Ряд коллег по RAND, знакомых с порядком SAC, соглашались с моим предположением о том, что цифры в коде на всех самолетах SAC на боевом дежурстве были одинаковыми. Чтобы поднять в воздух все самолеты, требовался всего один сигнал. Кроме того, по разумению моих коллег, код менялся очень редко.
В подразделениях тактических сил наземного базирования в тихоокеанском регионе выяснилось, что их процедура под кодовым названием Spark Plug была примерно такой же, как и процедура SAC. В соответствии с моими заметками «процедура Spark Plug являлась единственным способом{49} инициирования применения [ядерного оружия] Силами быстрого реагирования… Аутентичная команда, передаваемая в соответствии с ней… подразумевала наличие санкции президента на применение ядерного оружия».
В каждом самолете на боевом дежурстве или командном пункте находился конверт в конверте. После получения сообщения в соответствии с процедурой Spark Plug надлежало выполнить следующие действия:
«На внешней стороне [конверта] указана серия… Если эта серия совпадает с той, что передана в сообщении, вскрыть конверт. На внешней стороне внутреннего конверта напечатаны две кодовые буквы; если эти буквы совпадают с первыми двумя буквами сообщения, “Подняться в воздух”. Если получено сообщение (первое или последующее), содержащее четыре буквы, первые две из которых совпадают с теми, что напечатаны на внешней стороне внутреннего конверта, вскрыть внутренний конверт. Если карточка внутри содержит все четыре буквы, “Применить” имеющееся оружие для удара по намеченной цели.
При наличии возможности и в целях снижения вероятности ненамеренного или несанкционированного действия конверт надлежит вскрывать в присутствии как минимум еще одного лица, знакомого с процедурой Spark Plug (не применяется к командирам самолетов, несущих бомбы)».
Требование вскрывать конверт в присутствии двух человек относилось только к командным пунктам, поскольку практически все бомбардировщики Командования ВВС США в зоне Тихого океана (PACAF), в отличие от бомбардировщиков SAC, были одноместными. «После получения сообщения передающие станции транслируют его открытым текстом [т. е. в незашифрованном виде] с установленными интервалами в течение одного часа, если не получают приказ прекратить трансляцию».
Тот факт, что коды одинаковы для всех самолетов и меняются редко, стал полной неожиданностью и для SAC, и для Командования ВВС в зоне Тихого океана. В обоих случаях это означало, что любой пилот на боевом дежурстве на земле или в воздухе мог просто вскрыть свой конверт – два конверта в случае PACAF – и узнать полный код аутентификации.
Поскольку любой пилот в воздухе, получив такой сигнал, должен был передать его другим самолетам своей эскадрильи по прямому высокочастотному каналу, тот, кто поднялся в воздух по тревоге и решил увлечь за собой остальные бомбардировщики для удара по России, мог вскрыть конверты и сообщить другим самолетам о получении очень слабого сигнала с соответствующим кодом. В условиях, которые я описывал выше, это вполне могло сработать.
Возвращаясь к той первой моей докладной записке по вопросам национальной безопасности, я сейчас понимаю, что она, во-первых, повлияла на направление моих исследований на базах Командования ВВС в зоне Тихого океана в следующем году, а во-вторых, предвосхитила ошеломляющие ответы, полученные мною. Никто из тех, с кем я говорил, не задавался прежде такими вопросами, и никто не считал их оторванными от действительности, когда они были озвучены.
Например, в случае аутентификации с использованием конвертов, когда я спрашивал о возможности возникновения ситуации, в которой сделавший сознательный выбор (или неуравновешенный) пилот может убедить других в необходимости атаковать цели, типичный ответ выглядел так: «Ну, он не может сделать этого по той причине, что ему неизвестен полный код подтверждения подлинности сообщения».
В этом месте я делал паузу в ожидании, что кто-нибудь изменит свое мнение (но этого никогда не случалось). А затем замечал небрежно: «Если он не вскроет конверты».
Даже после этого далеко не всегда наступало прозрение. Я нередко слышал: «Но это нарушение приказа. Если не получен полный сигнал, он не может вскрыть его».
Такой ответ, впрочем, повисал в воздухе ненадолго. Исходная предпосылка, в конце концов, заключалась в том, что офицер по той или иной причине был уверен (как генерал Джек Риппер в фильме Кубрика «Доктор Стрейнджлав», вышедшем на экраны через несколько лет) в начале Третьей мировой войны. Он собрался сбросить термоядерную бомбу на Россию и не рассчитывал вернуться назад. Все, с кем я встречался, соглашались к этому моменту дискуссии, что это реальная проблема, какой бы маловероятной она ни была.
49
процедура Spark Plug являлась единственным способом Цитаты в этом и следующем абзаце взяты из моих примечаний к GEOP (Общему плану действий в чрезвычайной обстановке, плану всеобщей войны PACOM).