтобы окончательно избавиться от налоговых проблем. Официальное заявление правительства Швеции о национализации всех компаний, производивших критически важное оборудование для вооружённых сил, и запрет на экспорт шифровального оборудования в другие страны с учётом нейтралитета Швеции повлияли на решение Хагелина перебраться в Швейцарию, где подобного запрета не было, а швейцарский нейтралитет был куда более размытым. В 1948 году Хагелин переехал в Швейцарию, купив виллу в городе Штайнхаузен (кантон Цуг), и перенёс туда весь свой бизнес. Для сохранения секретности всю корреспонденцию планировалось отправлять по подставному адресу в одной из судоходных контор Лондона, а для прикрытия в столице Лихтенштейна, городе Вадуце была создана холдинговая компания Anstalt Europäische Gesellschaft, владевшая акциями фирмы Хагелина и управлявшая ими. Официальным представителем этой компании было адвокатское бюро Marxer und Partner. В 1995 году старший вице-президент компании Crypto AG Йозеф Шнетцер () заявил, что этот холдинг мог даже помогать Хагелину уклоняться от уплаты налогов. В 1952 году компания Хагелина, головной офис которой прежде располагался в Стокгольме, окончательно переехала в Швейцарию и стала с тех пор известна как Crypto AG: официальной датой основания Crypto AG считается 13 мая 1952 года.
Пока шла Корейская война, американские криптографы столкнулись с серьёзной проблемой: несмотря на свои первоначальные успехи, они вскоре оказались не в состоянии взломать шифры, используемые северокорейскими войсками и их союзниками. На фоне разработки машины CX-52 в США возникли опасения, что товары Хагелина могут попасть в руки потенциальных противников США: паническое состояние, царившее в американских криптографических кругах, сотрудник ЦРУ Чарльз Коллинс назвал «Тёмными веками американской криптологии» (). Это убедило американцев в необходимости наладить сотрудничество с Хагелином: они не только рассчитывали на его лояльность Штатам и его навыки изобретателя и предпринимателя. Они рассчитывали заодно сыграть на его опасениях того, что бизнес Хагелина может пострадать от избытка дешёвых вариантов M-209, которые американцы могли бы «выбросить» на рынок криптографической аппаратуры. Однако основным фактором, повлиявшим на стремление американцев договориться с Хагелином, стали сообщения о появлении новой модификации M-209, в которой были сделаны структурные изменения, грозившие свести вероятность взлома зашифрованного этой машиной сообщения к нулю даже теоретически. К тому моменту Хагелин подал заявки на патент новой модификации в 10 стран, рассчитывая вывести новую модель на мировой рынок: попадание этой аппаратуры в руки СССР стало бы катастрофой для американских криптографов.
22 мая 1951 года на встрече представителей разведывательных служб США выступил глава Агентства безопасности Вооружённых сил () Уильям Фридман, который заявил, что для правительства США жизненно важно, чтобы новая криптографическая аппаратура фирмы Хагелина не производилась и не продавалась на рынке для коммерческих нужд. В том же году на ужине в вашингтонском ночном клубе Cosmos Club Фридман обратился к Хагелину с предложением разработать такую схему продаж шифровальных устройств, чтобы новейшие разработки доставались только конкретным государствам, дружественным США, а остальные страны получали бы устаревшие модели. В обмен на такую схему американцы обещали не только найти инвесторов для компании Хагелина, но и обеспечить отсутствие юридических барьеров для экспорта продукции из нейтральной Швейцарии. Финансовая помощь американцев должна была компенсировать Хагелину гипотетические убытки в размере 700 тысяч долларов, связанные с переходом на продажи устаревших моделей в ряд стран мира. Именно на той встрече и было заложено начало сотрудничества между АНБ и Crypto AG.
Экспорт продукции. Сотрудничество с иностранными компаниями