Помимо прочего, я обнаружил, что такая ситуация характерна не только для пилотов на боевом дежурстве, но и для дежурных офицеров на уровне баз, авианосцев и тихоокеанского командования вооруженными силами в целом. Другим повсеместным явлением было несоблюдение правила двойного контроля при вскрытии конвертов.
Для предотвращения несанкционированного действия с кодами со стороны одного дежурного офицера на каком-либо командном пункте было придумано универсальное и, казалось, надежное правило, в соответствии с которым на дежурстве постоянно, днем и ночью, должны находиться как минимум два офицера. Они вдвоем должны участвовать и прийти к общему мнению по вопросам аутентификации приказа о применении ядерного оружия от вышестоящего командира и передачи этого приказа нижестоящим командирам.
Поскольку условия на разных базах были разными, на каждом командном пункте, как оказалось, существовали собственные процедуры исполнения данной директивы. В соответствии со стандартной процедурой код подтверждения подлинности сообщения делился на две части и хранился в двух конвертах, и у каждого из двух постоянно присутствовавших дежурных офицеров находился только один конверт. Помимо этого, половины кодов, которые посылались нижестоящим командирам для аутентификации приказа о выполнении боевого задания, хранились в отдельных сейфах.
Каждый из двух дежурных офицеров должен был держать один конверт и знать комбинацию замка только одного из сейфов. При получении сигнала, скажем, из восьми цифр офицеры должны были вскрыть свои конверты и убедиться в том, что четырехзначные коды на карточках внутри соответствуют целой группе полученных цифр. После этого офицерам предписывалось открыть свои сейфы и в случае обоюдного согласия послать сообщение с объединенным кодом.
На командных пунктах, где был только один сейф, оба офицера могли держать свои половины кода в нем. Так или иначе, предполагалось, что на всех командных пунктах создавались условия, в которых один офицер не мог самостоятельно ни аутентифицировать входящее сообщение, ни отдать аутентичную команду на выполнение боевого задания.
На практике, однако, не все выглядело так. Как объяснили мне дежурные офицеры в разных местах, нередко на дежурстве находился только один человек. Требование иметь двух квалифицированных офицеров на каждом посту в любой момент времени ночью было слишком сложным для выполнения. График дежурств составлялся соответствующим образом, однако он не предусматривал подмены, когда одному из офицеров нужно было отлучиться для принятия пищи или по неотложным делам, связанным со здоровьем, а на некоторых базах с семьей. Следовало ли блокировать всю систему передачи команд и делать невозможным прием аутентичных приказов о выполнении боевой задачи, если один оставшийся дежурный офицер получал то, что представлялось командой на применение ядерного оружия?
Этого нельзя было допускать, с точки зрения несущих дежурство офицеров, каждый из которых мог на практике оказаться в такой ситуации. Поэтому они подходили к ней «неформально», по своему усмотрению или, чаще, по негласной договоренности со своими сослуживцами. В действительности все они знали комбинации замков обоих сейфов или могли получить их в нужный момент. Если сейф был единственным, то каждый офицер получал доступ к нему. Оба конверта находились у одного офицера, когда второй отлучался. Там, где существовали более строгие правила безопасности, офицеры всегда изобретали на досуге пути их обхода «в случае необходимости». И такие пути обязательно находились. Я видел это на всех командных пунктах, где побывал.
Офицеры рассказывали это, как говорится, «не для протокола», но всегда с некоторой гордостью иногда с тем, чтобы убедить меня в своей добросовестности, а иногда с тем, чтобы продемонстрировать работоспособность системы даже при отсутствии сослуживца в критический момент. Так или иначе, это означало, что правило двойного контроля было в тихоокеанском регионе не более чем формальностью. Способность системы не допускать возникновения ситуаций, в которых один человек мог скомандовать своим подчиненным «Вперед!», оказалась ложной. К тому же правило двойного контроля не исключало разногласий, когда присутствовали два человека, и даже использования силы (например, угрозы применить оружие). Такое было вполне реальным, особенно в условиях кризиса. Лет через 15 после этого, когда я рассказывал о своих открытиях журналисту Бобу Вудворду, он заметил, что сам когда-то был офицером, отвечавшим за системы ядерного оружия на флагманском корабле ВМС США, и подтвердил мои данные. Вудворд очень ярко обрисовал «меры предосторожности», которые он со своими сослуживцами предпринимали, чтобы один человек мог «в случае необходимости» отправить приказ о выполнении боевого задания нижестоящим подразделениям. Думается, что тысячи бывших офицеров помнят свои собственные способы обхода правила двойного контроля (которое до сих пор представляют как панацею во всех официальных описаниях системы ядерного контроля).