Arne Beurling und Hitlers Geheimschreiber: Schwedische Entzifferungserfolge im 2. Weltkrieg German

Arne Beurling und Hitlers Geheimschreiber

Bengt Beckman

Arne Beurling und Hitlers Geheimschreiber Schwedische Entzifferungserfolge im 2. Weltkrieg

Mit 40 Illustrationen

123

Bengt Beckman Etsarvägen 10 12143 Johanneshov Schweden Übersetzer Kjell-Ove Widman e-mail: [email protected]

Die schwedische Originalausgabe erschien 1996 bei Albert Bonniers Förlag, Stockholm, Schweden mit dem Titel ,,Svenska kryptobedrifter“.

Bibliografische Information Der Deutschen Bibliothek Die Deutsche Bibliothek verzeichnet diese Publikation in der Deutschen Nationalbibliografie; detaillierte bibliografische Daten sind im Internet über http://dnb.ddb.de abrufbar.

Mathematics Subject Classification (2000): 01A70, 94A60, 01A60, 94-03

ISBN-10 3-540-23720-8 Springer Berlin Heidelberg New York ISBN-13 978-3-540-23720-4 Springer Berlin Heidelberg New York Dieses Werk ist urheberrechtlich geschützt. Die dadurch begründeten Rechte, insbesondere die der Übersetzung, des Nachdrucks, des Vortrags, der Entnahme von Abbildungen und Tabellen, der Funksendung, der Mikroverfilmung oder der Vervielfältigung auf anderen Wegen und der Speicherung in Datenverarbeitungsanlagen, bleiben, auch bei nur auszugsweiser Verwertung, vorbehalten. Eine Vervielfältigung dieses Werkes oder von Teilen dieses Werkes ist auch im Einzelfall nur in den Grenzen der gesetzlichen Bestimmungen des Urheberrechtsgesetzes der Bundesrepublik Deutschland vom 9. September 1965 in der jeweils geltenden Fassung zulässig. Sie ist grundsätzlich vergütungspflichtig. Zuwiderhandlungen unterliegen den Strafbestimmungen des Urheberrechtsgesetzes. Springer ist ein Unternehmen von Springer Science+Business Media springer.de © Springer-Verlag Berlin Heidelberg 2006 Printed in Germany Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in diesem Werk berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Herstellung und Satz: LE-TEX Jelonek, Schmidt & Vöckler GbR, Leipzig Einbandgestaltung: design & production GmbH, Heidelberg Gedruckt auf säurefreiem Papier

46/3142YL - 5 4 3 2 1 0

Vorwort zur deutschen Ausgabe

D

ie Kryptologie, die Wissenschaft der Chiffrierung, ist eine alte Wissenschaft. Seit 6000 Jahren verfügt der Mensch über die Schrift, seit 3000 Jahren chiffriert er aber auch. In der Geschichtsschreibung hat die Kryptologie eine wenig beachtete Rolle gespielt; doch ihre Auswirkungen auf das Weltgeschehen waren beträchtlich. Kriege wurden aufgrund von entzifferten Meldungen ausgelöst oder entschieden, kriminelle Aktionen wurden unter ihrem Schutz begangen oder durch die kryptologischen Fähigkeiten von Sicherheitsbehörden vereitelt. Von besonderer Bedeutung werden die Entzifferungserfolge der alliierten Mathematiker im Zweiten Weltkrieg, denn sie haben den Verlauf des Krieges maßgeblich mitbestimmt. Die Siege im U-Boot-Krieg, bei der Landung in der Normandie und in Afrika über Rommel wären ohne die Entzifferung des geheimen Fernmeldeverkehrs der Wehrmacht nicht möglich gewesen. Von großer Bedeutung waren auch die verschlüsselten Funksprüche des Spions Sorge. Dr. Richard Sorge war sowjetischer Spion in Japan. Durch ihn erfuhr Stalin, dass Japan nicht in den Krieg gegen die Sowjetunion eintreten würde. Dieser konnte daher seine Divisionen in den Westen verlegen und – kriegsentscheidend – gegen Deutschland einsetzen. Sorge verwendete ein hoch entwickeltes Verschlüsselungsverfahren, das auf Quasi-Zufallszahlen beruhte, die er statistischen Jahrbüchern entnahm. Die Experten der Spionageabwehr waren nicht in der Lage, es zu entziffern. Es wäre auch heute noch unangreifbar. Auch auf dem pazifischen Kriegsschauplatz spielte die Kryptologie eine wichtige Rolle. Den amerikanischen Spezialisten war es schon früh gelungen, in die verschlüsselten Verkehre der japanischen Marine einzubrechen. Dies hatte große Bedeutung für die Seeschlacht von Midway. Da die Amerikaner die Position und das Ziel des japanischen Flottenverbandes aufgrund der entzifferten Meldungen genau kannten, konnten sie überraschend angreifen und trotz der Überlegenheit der Japaner einen grandiosen Sieg erringen. Die japanische Marine hat sich von diesem Schlag nie wieder erholt. Mit dem vorliegenden Buch wird der Geschichte der Entzifferung im Zweiten Weltkrieg eine neue, überraschende Seite hinzugefügt. Dass die Alliierten während des Zweiten Weltkrieges große Entzifferungserfolge errangen,

VI

Vorwort zur deutschen Ausgabe

ist seit 1973 (Gustave Bertrand) und 1974 (Frederick W. Winterbotham) bekannt. Dass aber auch die Schweden Überragendes geleistet haben, ist eine Sensation, die bislang von der schwedischen Regierung geheim gehalten worden war. Und noch etwas hebt die schwedische Leistung hervor. Während bei den Alliierten ein großes, internationales Team den Erfolg errang, war es hier ein Mann allein, nämlich der geniale Mathematiker Arne Beurling. Dessen Leben und seine wichtigste Leistung, die Entzifferung der deutschen Fernschreib-Chiffriermaschine „G-Schreiber“, ist der Kern dieses Buches. Zu Beginn des Krieges waren die Fernschreib-Verschlüsselung, und sogar der Fernschreiber selbst, in Schweden weitgehend Neuland. Der G-Schreiber verschlüsselte die aus dem Fernschreiber strömenden 5-Bit-Zeichen, indem er diese zunächst mit den aus einem Quasi-Zufallsgenerator strömenden Bits nach der XOR-Regel verknüpfte. Anschließend werden die Bits des so entstandenen Zeichens – ebenfalls durch den Quasi-Zufallsgenerator – permutiert, d. h. in ihrer Reihenfolge vertauscht. Die deutschen Kryptologen hielten den G-Schreiber für sicher, und das sogar mit gewissem Recht, denn schon die Periode des Schlüsselgenerators betrug etwa 1018 , die Gesamtzahl der möglichen Schlüsseleinstellungen sogar mehr als 10220 , was auch für heutige Verhältnisse eine respektable Zahl ist. Beurling, der diese Einzelheiten nicht kannte, ging systematisch zu Werke. Dabei hatte er, wie er schrieb, mächtige Verbündete, nämlich die Deutschen selbst. Einerseits waren es die Soldaten und Nachrichtenhelferinnen in den Fernschreibstellen. Diese erzeugten durch ungeschickten Umgang mit den neuen Medien fast ausnahmslos Fernsprüche mit stereotypen Anfängen. Andererseits kam ihm zu Hilfe, dass der deutsche Fernmeldeverkehr nach Norwegen durch schwedische Kabel lief, so dass die dortige Fernmeldeaufklärung eine riesige Zahl von Meldungen erfassen konnte. Schon erste Analysen erbrachten immer wieder Pakete von Geheimtexten, denen derselbe Schlüssel zugrunde lag. Anders jedoch als bei Additions-Chiffrierverfahren, wo schlüsselgleiche Texte durch geeignete Subtraktion der Geheimtexte mit linguistischen Mitteln leicht entziffert werden können, führte Subtraktion hier nicht zum Ziel. Denn der G-Schreiber leitete ein variables Substitutionsverfahren ab. Zur linguistischen Lösung eines solchen Verfahrens jedoch benötigt man mindestens 100 schlüsselgleiche Sprüche. Und die werden auch im vorliegenden Fall sehr selten gewesen sein. Die von Beurling durchgeführten Untersuchungen stützten sich daher allein auf die Auswertung der stereotypen Anfänge von schlüsselgleichen Sprüchen. Durch Vergleiche, Subtraktionen, erneute Vergleiche und Zuordnungen gelang ihm der Durchbruch. Schließlich konnte er nicht nur die XOR-Überschlüsselungen, sondern auch die Permutationen rekonstruieren.

Vorwort zur deutschen Ausgabe

VII

Dies war eine Meisterleistung, gleichrangig mit der Entzifferung der Enigma. Die genaue Beschreibung in diesem Buche gehört zum Interessantesten, was je über Kryptologie veröffentlicht worden ist. Danach stellte die tägliche Klartextgewinnung wegen der großen Zahl der aufgefangenen Meldungen erneut ein Problem dar. Und wiederum gelang ein Meisterstück, nämlich der Nachbau einer zum G-Schreiber wirkungsgleichen Maschine. Mit dieser konnte die Entschlüsselung der aufgezeichneten Verkehre automatisch erfolgen. Vierzig solcher Geräte befanden sich schließlich im Einsatz. Die Erfolge waren sensationell, allein im Jahre 1941 wurden nicht weniger als 41.400 deutsche Meldungen entziffert! Wie ein offenes Buch lagen die Aktionen und Planungen der Wehrmacht und der Reichsregierung vor den Schweden. Der deutsche Angriff auf die Sowjetunion konnte mit genauem Datum vorhergesagt werden. Die Alliierten hatten zur Entzifferung der deutschen Fernschreib-Schlüsselgeräte (neben dem G-Schreiber gab es noch den Lorenz-S-Zusatz SZ40/42) eigens einen Computer gebaut. Dieser erhielt die Bezeichnung Colossus und gilt als der erste Computer der Geschichte. Doch gelangen der schwedischen Codebreaker-Behörde weitere große Erfolge. Erwähnt sei die Entzifferung des überschlüsselten Codes der sowjetischen Marine, was ebenfalls für die schwedische Regierung eine Nachrichtenquelle von unschätzbarem Wert darstellte. Auch diese Entzifferung wird hier fachlich präzise beschrieben, auch sie verdient höchste Anerkennung. Doch belässt es der Autor nicht beim Fachlichen, sondern geht auch auf die Menschen und ihre Schicksale ein, wodurch das Buch eine besondere Note erhält. Denn die Codebreaker, und insbesondere Beurling, sind keineswegs einfache Charaktere, sondern vielfach Exzentriker mit ausgeprägtem Selbstbewusstsein. Friedfertigkeit gehört nicht zu ihren Eigenschaften. Als ein Mitarbeiter einmal gefragt wurde, wer denn seine Feinde seien, erhielt der Fragende, der wohl als Antwort „die Deutschen“ oder „die Russen“ erwartet hatte, die verblüffende Antwort: „Alle hier auf diesem Flur!“ Eines Tages hatten sich Beurling und sein Freund Gyldén, der eine ein Professor, der zweite ein international anerkannter Fachbuchautor, bei der Diskussion einer Fachfrage so sehr erzürnt, dass sie den Raum verließen und die weitere Diskussion mit den Fäusten austrugen. Noch tagelang, so wird berichtet, hätte einer der beiden Kampfhähne ein blaues Auge gehabt. Als Beurling schließlich das Amt verließ, litt die Arbeit nicht darunter, denn einerseits wirkte er als Berater weiter mit und andererseits waren die von ihm angelernten Mitarbeiter so weit, dass sie selbstständig weiterarbeiten und später auch den veränderten G-Schreiber entziffern konnten. Überschattet wird sein Leben durch eine Tragik, denn er hat er nie die Anerkennung gefunden, die ihm aufgrund seiner

VIII

Vorwort zur deutschen Ausgabe

Genialität und seines wissenschaftlichen Werkes gebührt hätte. Trotz seines Charismas war er im Umgang mit Menschen schwierig, er war aufbrausend und verletzend bis hin zur körperlichen Gewalt. Dazu kam eine Neigung zu alkoholischen Exzessen. Beurling steht mit seinem harten Schicksal nicht allein, denn die Kryptologie hat wie keine andere Wissenschaft die Lebenswege der mit ihr befassten Menschen bestimmt. Der Erfinder der Enigma, Dr. Arthur Scherbius, starb nach wirtschaftlichen Fehlschlägen durch Selbstmord. Die polnischen Mathematiker, die den mathematischen Weg zur Lösung der Enigma gewiesen hatten und auf deren Formeln die Erfolge der Alliierten beruhten, hatten ebenfalls ein beklagenswertes Schicksal. Zwei von ihnen ertranken, als ihr Schiff torpediert worden war. Das Haupt der Gruppe, der geniale Marian Rejewski, überlebte zwar, aber schon während des Krieges geschah ihm Unrecht. Er durfte, nachdem er „abgeschöpft“ war, an der weiteren EnigmaEntzifferung nicht mehr mitwirken, nur Briten und Amerikaner waren erwünscht. Erst Ende 1946 kehrte er in seine Heimat zurück. Und hier, im nun kommunistischen Polen, misstraute man dem Emigranten aus dem Westen. Obwohl als Mathematiker hoch qualifiziert und ausgewiesen, bekam er keine Stelle mehr, weder an der Universität noch an der Schule. Er war schließlich gezwungen, den Lebensunterhalt für sich und seine Familie als Arbeiter in einer Fabrik zu verdienen. Seine „Karriere“ beendete er als Buchhalter. Erst kurz vor seinem Tode wurde er rehabilitiert und öffentlich geehrt. Auch das Schicksal von Alan Turing darf nicht vergessen werden, des großen Kryptologen und Mathematikers – ich halte ihn für den bedeutendsten Mathematiker des zwanzigsten Jahrhunderts. Homosexuell veranlagt, blieb ihm, als diese Eigenschaft publik wurde, im prüden England der Nachkriegszeit nur der Freitod. Für den deutschen Leser bleibt nach der Lektüre ein bitterer Nachgeschmack. Nicht nur die alliierten Kryptologen mit ihren großen Möglichkeiten waren den deutschen weit überlegen, sondern auch die schwedischen mit den Ressourcen eines kleinen Landes. Und es stellt sich erneut die Frage, wie dies geschehen konnte, wo doch die deutsche Mathematik über Jahrzehnte führend in der Welt gewesen war? Diese Frage wird wohl für immer unbeantwortet bleiben. Ich selbst kann sie nicht beantworten, obwohl ich nach dem Kriege noch viele Jahre mit den Kollegen, die die Verantwortung für die Enigma und den G-Schreiber getragen hatten, zusammengearbeitet habe. Bengt Beckman, meinem alten Bekannten, ist mit diesem Buch ein großer Wurf gelungen. Dieses Buch unterscheidet sich grundsätzlich von allen anderen Kryptologiebüchern der letzten Zeit, denn es schildert das, was

Vorwort zur deutschen Ausgabe

IX

Kryptologie im Kern ist, nämlich Codebreaking. Hier schreibt ein Autor, der über Jahrzehnte selbst Codebreaker war und nicht lediglich aus der nur bruchstückhaft veröffentlichten Literatur schöpft. Bengt Beckman hat mit diesem Werk nicht nur Arne Beurling, sondern auch sich selbst ein Denkmal gesetzt. Otto Leiberich Otto Leiberich ist promovierter Mathematiker und Präsident a. D. des Bundesamtes für Sicherheit in der Informationstechnik.

Vorwort

A

ls der Zweite Weltkrieg am 1. September 1939 ausbrach, hatte Schweden zwei gefährliche Nachbarn. Deutschland hatte schon Österreich und die Tschechoslowakei besetzt, und die Sowjetunion war dabei, territoriale Forderungen an Finnland und an die baltischen Staaten zu stellen. Eine Woche vor dem deutschen Überfall auf Polen haben diese beiden Antagonisten die Welt, die auf eine Machtbalance gehofft hatte, mit einem Nichtangriffspakt überrascht, dem Hitler-Stalin-Pakt. Es schien, dass die zwei Bestien sich zusammengetan hatten. Aus historischen Gründen wurde die UdSSR von den Schweden als die größere Gefahr betrachtet: Schweden hatte zwischen 1220 und 1809 mehr oder weniger ständig mit Russland Krieg geführt, und der russische Bär schien sich jetzt wieder einmal auf den Marsch in unsere Richtung begeben zu haben. In der Hoffnung, den Bewegungen der Baltischen Flotte folgen zu können, konzentrierte die neu formierte Kryptoabteilung des Generalstabs ihre Anstrengungen auf russische Codesysteme. Im Herbst 1939 wurden die Forderungen und die Drohgebärden der Sowjetunion immer unverhohlener. Da die Finnen sich trotzdem nicht fügen wollten, schlug der Bär zu. Mit einer Bombenattacke auf Helsinki begann am 30. November 1939 der Winterkrieg. Der Übergriff eines mächtigen Staates auf seinen Nachbarn rief in Schweden enorme Empörung und Solidaritätsbekundungen von bisher unbekanntem Ausmaß hervor. Die Finnen hielten drei Monate stand. Nachdem am 13. März 1940 ein Waffenstillstandsabkommen geschlossen worden war, mussten sie letztendlich harte Friedensbedingungen akzeptieren. In Schweden atmete man auf. Aber als die während des Winterkriegs einberufenen Verstärkungen der Bereitschaftsstreitkräfte mit der Demobilisierung beschäftigt waren, okkupierte Deutschland in einer Blitzaktion in der Nacht zum 9. April 1940 Dänemark und Norwegen, und die Schweden mussten ihre Uniformen wieder anziehen. Die Besatzer Norwegens verwendeten für den Telegraphenverkehr mit dem Oberkommando in Berlin das durch Schweden verlaufende so genannte Westküstenkabel, und die Schweden machten sich dies zunutze, um den Verkehr anzuzapfen. Anfangs waren die deutschen Kryptosysteme für die

XII

Vorwort

schwedischen Kryptanalytiker unüberwindlich. Nachdem jedoch Arne Beurling, Professor der Mathematik an der Universität Uppsala, hinzugezogen worden war, ließ der Erfolg nicht lange auf sich warten. Über mehrere Jahre hinweg konnte der deutsche Verkehr routinemäßig gelesen werden. Die schwedische Regierung und der Generalstab konnten nun die Entwicklung des Kriegsgeschehens nicht nur in Norwegen von den ersten Rängen aus im Detail verfolgen. Lageberichte von den verschiedenen Kriegsschauplätzen wurden regelmäßig an die in Norwegen stationierten Stäbe geliefert. Außerdem stellte sich heraus, dass ein Teil der Kommunikation zwischen Berlin und der deutschen Botschaft in Stockholm mit demselben Gerät chiffriert war. Der deutsche Angriff auf die UdSSR im Juni 1941 kam für die Schweden nicht überraschend. Durch die entzifferten Meldungen wusste man bereits Wochen vorher von dem Plan. Der Fortsetzungskrieg zwischen Finnland und Russland, der in Schweden wenig Zustimmung gefunden hat, führte zur engen Zusammenarbeit zwischen Finnland und Deutschland. Die in Finnland stationierten deutschen Truppen nutzten ebenfalls die durch Schweden verlaufenden Telegraphenkabel und dasselbe Chiffriersystem. Die Schweden konnten daher auch diese Verbindungen abhören und entziffern. Während der gesamten weiteren Kriegszeit war Schweden von deutschen Truppen umringt: Sie standen in Dänemark, Norwegen, Finnland, in den baltischen Staaten, in Polen und natürlich in Deutschland. Zu dieser Zeit, ohne Marschflugkörper und Interkontinentalraketen, konnte man von nirgendwo Hilfe erwarten. In Norwegen standen 350.000 deutsche Soldaten für eine mögliche Invasion bereit. In einer solchen Lage war die Möglichkeit, die Pläne der Deutschen zu lesen, von unschätzbarem Wert: Anzeichen einer drohenden Attacke hätte man auf diese Weise Wochen vorher erhalten. Es gab aber keine solche Anzeichen und keinen Angriff. Im Winter 1942/43 wendete sich das Blatt. Eine Viertelmillion Soldaten verloren in Stalingrad ihr Leben, Rommel wurde gezwungen, in Afrika den Rückzug anzutreten. Der Ausgang des Krieges war nun vorhersagbar. Zur gleichen Zeit, im Laufe des Jahres 1942, begannen die Deutschen, Verdacht zu schöpfen, dass ihr Nachrichtenverkehr möglicherweise von den Schweden entziffert wurde. Verbesserte Kryptosysteme wurden eingeführt und allmählich schloss sich das Guckloch in die deutsche Militärmaschinerie wieder. Da aber war die größte Gefahr für Schweden bereits vorüber. Während der kritischsten Phase des Krieges konnten die militärische Führung und die Regierung den Plänen und den Truppenbewegungen der Deutschen folgen und mit diesem Wissen ihre Politik so gestalten, dass sie Schweden aus dem Kriegsgeschehen heraushalten konnten.

Vorwort

XIII

Die Geschichte, wie der deutsche Code geknackt wurde, wird in diesem Buch zum ersten Mal im Detail beschrieben. Hans Dalberg Hans Dahlberg ist Radio- und Fernsehjournalist, später Lehrer und Informationschef an der Verteidigungshochschule sowie Verfasser von historischen Büchern.

Einführung

K

ryptanalytische Erfolgsgeschichten, d. h. Fälle, in denen die Kryptosysteme anderer Länder geknackt wurden, gehören in der Regel zu den bestgehüteten Geheimissen. Aber mit der Zeit werden Dokumente freigegeben und Beteiligte und Zeitzeugen fühlen sich nicht mehr daran gehindert, ihre Geschichten zu erzählen. Nun ist die Zeit gekommen, vom Triumph Arne Beurlings gegen den deutschen Geheimschreiber zu berichten. Als ich im Jahre 1946 angefangen habe, als Einberufener bei der FRA zu arbeiten, war der Krieg schon Geschichte. Im vorliegenden Buch lasse ich Leute zu Wort kommen, die dabei waren und die zu einigen der bemerkenswertesten kryptanalytischen Taten aller Zeiten beigetragen haben. Darüber hinaus werde ich versuchen zu beschreiben, wie Kryptanalyse ausgeführt wird, sowohl auf einer elementaren als auch auf einer höheren Ebene. Der Leser wird aufgefordert, sein kryptanalytisches Geschick anhand der Beispiele zu testen. Die Hauptquellen meiner Darstellung sind das Archiv der FRA sowie die Männer und Frauen, die an den Kriegsanstrengungen teilgenommen haben. Am Ende des Buches findet sich ein Verzeichnis der Personen, die ich interviewt habe. Ihnen allen bin ich sehr dankbar, möchte aber trotzdem einigen alten Freunden ein spezielles Dankeschön sagen. An erster Stelle erwähne ich den 1995 verstorbenen Carl-Gösta Borelius. Ich habe des Öfteren von seinen autobiographischen und historischen Notizen Gebrauch gemacht. Er hat mir auch mit kryptographischen und technischen Beschreibungen und Einzelheiten geholfen. Eine andere sehr wertvolle Quelle war Åke Lundqvist; ich habe ihn mehrmals interviewt und häufig aus seinen Berichten zitiert. Sven Wäsström, unser Experte für die Geschichte der Nachrichtendienste, hat in sehr hilfreicher Weise viele dunkle Punkte erhellt. Ulla Flodqvist hat deutsche Texte übersetzt, Gunnar Blom hat mit einer Beschreibung eines Kryptanalysefalls beigetragen und Gunnar Jacobsson, und viele andere haben von Ereignissen dieser Pionierjahre der schwedischen Funkaufklärung erzählt. Ich bin Frau Anne-Marie Yxkull-Gyllenbrand, Frau Gertrud Nyberg Grenander, Professor Lennart Carleson und Professor und Frau Lars und

XVI

Einführung

Erna Ahlfors, die alle Arne Beurling gekannt haben, sehr dankbar für ihre Hilfe bei meinen Versuchen, ein Porträt seiner vielschichtigen Persönlichkeit zu entwerfen. Schließlich möchte ich mich bei Olle Häger und Hans Villius bedanken. Die Pläne für dieses Buch entstanden während unserer gemeinsamen Arbeit für eine TV-Dokumentation über Arne Beurling. Die beiden Genannten haben mich ermuntert, mit dem Schreiben anzufangen, und wertvolle Kommentare beigetragen, nachdem sie das Manuskript gelesen hatten. Addendum Februar 2005

Bengt Beckman

Inhaltsverzeichnis

1

Ein Kryptogramm aus dem 18. Jahrhundert Terminologie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

2

Die erste Chiffriermaschine der Welt 9 Bazeries’ ‚Zylinder‘ . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

3

Damm, Hagelin und Gyldén 19 Die Nachkriegszeit . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Yves Gyldén . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30

4

Funkaufklärung und Kryptanalyse vor dem Zweiten Weltkrieg Der Erste Weltkrieg . . . . . . . . . . . . . . . . . . . . . . . . Die dreißiger Jahre . . . . . . . . . . . . . . . . . . . . . . . . Kryptanalyse . . . . . . . . . . . . . . . . . . . . . . . . . . . Neuorganisation des Generalstabs . . . . . . . . . . . . . . . .

5

Krieg

. . . .

. . . .

. . . .

1 7

33 34 35 37 38 43

6 Arne Beurlings Auftritt 49 Überschlüsselung und ihre Entzifferung . . . . . . . . . . . . . . . 54 Beurling zu Besuch in Finnland . . . . . . . . . . . . . . . . . . . . 58 7

Die Baltische Flotte 61 Das vierstellige Codebuch . . . . . . . . . . . . . . . . . . . . . . . 63 Der fünfstellige Code . . . . . . . . . . . . . . . . . . . . . . . . . . 66

8

Rätselhafte Sprüche 73 Der 9. April 1940 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75

9 Fernschreiber

79

10 Die Analyse Beurlings

87

XVIII

Inhaltsverzeichnis

11 Der Geheimschreiber und die „Apparate“ 103 Die „Apparate“ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 104 Der Geheimschreiber . . . . . . . . . . . . . . . . . . . . . . . . . . 106 12 Weitere Kryptanalyseerfolge 111 Das Türschild trug den Namen Jacobsson . . . . . . . . . . . . . . . 116 13 Gyldén geht – Beurling kommt wieder

121

14 Der Doppelwürfel

129

15 Unternehmen Barbarossa 141 22. Juni 1941 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143 1942 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147 16 Der Arbeitsplatz

149

17 Aufklärungserfolge

161

18 Die Gründung der FRA 167 Abhörstationen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172 Der Vorstand der FRA . . . . . . . . . . . . . . . . . . . . . . . . . 173 19 Trotz allem: glänzende Resultate 175 Nachtbutterbrote . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180 Die deutsche Fernschreibzentrale . . . . . . . . . . . . . . . . . . . 181 20 Niedergang und Lecks 183 Leck Nummer eins: Allan Nyblad . . . . . . . . . . . . . . . . . . . 185 Leck Nummer Zwei: Die Finnen . . . . . . . . . . . . . . . . . . . . 188 Leck Nummer 3: Björnstjerna . . . . . . . . . . . . . . . . . . . . . 189 21 Die Rote Armee und das Eismeer

191

22 Der doppelt überschlüsselte russische Code

197

23 Stella Polaris

203

24 Der deutsche Verkehr wird immer unzugänglicher 217 Erika Schwarze . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221

Inhaltsverzeichnis

XIX

25 Borelius zu Besuch bei den Deutschen 225 Horst . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 228 Wiedersehen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 230 26 Informationen gewonnen – aber was waren sie wert?

233

27 Norwegen Gyldén . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1. Oktober 1939 – 9. April 1940 . . . . . . . . . . . . . . . . . . . . . Nach dem 9. April . . . . . . . . . . . . . . . . . . . . . . . . . . .

239 244 247 249

28 Die letzten Kriegsjahre

251

29 Die schwedischen eigenen Kryptosysteme

257

30 Arne Beurling in den Jahren 1943–1945 Außenministerium . . . . . . . . . . . Per Meurling . . . . . . . . . . . . . . Ein schwedischer G-Schreiber . . . . . Personalrekrutierung . . . . . . . . . . Kryptanalyse . . . . . . . . . . . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

. . . . .

265 266 266 268 270 271

31 Arne Beurling 3.2.1909 – 20.11.1986 „Er soll Professor werden“ . . . . . Er ist Professor geworden . . . . . Beurling, der Mathematiker . . . . Interview mit Lennart Carleson . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

. . . .

277 278 279 280 284

. . . .

. . . .

32 Mit den Augen einer Frau

291

33 Eine magische Freundschaft

299

Sachverzeichnis

311

Personenverzeichnis

319

Ein Kryptogramm aus dem 18. Jahrhundert

2

Ein Kryptogramm aus dem 18. Jahrhundert

A

b und zu landete eine außergewöhnliche Aufgabe auf meinem Tisch in der FRA, dem schwedischen Abhördienst. Ein Beispiel ist ein Brief mit vier chiffrierten Sätzen aus einem Tagebuch des Jahres 1770. Ein Doktorand in Uppsala, ein Historiker namens Jan Häll, hatte die Sätze während seiner Forschungen über Swedenborg1 und seine Anhänger gefunden. Nach eigenen, erfolglosen Kryptanalysebemühungen wandte er sich ans Verteidigungsministerium, von wo aus der Brief auf Umwegen an mich gelangte. In Originalform lauteten die Sätze: 17. Juni: Öpka cgplotnl utpx oyx Otolyss Otiåtigt Lmnqrt Urlayxa 9. Sept: Balagxa mbaljaysråa hcts 30. Sept: Bnajöay orp cgp ora hcts 14. Okt: Hctsxyl tz ora mpxt

Damit die nachfolgende Erörterung für den deutschsprachigen Leser verständlich wird, habe ich eine an das Deutsche angepasste Version angefertigt: 1 XAWCHVKUNRXB YWSHCWMXB PQB XAO PRAYRAWBNR KLMNQW TQKBWVB 2 NRTW CHKRWYOQUNW ICROWH YWOQBBWH 3 PWQHW XAWCHVQH KRN PWQHW ICLO 4 DLH OQWTWKRHYKB YWMORYB

Wir haben uns hier erlaubt, das Kryptogramm mit Großbuchstaben zu schreiben, um den Unterschied zum Klartext, den wir mit Kleinbuchstaben schreiben werden, deutlicher darzustellen. Das Tagebuch wurde von einem Christian Johansén geführt, und Jan Häll schrieb in seinem Brief Folgendes über ihn: „. . . kann ich berichten, dass Johansén mit der Zeit der führende Schüler Swedenborgs wurde. Im Jahre 1770, als diese Sätze geschrieben wurden, war 1 Emanuel Swedenborg, 1688–1772, ursprünglich erfolgreicher Naturwissenschaftler, wurde nach einer religiösen Krise Mystiker und gründete eine Sekte, die seinen Namen trägt.

Ein Kryptogramm aus dem 18. Jahrhundert

3

Auszug aus einem Tagebuch aus dem 18. Jahrhundert

er 25 Jahre alt, und er hatte neulich Swedenborg das erste und einzige Mal getroffen. Zu dieser Zeit verdiente er sein Brot als Privatlehrer beim Eigentümer der Tunafors Eisenhütte, einem Herr Hallenius. Es scheint, dass er viel Zeit beim Glücksspiel vergeudete, obwohl er gleichzeitig ein im religiösen Sinne besseres Leben ersehnte. Das Tagebuch gibt nur wenige Hinweise auf den Inhalt der chiffrierten Sätze, außer dass man sicher davon ausgehen kann, dass es sich um religiöse Themen handelt: Alle vier Sätze wurden an Sonntagen geschrieben, möglicherweise im Zusammenhang mit Gottesdiensten.“ Selbstverständlich hätte ich diese Aufgabe an einen jüngeren Kollegen weitergeben können, aber die Neugier war geweckt, und am selben Abend nahm ich den Brief mit nach Hause. Wer gerne selbst seine Fähigkeiten ausprobieren möchte, sollte jetzt aufhören zu lesen und die Arbeit auf eigene Faust in Angriff nehmen. Man braucht nur Papier, Bleistift, Radiergummi und Phantasie. Die Aufgabe hat große Ähnlichkeit mit einer Übung in einem elementaren Kryptokurs: eine einfache Substitution, wobei die Wörter sogar durch

4

Ein Kryptogramm aus dem 18. Jahrhundert

Zwischenräume voneinander getrennt sind. Um den Klartext zu rekonstruieren, muss zunächst eine Häufigkeitstabelle der verwendeten Buchstaben erstellt werden: A B CDEFGH I J KLMNOPQRSTUVWXYZ 5 10 6 1 0 0 0 11 2 0 7 3 2 7 7 4 9 9 1 3 2 3 21 5 7 0 Die sehr ungleichmäßige Verteilung steht im Einklang mit der Annahme, dass es sich um eine einfache Substitution handelt. Da keine Umlaute im Kryptotext auftreten, kann man davon ausgehen, dass die Umlaute im Klartext ausgeschrieben sind: ae, oe, ue. Dies würde auch erklären, weshalb der häufigste Buchstabe, ‚W‘, der vermutlich den Klarbuchstaben ‚e‘ repräsentiert, doppelt so oft zu finden ist wie der zweithäufigste. Die nächsthäufigen Vokale, a und i, werden vermutlich durch die im Kryptogramm häufig vorkommenden Zeichen B,H,Q und R verschlüsselt. Die Tatsache, dass B in einem Wort doppelt hintereinander auftritt, deutet allerdings eher auf einen Konsonanten hin. Sowohl B als auch H treten mehrmals als Schlussbuchstabe auf. Vokale am Ende von Wörtern sind im Deutschen, mit Ausnahme von e, relativ selten; i ist im Diphthong ei in kurzen Wörtern zu finden, ansonsten treten a, i, o, und u recht selten als Schlussbuchstaben auf. Man kann also davon ausgehen, dass a und i durch Q und R repräsentiert werden. Aber wer gehört zu wem? Zumindest dem geübten Rätsellöser ist bekannt, dass die Diphthonge ei/ie deutlich häufiger zu finden sind als ae/ea (besonders ea ist sehr selten). Da nun in unserem Kryptogramm WQ und QW je zweimal vorkommen, liegt es auf der Hand, dass i durch Q und a durch R repräsentiert wird. Die beiden häufigsten Konsonanten, n und t, treten mit Vorliebe als Schlussbuchstaben auf, sie werden demzufolge vermutlich durch B und H repräsentiert. Aber ist B = t oder B = n? Mit den bisherigen Hypothesen sind wir immerhin schon soweit, dass wir fast ein ganzes Wort entziffert haben: PWQHW, was sogar zweimal im selben Satz auftritt. Wir haben also die Wahl zwischen ∗eite und ∗eine; beide Varianten sind gut möglich: leite|reite|seite|weite und beine|deine|feine|keine|leine|meine|reine|seine| weine. Wegen der Wiederholung des Wortes in einem der Sätze scheint aber die letztere Annahme wahrscheinlicher, und wir hätten P = b|d|f|k|l|m|r|s|w (auch h wäre zumindest theoretisch denkbar). P tritt außerdem im ersten Satz als Anfangsbuchstabe des dritten Wortes auf: ∗it. Da bit und fit kaum in einem Text des 18. Jahrhunderts vorkommen dürften, bleibt als einzige Möglichkeit P = m.

Ein Kryptogramm aus dem 18. Jahrhundert

5

Unser erster Ansatz sieht damit folgendermaßen aus:
 ABCDEFGHIJKLMNO P QRSTUVWXYZ t n m i a e und ergibt eine erste Teilentzifferung 1 X A W C H V K U N R X B Y W S H C WM X B e n a t e n e t XAO r 2 NR TW a e

P R A Y R A WBNR ma a e t a

C H K R W Y OQU N W n a e i e

3 P W Q H W X AW C H VQH me i n e e n in 4 DLH n

K L M N QW i e

O QW T W K R HY K B i e e an t

PQB mi t T Q K B WV B i t e t

I C R O WH a en

KRN a

P W Q HW me i ne

YW O Q B BWH e i tt en I C LO

Y WM O R Y B e a t

Bei der weiteren Entzifferung hilft uns die Beobachtung, dass das Bigramm YW, d. h. ∗e, dreimal als Wortanfang auftritt. Da ge- weit häufiger ist als andere Möglichkeiten wie be-, de- und re-, probieren wir zunächst die Variante Y = g. Das fünfte Wort im ersten Satz lautet dann ma∗ga∗et∗a, wobei die ersten beiden Sternchen für den gleichen Buchstaben stehen. Ein schnelles Durchprobieren zeigt, dass die einzige vernünftige Möglichkeit margaret∗e ist, also A = r, und das verbleibende Zeichen N repräsentiert vermutlich den Buchstaben h. Die Tatsache, dass A = r und R = a sowie N = h und H = n, könnte natürlich reiner Zufall sein, sie ist aber ein starkes Indiz dafür, dass wir es mit einem selbstreziproken2 Substitutionsalphabet zu tun haben. Probieren wir also diese Möglichkeit. Was wir dabei finden, sieht recht vernünftig aus: mit
 ABCD E FGH I JKLMNO P QRSTUVWXYZ r t w y n q p h m i a b e g 2 So

gilt.

werden Substitutionsalphabete genannt, bei denen mit X = y immer gleichzeitig auch Y = x

6

Ein Kryptogramm aus dem 18. Jahrhundert

ergibt sich die weitere Teilentzifferung 1

X A W C H V K U N R X B Y W S H C WM X B r e n h a t g e n e p t XAO r

P R A Y R A WBNR ma r g a r e t ha

2

NR TW h a b e

3

P W Q H W X AW C H VQH me i n e r e n in

4

DLH n

K L M N QW p h i e

C H K R W Y OQU N W n a e g i h e

T Q K B WV B b i t e t

I C R O WH q a en

KRN ah

O QW T W K R HY K B i ebe a ng t

PQB mi t

YW O Q B BWH g e i tt en

P W Q HW me i ne

I C LO q

Y WM O R Y B g e p a g t

Die Lösung des Rätsels zu Ende zu führen, ist jetzt leicht. Zum Beispiel sind das letzte Wort des zweiten und des vierten Satzes ge∗itten bzw. gep∗agt, mit gleichen Unbekannten; gesitten wäre wohl möglich, aber kaum gepsagt, damit bleibt als einzige Alternative O = l (und somit L = o). Dass K = s und C = u ist, kann aus verschiedenen Hinweisen geschlussfolgert werden. Der Rest ist ein Kinderspiel. (Auch J und Z, die im Text gar nicht vorkommen, sind entziffert!)   ABCD E FGH I J KLMNO P QRSTUVWXYZ r t u v wx y n qz s o p h l m i a k b c d e f g j 1

X A W C H V K U N R X B Y W S H C WM X B f r e u nd s c h a f t g e knu e p f t XAO f r l

P R A Y R A WBNR ma r g a r e t ha

2

NR TW h a b e

3

P W Q H W X AW C H V QH m e i n e f r e u ndin

4

DL H v o n

K L M N QW s op h i e

C H K R W Y OQU N W un s a e g l i c h e

O QW T W K R H Y K B l i e b e s a ngs t

PQB mi t T Q K B WV B b i s t e dt

I C R O WH q u a l e n

KRN s a h

P W Q HW me i n e

YWM O R Y B g e p l a g t

Y W O Q B BWH g e l i tt e n I C LO q uol

Terminologie

7

Wir stellen fest, dass unser unglücklicher Christian Johansén einen Fehler beging, indem er quol statt qual schrieb. Der Kryptanalytiker muss immer mit solchen Fehlern rechnen, die insbesondere bei der Arbeit mit Handchiffriersystemen oft auftreten. Wenn zum Beispiel der Buchstabe am Anfang des dritten Wortes im ersten Satz fälschlicherweise als Y statt P geschrieben worden wäre, hätte uns dies auf die Annahme Y = m und damit in eine Sackgasse geführt. Auch Abkürzungen, wie in unserem Fall frl, können zu Problemen werden. Das benützte selbstreziproke Chiffrieralphabet kann folgendermaßen geschrieben werden:
 S O P H I AB C D E F G J K L MNQRTUVWXY Z Das Schlüsselwort ist dem Schreiber der geheimen Sätze sicherlich schnell eingefallen. Mit Hilfe des Substitutionsalphabets kann der Leser nun versuchen, die ursprünglichen schwedischen Sätze zu entziffern und dabei sowohl seine Schwedischkenntnisse testen, als auch den Schreibfehler finden. Die Entdeckung des Fräulein Bistedt hatte eine gewisse Bedeutung für Jan Hälls weitere Arbeit. Seine Dissertation wurde unter dem Namen I Swedenborgs labyrint [Im Labyrinth von Swedenborg] (Atlantis 1995, schwedisch) publiziert. Mein Name wurde dabei mit Dank erwähnt.

Terminologie Viele der auf dem Gebiet der Geheimschriften verwendeten Begriffe sind von dem griechischen Wort κρυπτ o´ ς für „geheim“ abgeleitet; so sprechen wir beispielsweise von einem „Kryptosystem“ oder einem „Kryptogerät“. Als „Kryptologie“ oder „Kryptographie“ bezeichnen wir die Wissenschaft oder die Kunst der Geheimschriften. Zuweilen wird „Kryptologie“ in einem umfassenderen Sinne gebraucht, der auch die „Kryptanalyse“ mit einschließt. Unter „Kryptanalyse“ versteht man das „Brechen“ von Kryptosystemen, d. h. die Gewinnung von Information bei nur unvollständigem Wissen (etwa in Unkenntnis des Schlüssels – s. u.). Wird der Begriff „Kryptologie“ in diesem umfassenderen Sinne verwendet, dann bezieht sich „Kryptographie“ lediglich auf die Kunst, etwas geheim zu halten. Eine weitere Gruppe von Begriffen, die im Zusammenhang mit der Kryptologie verwendet werden, leitet sich aus dem lateinischen Wort für „null“,

8

Ein Kryptogramm aus dem 18. Jahrhundert

cifra, ab (ursprünglich arabisch sifr für „leer“ oder „null“): Chiffre, Chiffriermaschine, Chiffrieralphabet, Chiffrierprinzip, chiffrieren. Schließlich gibt es noch den sehr gebräuchlichen (und vielfach falsch angewendeten) Begriff „Code“. In der Informationstheorie bedeutet Code irgendein Verfahren der Informationsdarstellung, ob geheim oder nicht, wie etwa Morsecode, ASCII-Code. In der Kryptologie wird der Begriff häufig gleichbedeutend mit Kryptosystem oder Chiffre verwendet, obwohl die orthodoxe Terminologie eigentlich darauf besteht, dass „Code“ für ein „CodebuchSystem“ – der Begriff wird später erläutert werden – steht, dies im Unterschied zu einem Chiffrierverfahren, das Buchstaben für Buchstaben chiffriert (‚verziffert‘). Mit Blick auf moderne Chiffriertechniken ist diese Unterscheidung von einem philosophischen Standpunkt aus nur mit Mühe aufrechtzuerhalten, und wir werden in unserem Sprachgebrauch daher recht frei verfahren. Der verbreitete Ausdruck für Kryptanalyse, „einen Code brechen“, mag bei einem Profi Abscheu auslösen, aber es dürfte schwer fallen, ihn aus den Schlagzeilen zu verbannen. Mit dem Begriff „Schlüssel“ sind regelmäßig gewechselte, geheime Elemente eines Chiffrierverfahrens gemeint; in unserem obigen Beispiel wäre das die spezielle, von unserem Freund Christian gewählte Chiffriertabelle 
r t u v wx y n qz s o p h l m i a k b c d e f g j ABCD E FGH I J KLMNO P QRSTUVWXYZ während das Chiffrierprinzip selbst die Substitution ist. Der im angelsächsischen Sprachraum häufig verwendete, sehr treffende Begriff „crypto variable“, Kryptovariable, für Schlüssel ist im Deutschen nicht geläufig. Für Buchstabenfolgen wie AB, XYZ bzw. IJKL werden wir die Begriffe „Bigramm“, „Trigramm“ bzw. „Tetragramm“ verwenden. Weitere Begriffe der Kryptologie erläutern wir bei ihrem Auftreten. Aufgrund der Thematik des Buches werden wir häufig auf schwedische Einrichtungen oder Behörden Bezug nehmen müssen, die dem schwedischen Leser wohlvertraut sind. Für unsere Zwecke werden wir uns entweder halboffizieller deutscher Übersetzungen bedienen – AA, Auswärtiges Amt, für Außenministerium – oder selbst erfundener wie VSHQ für „Hauptquartier des Verteidigungsstabes“.

Die erste Chiffriermaschine der Welt

10

D

Die erste Chiffriermaschine der Welt

ie erste bisher bekannte Chiffriermaschine wurde in Schweden gebaut. Sie wurde dem schwedischen König Gustav III., von Baron Fredrik Gripenstierna vorgeführt. Gripenstierna ist ansonsten in kryptographischen Kreisen nicht weiter hervorgetreten. Eine Rechnung der Firma ‚Charles Apelquist & Company‘ in Stockholm zeigt, dass die Kosten 130 Riksdaler betrugen. Sowohl das Gerät als auch die Konstruktionszeichnungen sind verloren gegangen. Allerdings fand man in den 1970er-Jahren im schwedischen Reichsarchiv eine Beschreibung der Maschine mit dem Titel „Description einer Chiffrier-Maschine, von dem Unterzeichnenden entworfen, zeigend wie chiffriert und dechiffriert werden kann“ [aus dem Schwedischen übersetzt]. Signiert war sie mit Drottningholm am 23. September 1786. Interessanterweise liegt Drottningholm auf der Insel Lovö im Mälarsee, in Sichtweite der FRA, dem schwedischen Kryptobüro, wo der Entdecker der Beschreibung, Sven Wäsström, fast sein ganzes Arbeitsleben verbracht hat. Andere Umstände sind noch interessanter. In dem an den König gerichteten Brief bezieht sich Gripenstierna auf seinen Großvater, Christofer Polhem, und schreibt: „... von mir entworfen gemäß Grundsätzen, die ich in meiner Jugend von meinem Großvater gelernt habe ...“. Polhem (1661–1751) war ein sehr vielseitiger und produktiver Erfinder. In Schweden ist er besonders als Erfinder des so genannten Polhem-Schlosses bekannt, einer Art Vorhängeschloss. Er war aber auf sehr vielen Gebieten tätig. Unter anderem hat er Transporteinrichtungen für Erz in Minen, Sägemaschinen, Webstühle, Strickmaschinen und Pendeluhren konstruiert. Ein Chiffriergerät hätte ohne weiteres Teil seines breiten Repertoires sein können. Sven Wäsström hat Polhems sehr umfassende Korrespondenz mit den Gelehrten Europas recherchiert und herausgefunden, dass Polhem das Buch Abacus Numeralis (1663) des Jesuiten und Gelehrten Athanasius Kircher studiert hat. In diesem Buch wurden die Prinzipien skizziert, die dem Gerät von Gripenstierna zugrunde liegen. Fredrik Gripenstierna dürfte genügend Zeit gehabt haben, die Ideen seines Großvaters kennenzulernen. Nach dem Tod seiner Frau ließ Polhem sich auf Gripenstiernas Familiengut nieder, auf der Insel Ekerö in der Nähe von Lovö. Er wohnte dort bis zum Jahre 1755. Polhems Tochter hatte Carl Gripenstierna

Die erste Chiffriermaschine der Welt

11

geheiratet, Kammerherr der Königinwitwe Hedvig Eleonora und Eigentümer einer anderen Insel des Mälarsees, Kersö (selbstverständlich auch in unmittelbarer Nähe von Lovö gelegen). Carl Gripenstierna hatte zwei Söhne. Der ältere, Fredrik, wurde 1728 geboren, erhielt die Freiherrschaft 1755 und starb im Jahre 1804. Alles deutet darauf hin, dass das Gerät von Gripenstierna eher den Namen Polhems tragen sollte. Wahrscheinlich wurde nur ein einziges Exemplar hergestellt, obwohl man für praktische Zwecke wenigstens zwei benötigt hätte. Man kann davon ausgehen, dass das Gerät nie verwendet worden ist, aber ich hoffe, dass ein Studium der Prinzipien trotzdem von Interesse ist. Sven Wäsström und der Autor haben einen Rekonstruktionsversuch unternommen, und Boris Hagelin von der Firma Crypto AG in der Schweiz hat ein Modell anfertigen lassen, das jetzt im Firmenmuseum ausgestellt ist. Die kryptologische Grundidee ist relativ einfach; für den Experten führt die Maschine eine ungeordnete (siehe unten) Vigenère-Substitution mit endlicher, aber veränderlicher Länge aus. Die ‚Chiffre-Maskin‘ hatte 57 Alphabeträder, die in einem Zylinder angeordnet waren. In die Außenseite jedes Rades waren in einem Halbkreis die Buchstaben in alphabetischer Ordnung eingraviert, in dem anderen Halbkreis 30 zweistellige Zahlen, in anscheinend völliger Unordnung. Die Buchstaben waren durch ein Fenster auf einer Seite der Maschine zu sehen, die Zahlen durch ein entsprechendes Fenster auf der anderen Seite. Das Gerät wurde durch zwei Personen bedient. Eine Person – der König – saß auf der Buchstabenseite und drehte die Räder so, dass der Klartext in

12

Die erste Chiffriermaschine der Welt

den Fenstern zu lesen war. Die Person auf der anderen Seite schrieb dann den entsprechenden chiffrierten Text auf, d. h. die Zahlen, die in den Zahlenfenstern sichtbar waren. In seiner Beschreibung weist Gripenstierna darauf hin, dass nur eine Person den Klartext zu sehen bekam: die andere, vermutlich der Sekretär des Königs, würde nur das Chiffrat sehen und schriftlich festhalten. Der Klartext wurde in Abschnitten von 48 bis 57 Buchstaben eingegeben. Dass die Längen innerhalb dieser Grenzen beliebig variiert werden konnten, bedeutete eine zusätzliche kryptographische Komplikation. Die ersten zehn Räder waren mit zweistelligen Codezahlen versehen, die oberhalb der Fenster auf der Sekretärseite eingraviert waren. Der Chiffrierer wählte für jeden Textabschnitt eines der ersten zehn Räder. Um die Entzifferung zu ermöglichen, wurde die Codezahl des letzten Rades an das Ende des jeweiligen Abschnitts angefügt. Da der Sekretär von links nach rechts las, tauchten die chiffrierten Buchstaben in umgekehrter Reihenfolge innerhalb des Abschnittes auf. Dies wurde dann automatisch beim Entziffern korrigiert. Gripenstierna behauptet in seiner Beschreibung, dass das Gerät 1539 Variationen der Buchstaben ermöglicht „was zur unbestreitbaren Unmöglichkeit führt, dass jemand die Buchstabenwerte der Chiffre jemals würde berechnen können“. Da 1539 das Produkt von 27 (die Größe des von Gripenstierna verwendeten Alphabets) und 57 (die Anzahl der Räder) ist, darf man annehmen, dass er mit dieser Aussage etwas anderes meint als er schreibt. Der ‚Schlüssel‘ besteht aus 1539 Zahlen, nämlich den 27 zweistelligen Zahlen je Rad, aber die Anzahl der Variationen ist natürlich weit größer (von der Größenordnung (27!)57 ≈ 101598 ). Aufgrund der von Gripenstierna angegebenen Testbeispiele kann vermutet werden, dass das Klartextalphabet aus dem schwedischen Alphabet – ohne ‚X‘ – und den Interpunktionszeichen Punkt, Komma, Strichpunkt und Leerzeichen bestand: ABCDEFGHIJKLMNOPQRSTUVYZÅÄÖ.,;–

Es gab auch ein Zeichen für den Wortzwischenraum, das aber keine kryptographische Bedeutung hatte. Selbstverständlich behauptet jeder Erfinder eines Kryptogeräts, dass „sein Kind“ vollständig sicher sei. Ebenso selbstverständlich versucht jeder Kryptanalytiker, diese Behauptung zu widerlegen. Welche Schwierigkeiten müsste ein Angreifer überwinden, wenn er eine mit dem Gripenstiernagerät chiffrierte Depesche entziffern möchte?

Die erste Chiffriermaschine der Welt

13

Das Gerät von Gripenstierna hat keine Kryptovariablen oder Schlüssel, d. h. keine Elemente, die von Zeit zu Zeit geändert werden können3 . Die Sicherheit liegt deshalb teils in der Konstruktion der Maschine, teils in der Wahl der auf den Rädern eingravierten Zahlen und der Codezahlen der ersten zehn Räder. Alles dies muss geheim gehalten werden. Wir nehmen deshalb an, dass unser Angreifer keine Ahnung von der Funktionsweise des Gerätes hat. Andererseits geben wir ihm ein gutes Stück chiffrierten Text, sagen wir 100 Zeilen. Im Jargon der Kryptographie ist das System eine ungeordnete Substitution mit bis zu 57 Alphabeten, das nach dem französischen Diplomaten Blaise de Vigenère, der das System in einer Schrift aus dem Jahre 1586 beschrieb, Vigenère-Verschlüsselung oder kurz Vigenère genannt wird. Die Entzifferung ist nicht leicht. Unser Kryptanalytiker wird schnell bemerken, dass es sich nicht um eine einfache Substitution handelt. Er könnte dann auf die Idee kommen, dass es sich um einen Vigenère handelt, und wird dann versuchen, die Periode zu finden. Da dies nicht gelingt, wird er vermuten, dass die Periode variabel ist. Dann kann ihm das Studium der Wiederholungen im Chiffrat weiterhelfen: Wann immer zum Beispiel der häufigste Buchstabe – im Schwedischen a – mit dem zwölften Rad chiffriert wird, ist das Resultat natürlich dasselbe. In einem Text mit 5000 Buchstaben sollte das ungefähr 12-mal passieren, und der Abstand zwischen diesen Stellen variiert zwischen 48 und 57, ist also ca. 50 oder ein Vielfaches davon. Leider ist dies nicht leicht herauszufinden, denn die zweistellige Zahl, die ‚a‘ repräsentiert, kommt mit größter Wahrscheinlichkeit auch auf anderen Rädern vor, sogar bis fünfzehnmal oder öfter. Statt Abstände zwischen einzelnen Buchstaben zu berechnen, muss man sich deshalb auf Abstände zwischen häufig vorkommenden Bigrammen – an, er, in, etc. – verlegen. Das Bigramm, das entsteht, wenn zum Beispiel ‚a‘ mit dem 12. Rad und ‚n‘ mit dem 13. Rad chiffriert wird, kommt nämlich sonst fast nirgends im Text vor. Noch aufschlussreicher ist es, längere Wiederholungen zu suchen. Da die Abstände näherungsweise immer eine Länge von 50 oder ein Vielfaches von 50 haben, könnte der Kryptanalytiker auf die richtige Spur kommen: Die Perioden sind immer von der Größenordnung 50. Die nächste Aufgabe besteht nun darin, die verschiedenen Abschnitte gegeneinander ‚einzuphasen‘, d. h. die Abschnitte so untereinander zu legen, dass eine Spalte immer dem gleichen Rad entspricht. Das Mittel, das 3 Wenn die Alphabeträder untereinander permutierbar wären, könnte die angewendete Permutation als Schlüssel dienen. Es geht aus der Beschreibung nicht hervor, ob dies tatsächlich der Fall war.

14

Die erste Chiffriermaschine der Welt

Verschlüsselter Brief an den König

der Kryptanalytiker verwendet, sind wiederum die Wiederholungen. Hilfreich ist außerdem die Tatsache, dass in einer Spalte insgesamt höchstens 30 verschiedene Zahlen (Alphabet plus Interpunktionszeichen) vorkommen können. Mit der Zeit wird er auch bemerken, dass pro Spalte nur zehn verschiedene Zahlen auftreten, was zur Enthüllung des Geheimnisses der Abschnittsnummerierung führt. Damit kann das korrekte ‚in Phase bringen‘ leicht zu Ende gebracht werden. Der Kryptanalytiker hat das Problem nun im Wesentlichen auf einen gewöhnlichen Vigenère zurückgeführt und kann damit beginnen, Häufigkeitstabellen der einzelnen Spalten zu berechnen. Das häufigste Zeichen einer Spalte dürfte den Zwischenraum repräsentieren, von ‚a‘, ‚e‘, ‚n‘, ‚t‘, usw., gefolgt, aber nicht notwendigerweise in genau dieser Reihenfolge. Es ist ein Ansatz notwendig, der für drei oder vier aufeinanderfolgende Spalten Annahmen darüber enthält, welche zweistellige Zahl zu welchem von diesen

Die erste Chiffriermaschine der Welt

15

Buchstaben gehört. Die Anzahl der Möglichkeiten wird dadurch beschränkt, dass im Schwedischen innerhalb eines Wortes einem Vokal (fast) immer ein Konsonant folgt. Wieder einmal werden ihm die Wiederholungen hilfreich sein, und mit dem richtigen Ansatz kann er versuchen, kürzere Wörter im Text zu erraten. Da die Abschnitte rückwärts geschrieben sind, wird ihm dies zunächst nicht gelingen, bis er auf die richtige Idee stößt. Die Analyseaufgabe wäre bedeutend einfacher, wenn der Kryptanalytiker einen „Kompromiss“ hätte, d. h. ein Stück Klartext der chiffrierten Meldung und dessen Position innerhalb der Meldung (gewusst oder erraten). Die Buchstaben des Kompromisses tauchen auch in anderen Abschnitten auf, was das Erraten von Wörtern in diesen Abschnitten wesentlich erleichtert. Dem Kryptanalytiker wäre auch geholfen, wenn mehrere Meldungen zur Verfügung stehen würden. Beispielsweise wäre es dann einfacher, das Systems der Abschnittsnummerierung zu entdecken. Mit einer „Tiefe“ (engl. depth) von 100, d. h. mit einer Menge von 100 phasengleich chiffrierten verfügbaren Abschnitten hätte ein erfahrener Kryptanalytiker eine gute Chance, den Text zu entziffern. Sprachliche Intuition, Phantasie, Fleiß und Hartnäckigkeit sind aber dabei gefragt. Oben ist eine chiffrierte Meldung von Gripenstierna an den König abgebildet. Sie ist viel zu kurz, um sie entziffern zu können, aber zum Glück existiert ein Kompromiss in Form eines Begleitbriefes. Dass es sich wirklich um einen Kompromiss handelt, ist aus den übereinstimmenden Formaten ersichtlich. Der Klartextbrief: Stormägtigste Allernådigste Konung! Efter Allernådigste Befallning har jag nu förfärdigat en Chiffre-Clav, och som jag högeligen önskar, att den måtte vinna Eders Konglige Majestäts Nådigste Approbation; så utbeder jag mig den Nåden, att inför Eders Konglig Majestät, få den samma i underdånighet uppvisa. Med underdånigste Zele och Soumission, har jag den nåden, att intill dödstunden framhärda, Stormägtigste Allernådigste Konung, Eders Konglig Majestäts, Allerunderdånigste Tropligtigste Tienare och undersåte Fridric Gripenstierna.

16

Die erste Chiffriermaschine der Welt

Der Brief ist im Schwedischen des 18. Jahrhunderts verfasst, was aber keine Bedeutung hat. Dem Interessierten wird es auch ohne Schwedischkenntnisse gelingen, wenigstens Teile der Chiffrieralphabete zu rekonstruieren. Dabei folgt man am besten der obigen Strategie: Die Chiffratzeilen werden – rückwärts gelesen – gegeneinander so verschoben, dass die einfache Substitution jedes Rades enthüllt werden kann. Als Beispiel und Tipp schreiben wir die erste Zeile aus, samt Codezahl des entsprechenden Rades (nur in der ersten Zeile wird diese Zahl mit ‚K‘ markiert) und dem Kompromiss: K36

02 s

22 t

63 o

51 r

04 m

07 ä

29 g

59 t

90 i

97 g

89 s

14 t

47 e

Es ist nicht bekannt, ob Gripenstierna die zweistelligen Zahlen völlig beliebig gewählt hat oder ob er irgendeinen Algorithmus verwendete. Der Leser, dem es gelingt, die Alphabete zu rekonstruieren, ist eingeladen, sich selbst eine Meinung zu bilden. Wegen der Kürze des Textes können allerdings keine endgültigen Schlussfolgerungen gezogen werden.

Bazeries’ ‚Zylinder‘ Der Zylinder von Bazeries, von dem Franzosen Étienne Bazeries 1891 konzipiert, ähnelt dem Gerät von Gripenstierna sehr, ist aber ausgeklügelter; es handelt sich in der Tat um eine geniale Erfindung. Die 20 Räder, mit je einer Permutation der 25 Buchstaben A-Z (ohne W) versehen, können um eine gemeinsame Achse gedreht werden. Der Chiffrierer dreht die Räder so, dass der gewünschte Text in einer Zeile lesbar ist. Er wählt dann eine andere Zeile als Auslesezeile. Der Empfänger muss nicht wissen, welche Ausleseposition

Bazeries’ Zylinder: „Je suis indéchiffrable“ (Ich bin unbrechbar)

Bazeries’ ‚Zylinder‘

17

gewählt wurde; er dreht die Räder so, dass das Chiffrat in einer Zeile zu lesen ist, und schaut dann nach, in welcher anderen Zeile eine sinnvolle Buchstabenfolge zu finden ist. Dies ist tatsächlich nur für eine einzige Zeile der Fall. Der Grund hierfür ist die große Redundanz der Sprache: Nur sehr wenige der möglichen Kombinationen aus 20 Buchstaben bilden eine Folge mit Sinn. Der amerikanische Staatsmann und spätere Präsident Thomas Jefferson hatte bereits 100 Jahre früher eine ähnliche Idee entwickelt. Da seine Erfindung aber keine praktische Anwendung fand, geriet sie in Vergessenheit. Sie wurde jedoch später wiederentdeckt: Während des Zweiten Weltkrieges verwendeten die Amerikaner ein auf dem gleichen Prinzip basierendes, einfaches mechanisches Kryptogerät mit der Bezeichnung M-94.

Damm, Hagelin und Gyldén

20

D

Damm, Hagelin und Gyldén

ie schwedische Kryptoindustrie wurde von den Brüdern Damm gegründet. Der ältere, Arvid, war Textilingenieur, während Ivar Mathematik unterrichtete. Beide waren von der Kryptographie besessen. Kurz vor Ivars Tod im Jahre 1918 veröffentlichten die Brüder eine Druckschrift mit dem Titel Kryptologins grunder [Die Grundsätze der Kryptologie]. Arvid hat erzählt, das letzte Wort seines Bruders auf dem Todesbett sei ‚Krypto‘ gewesen. Arvid Damm hatte ein Übermaß an Ideen und Projekten. Er gründete im Jahre 1918 die Firma AB Cryptograph, wobei ihn der Chef der Marinehochschule, Kapitän zur See Olof Gyldén, unterstützte. Dieser interessierte sich sehr für die Kryptographie und hatte übrigens mathematische Wurzeln: sein Vater war der bekannte Astronom Hugo Gyldén [in dessen Familie die Tochter von Sofia Kovalevsky aufwuchs]. Olofs Sohn, Yves Gyldén, sollte später eine wichtige Rolle in der Geschichte der schwedischen Kryptologie spielen. Mit der Firma Cryptograph erhielt Damm die Möglichkeit, seine Ideen zu kommerzialisieren; innerhalb von fünf Jahren wurden sechs Prototypen fertiggestellt. Die Entwicklung tendierte aber dazu, im Prototypenstadium steckenzubleiben. Die Maschinen wiesen mechanische Defekte auf, und den brillanten kryptographischen Ideen zum Trotz konnten keine Geräte verkauft werden. Auch der exzentrische und bohèmehafte Lebensstil Damms mag zum kommerziellen Misserfolg beigetragen haben. Die Geschichte seiner ‚Heirat‘ wirft ein Schlaglicht auf diese Seite seiner Persönlichkeit. Damm war ein passionierter Schürzenjäger, und während eines Aufenthalts in Finnland verliebte er sich in eine ungarische Zirkusprinzessin. Die Dame zeigte sich nicht unbeeindruckt, aber ehe das Verhältnis formell geregelt war, weigerte sie sich, den Wünschen ihres Verehrers nachzukommen. Damm löste das Problem dadurch, dass er eine Anzahl Freunde zu einer Scheinzeremonie einlud, komplett mit Zeugen und einem als Geistlichen verkleideten Freund, der die Formalitäten erledigte. Die Geschichte flog auf, als Damm eine noch attraktivere Frau traf und sich gerichtlich scheiden lassen wollte, übrigens sehr gegen den Willen seiner ‚Frau‘. Im anschließenden Gerichtsprozess berichtete Olof Gyldén von der so genannten Heirat, was natürlich zum Bruch zwischen den beiden führte.

Damm, Hagelin und Gyldén

21

Um sich zu verteidigen, versuchte Damm seine Geliebte der Spionage zu beschuldigen, was aber als falsche Anklage nachgewiesen werden konnte. Im Jahre 1921 war Damms Firma praktisch bankrott, und die Familie Hagelin betrat die Szene. Karl Wilhelm (Vasilevich) Hagelin – Vater von Boris, der sich später als Hersteller von Chiffriermachinen einen Namen machen sollte – wurde in Russland als Kind schwedischer Eltern geboren. Er war Vertrauter Emanuel Nobels und hatte leitende Positionen im Ölgeschäft Nobels in Baku innegehabt. Infolge der russischen Revolution verlor die Familie Nobel ihr Eigentum, und Emanuel Nobel und K. W. Hagelin zogen sich nach Schweden zurück. Sie beschlossen, in Damms Firma zu investieren. Beide interessierten sich für technische Innovationen und sahen kommerzielle Möglichkeiten für kryptographische Geräte als Hilfsmittel bei der Korrespondenz international tätiger Firmen. Boris Hagelin war zu dieser Zeit etwa 30 Jahre alt. Er hatte ein abgeschlossenes Ingenieurstudium hinter sich, und obwohl er weder eine Ahnung von der Kryptographie besaß noch Interesse dafür gezeigt hatte, wurde ihm nun die Aufgabe übertragen, ein Auge auf den wenig verantwortungsbewussten Damm zu haben, der den Ruf hatte, geniale, aber nicht zu vermarktende Geräte zu entwickeln. Ein ehemaliger Angestellter und Mitarbeiter Damms, G. A. Lindbeck, äußerte seine große Bewunderung für die Intelligenz und technische Begabung Damms. Einige der von Damm entwickelten Prototypen werden im Museum der Firma Crypto AG in der Schweiz aufbewahrt, einer Firma, die von Boris Hagelin in den 50er-Jahren gegründet wurde. Die wichtigste von Damms Erfindungen war die B1, der so genannte ‚Electrocryptograph‘. Das Gerät basierte auf einem Patent Damms aus dem Jahre 1919 für Chiffriersysteme, die „Rotoren“ benützen. Dieselbe Idee wurde mehr oder weniger gleichzeitig von Scherbius in Deutschland, Hebern in den USA und Koch in den Niederlanden entwickelt. Ein „Rotor“ ist in diesem Zusammenhang ein Rad, das elektrisch eine einfache Substitution realisiert. Das Rad hat auf einer Seite 26 Eingänge in Form von elektrischen Kontaktstiften, die mittels Drähten mit den 26 Ausgängen auf der anderen Seite verbunden sind. In der einfachsten Ausführung repräsentieren die 26 Kontaktstifte auf der Eingangsseite die Buchstaben A–Z. Wenn z.B. auf der Tastatur A gedrückt wird, fließt ein Strom zum entsprechenden Stift auf der Eingangsseite, der durch die Verdrahtung des Rotors zu einem der Ausgangsstifte, der beispielsweise D chiffriert, weitergeleitet wird. Nach der Chiffrierung eines Buchstabens wird der Rotor weitergedreht, was bedeutet, dass der nächste

22

Damm, Hagelin und Gyldén

Kontaktstift, der vielleicht mit K verbunden ist, A chiffriert. Mit einem einzigen Rotor können 26 verschiedene Substitutionen verwirklicht werden; wir haben wieder einen Vigenère, diesmal mit Periode 26. Durch das Nacheinanderschalten mehrerer Rotoren, die nach jeder Chiffrierung eines Buchstabens gegeneinander verschoben werden, kann die Periode potenziert werden. Die berühmte deutsche Enigma arbeitete nach diesem Prinzip. Damm verlagerte seine Tätigkeit 1925 nach Paris, angeblich um Chiffriersysteme für telegraphische Anwendungen zu entwickeln, und Boris Hagelin übernahm die Führung der Firma. In diesem Zusammenhang erfuhr Hagelin, dass der schwedische Generalstab beabsichtigte, eine Variante der deutschen Enigma anzuschaffen. Hagelin intervenierte erfolgreich beim Beschaffungsbüro mit dem Argument, seine Firma besäße große Erfahrung auf diesem Gebiet. Er wurde gebeten, innerhalb von sechs Monaten einen Prototyp vorzuführen. Eine vereinfachte – aber funktionstüchtige – Variante der B1 wurde schnell entwickelt und dem Generalstab vorgeführt. Sie war mit einer Tastatur und zwei Rotoren versehen. Die Bewegung der Rotoren – das ‚Takten‘ – wurde durch mechanische Stifträder gesteuert. Die Stifte konnten in aktiver oder passiver Position stehen, und die Rotoren wurden so viele Schritte vorangetaktet wie die Anzahl der aktiven Stifte in der aktuellen Position. Die Stifträder wurden natürlich auch bewegt. Der Klartext bzw. das Chiffrat wurde mittels Tastatur eingegeben, und das Ergebnis des Chiffrier-/Dechiffrierprozesses durch das Aufleuchten einer Glühbirne ausgegeben. Damm war aufgebracht. Er bezeichnete Hagelin als völligen Ignoranten in der Kryptographie und behauptete, das Gerät sei wertlos. Nichtdestoweniger wurde die Konstruktion, nach Beurteilung einer Expertengruppe mit Mathematikern einer Versicherungsgesellschaft, vom Generalstab akzeptiert. Die Maschine wurde unter der Bezeichnung B21 produziert und bei den Streitkräften eingesetzt. Wie aber später berichtet wird, erwiesen sich Damms Vorahnungen wenigstens teilweise als berechtigt. Arne Beurling konnte einige Jahre später nachweisen, dass die B21 tatsächlich ernste Schwächen hatte. Die B21 wurde auch an die für ihre Fernsprechgeräte bekannte Firma LM Ericsson verkauft, die mit dem Gerät ihre Geschäftskorrespondenz mit Südamerika schützen wollte. Die Franzosen waren ebenfalls interessiert, aber sie wollten ein Gerät, das den Klartext und das Chiffrat drucken konnte. In der Tat war die Handhabung der B1 recht mühsam. Außerdem konnten sich leicht Fehler einschleichen, da jeder chiffrierte oder dechiffrierte Buchstabe abgelesen und aufgeschrieben werden musste. Um mit der Enigma konkurrieren zu können, versah Hagelin sein Gerät mit einem Elektromotor,

Damm, Hagelin und Gyldén

23

einem Papierstreifendrucker und einer Batterie. Das neue Modell erhielt die Bezeichnung B211. Nachdem die Verbesserungen ausgeführt und präsentiert worden waren, erklärten sich die Franzosen bereit, 600 Geräte zu bestellen, allerdings unter der Bedingung aber, dass diese in Frankreich hergestellt werden, beispielsweise in der Fabrik von LM Ericsson in Colombes, in der Nähe von Paris. Diese Bedingung brachte Hagelin in Bedrängnis, da die Ericsson-Fabrik Vorausbezahlung verlangte, während der französische Staat aus Prinzip nur nach Lieferung bezahlte. Das Problem wurde gelöst, indem Hagelin Senior das Projekt vorfinanzierte. Arvid Damm starb im Jahre 1927, Emanuel Nobel fünf Jahre später. Die Erben Nobels wollten aus dem Kryptogeschäft aussteigen. Vater und Sohn Hagelin übernahmen die Firma unter dem neuen Namen AB Ingenjörsfirman Teknik. Das Frankreichgeschäft stellte in den dreißiger Jahren das Rückgrat der neuen Firma dar. Als dann der Zweite Weltkrieg ausbrach, gelang es Hagelin, 400.000 Kronen an Lizenzabfindungen nach Schweden zu überführen. Ein großer Teil dieser Gelder wurde in eine neue, moderne Werkstatt investiert. Der Name der Firma wurde 1940 nochmals geändert, in AB IngenjörsfirmanCryptoteknik. Schon 1934 hatte Boris Hagelin die Idee gehabt, die die Hagelin-Maschinen zu den weltweit führtenden Geräten auf dem Gebiet der Kryptographie machen sollte. Wieder einmal waren es die Wünsche der Franzosen, die den Entwicklungssprung motivierten. Sie wollten ein echtes Taschengerät, ohne Batterien, aber mit Drucker. Hagelin entwarf Holzmodelle, um die möglichen Dimensionen festzustellen, und ließ seinen Gedanken freien Spielraum. Wegen einer Nervenkrise verbrachte er mehrere Monate im Saltsjöbadener Sanatorium, wo er viel Zeit zum Nachdenken hatte. Ein paar Jahre zuvor hatte Hagelin einen Entwicklungsauftrag erhalten. Dabei ging es um ein Gerät für Bus- und Straßenbahnschaffner, einen Münzbehälter, der gleichzeitig in der Lage sein sollte, das korrekte Wechselgeld und eine Fahrkarte mit aufgedrucktem Betrag auszugeben. Der Schaffner würde den Betrag durch das Drücken von Tasten, die 1, 2, 5, 10, 25, 50 und 100 Öre darstellen, eingeben. Jede Taste aktivierte eine Stange, die wiederum durch einen Hebelmechanismus ein Rad vorwärts dreht, das die Gesamtsumme aufaddierte. Das Rad druckte dann diese Gesamtsumme. Hagelins neue Idee bestand darin, die Tasten des Münzbehälters durch Schlüsselräder oder Stifträder, zu ersetzen. Diese Stifträder hatten auf ihrer

24

Damm, Hagelin und Gyldén

Außenseite eine Reihe von Stiften, die entweder in aktiver oder passiver Position standen. Wenn der gerade anliegende Stift in aktiver Position stand, wurde eine bestimmte Anzahl Stangen aktiviert, die das „Summenrad“ eine entsprechende Anzahl von Schritten vorwärts bewegten. Diese Ideen wurden von Hagelin weiterentwickelt, und 1935 stand ein Prototyp für Testzwecke bereit. Die erste Version hatte fünf Schlüsselräder, und erhielt nach dem Jahr der Fertigstellung die Bezeichnung C35. Ein Jahr später entstand die C36, die wahlweise mit fünf oder sechs Schlüsselrädern bestückt werden konnte. Sie war für den Feldeinsatz konzipiert und wurde mechanisch, durch einen Hebel, getrieben. Ein elektrisches Modell für die Büroanwendung, das zusätzlich mit einer Tastatur versehen war, erhielt die Bezeichnung BC543. Alle Modelle hatten einen eingebauten Drucker; einige konnten sogar Klartext und Chiffrat gleichzeitig auf Papierstreifen drucken. Wahrscheinlich wurden von der C36 wesentlich mehr Exemplare gefertigt als von jeder anderen Maschine dieser Art. Sie wurde ein Klassiker in der Geschichte der Chiffriermaschinen. Wir beschreiben deshalb die Konstruktion etwas detaillierter. Das Resultat des Chiffrierens eines Buchstabens wurde von einem Typenrad aufgenommen, in dessen Außenseite die Buchstaben A bis Z eingraviert waren. Das Rad wurde zunächst auf den Klartextbuchstaben gesetzt und dann durch den Mechanismus einige Schritte zurückgedreht. Der resultierende Buchstabe – das Chiffratzeichen – wurde durch den Druckermechanismus auf einen Papierstreifen ausgegeben. Die Anzahl der Rückwärtsschritte des Typenrades wurde durch die sechs Schlüssel- oder Stifträder bestimmt. Jedes Rad war mit einer Reihe von Stiften bestückt, die entweder in passiver oder aktiver Position standen. Jeder aktive Stift in der momentanen Position trug mit einer bestimmten Zahl zur Verschiebung des Typenrades bei. Die Positionen der Stifte und die jedem Rad zugeordneten Verschiebungszahlen waren alle Teil des Schlüssels. Wie so oft lässt sich der Prozess am besten durch eine mathematische Formel beschreiben. Die Verschiebungszahl K, d. h. die Anzahl der Rückwärtsschritte des Typenrads, wurde bestimmt durch K = Y + a1 × K1 + a2 × K2 + a3 × K3 + a4 × K4 + a5 × K5 + a6 × K6 Dabei ist Ki die Verschiebungszahl des Rades i, ai ist gleich Eins, falls der aktuelle Stift des Rades i aktiv ist, und Null, falls der Stift passiv ist. Y ist eine Konstante, die ebenfalls Teil des Schlüssels ist. Das Herz der Maschine stellten die sechs Stifträder dar. Die Anzahl der Stifte jedes einzelnen Rades – die Radlänge – war unterschiedlich: 26, 25, 23,

Damm, Hagelin und Gyldén

25

21, 19 und 17. Nach dem Chiffrieren eines Zeichens drehten sich die Räder zur nächsten Stiftlage. Nach 17 Schritten war das kleinste Rad zur Ausgangsposition zurückgekehrt. Wegen der unterschiedlichen und speziell gewählten Radlängen tritt dieselbe Kombination erst wieder nach 26 × 25 × 23 × 21 × 18 × 17 = 101.405.850 Schritten auf. Das Stiftmuster – jeder Stift konnte wie erwähnt in aktiver oder passiver Lage stehen – war Teil des Schlüssels. Die den Stifträdern zugeordneten Verschiebungszahlen wurden durch eine zylinderförmigen Anordnung von Stangen, den Stangenkorb, bestimmt. Jede Stange trug einen ‚Reiter‘, der oberhalb eines der Räder saß4 . Falls der Stift in der momentanen Position aktiv war, hakte der Reiter ein, die Stange wurde nach links geschoben, und das Typenrad erhielt einen Schub. Die oben beschriebenen Zahlen Ki sind also gleich der Anzahl der Reiter oberhalb des Rades i, während K die Gesamtanzahl der aktivierten Stangen ist. Um ein Zeichen zu chiffrieren, bewegte der Bediener einen Drehknopf, bis das Typenrad den gewünschten Klartextbuchstaben zeigte, und drückte dann einen Hebel auf der rechten Seite der Maschine. Der Stangenkorb drehte sich dabei um seine Achse und jede aktive Stange schob das Typenrad einen Schritt rückwärts. Am Ende des Vorgangs wurde das Typenrad zum Anschlag gegen den Papierstreifen gebracht, wobei dank des hinter dem Streifen befindlichen Stempelkissens das Chiffratzeichen gedruckt wurde. Die mechanische Beschreibung mag sich kompliziert anhören, aber der Prozess ist relativ simpel und lässt sich durch die Formel C=P–K

mod 26

beschreiben. Die Buchstaben A–Z werden durch die Zahlen 0–25 repräsentiert, C und P sind die Chiffrier- bzw. Klartextzeichen und K ist die oben genannte Verschiebungszahl. mod 26 bedeutet hier, dass, falls das Ergebnis der Subtraktion negativ ist, 26 dazu addiert wird. Der Grund für das Minuszeichen in der Formel – anstelle des vielleicht natürlicher erscheinenden Pluszeichens – ist die Umkehrbarkeit. Es gilt auch P=C–K

mod 26

d. h. der Dechiffrierprozess ist genau der gleiche – die Maschine muss also nicht wissen, ob sie chiffriert oder dechiffriert. Tatsächlich konnte aber ein C-Modus oder ein D-Modus eingestellt werden; im C-Modus wurde das Ergebnis, das Chiffrat, in Fünfergruppen gedruckt, während im D-Modus ein als Zwischenraum benutzter Buchstabe – je nach Sprache K, W, X oder Z – als Leerzeichen „ausgedruckt“ wurde. 4 Der Reiter konnte auch inaktiviert

werden.

26

Damm, Hagelin und Gyldén

„Ein mechanisches Wunder“ (David Kahn)

Ehe eine Meldung chiffriert oder dechiffriert werden konnte, mussten die Stifträder in genau definierte Ausgangspositionen gesetzt werden. Um dies zu ermöglichen, waren die Räder entlang ihrer Außenseite mit Buchstaben versehen und konnten mit dem Daumen gedreht werden. Die Ausgangsposition wurde also durch sechs Buchstaben bestimmt. Zusammen mit der Zahl ‚Y‘ in der Formel bildeten diese sechs Buchstaben den „äußeren Schlüssel“. Der „innere Schlüssel“ bestand aus dem Muster der Stifte sowie den Positionen der Stangenreiter. Eine weitere praktische Einrichtung war die Möglichkeit, Klar- und Geheimtext auf separate Papierstreifen zu drucken. Der Klartextbuchstabe wurde dabei zuerst gedruckt, ehe der Stangenkorb sich zu bewegen anfing, der Chiffratbuchstabe erst am Ende der Bewegung. Das neue Modell bedeutete einen großen Fortschritt in der Geschichte der Kryptographie. Die Sicherheit war nicht mehr von der Geheimhaltung der Konstruktion abhängig, z.B. im Fall der Enigma von der Rotorverdrahtung. In der Tat war ein Feind selbst dann nicht in der Lage, Meldungen anderer Benutzer zu entziffern, wenn er dasselbe Gerät verwendete. Die Sicherheit beruhte allein auf der Geheimhaltung und Handhabung des inneren und

Damm, Hagelin und Gyldén

27

äußeren Schlüssels, die im Falle einer Kompromittierung leicht geändert werden konnten. Die B211, deren Verkaufserfolg eher bescheiden war, hatte einen überzeugenden Nachfolger erhalten. Die Franzosen bestellten 5000 Stück, die aber nicht alle vor Kriegsausbruch geliefert werden konnten. Eine große Stückzahl wurde von den schwedischen Streitkräften abgenommen und mancher schwedische Rekrut – der Autor einbegriffen – lernte die C36 zu schätzen. Der einzige Nachteil war die Änderung des inneren Schlüssels. Die Stifte ließen sich nur schwer bewegen. Ansonsten war die Maschine leicht zu bedienen, äußerst verlässlich und praktisch wartungsfrei. Boris Hagelin besuchte zweimal, 1937 und 1939, die USA, um eine elektrisch getriebene Variante der C36 vorzuführen, aber der Verkaufserfolg blieb aus. Die Amerikaner verwendeten zu dieser Zeit ein einfaches Gerät vom Typ Bazeries’ Zylinder und waren nicht bereit, neuere Ideen zu testen. Nach der deutschen Invasion Dänemarks und Norwegens 1940 beschloss Hagelin, ohne Einladung und auf eigene Kosten, einen neuen Versuch zu unternehmen. Er überredete das Außenministerium, ihm einen Diplomatenpass auszustellen, was das Reisen in dem von den Deutschen fast gänzlich besetzten Europa beträchtlich vereinfachte. Von seiner Frau begleitet, fuhr er per Bahn nach Genua und konnte sich auf der Comtesse di Savoia einschiffen. Dies war die letzte Atlantiküberquerung des Schiffes, bevor Italien den Krieg gegen die Alliierten erklärte. Diesmal stieß Hagelin in den USA auf bedeutend größeres Interesse. Nachdem er den Signaltruppen seine Erfindung vorgeführt hatte, erhielt er einen Probeauftrag über 50 Stück, die umgehend gefertigt und per Flugzeug von Schweden ausgeliefert wurden. Aufwendige Feldversuche folgten. Nach einigen kleineren Modifikationen wurde letzten Endes beschlossen, die C36 unter der Bezeichnung M209 als Standardgerät auf der taktischen Ebene einzuführen. Ein renommierter Hersteller von Schreibmaschinen, LC Smith, erhielt den Auftrag, seine Coronafabrik umzurüsten, und begann die M-209 in großen Mengen zu produzieren. Mit der Zeit wurde eine tägliche Stückzahl von 400 bis 500 erreicht, und insgesamt sollen um die 140.000 Geräte geliefert und eingesetzt worden sein. Hagelin blieb in den USA, stand aber in ständigem und engem Kontakt mit seinem Stellvertreter in der Firma Cryptoteknik in Stockholm. Im Dezember 1943 berichtete er, dass ihm bei einem Besuch in der Coronafabrik eine ‚Medal of Honor‘ verliehen wurde. Die Fabrik erhielt ebenfalls eine Auszeichnung. „Es war eine feierliche Zeremonie, und ein großer Augenblick in meinem Leben“.

28

Damm, Hagelin und Gyldén

Zum Jahresende 1944 konnte Hagelin nach Schweden zurückkehren. Während seiner Abwesenheit hatte sich die Kundenzahl wesentlich vergrößert. Ein kurioses Ereignis spielte sich im Zusammenhang mit einem japanischen Auftrag ab. Laut Hagelin wurden die Geräte vom Militärattaché Onodera abgeholt und dann per Ruderboot an ein im Schärengarten außerhalb Stockholms wartendes U-Boot ausgeliefert. Nur wenige Geräte sollen ihren Bestimmungsort in Japan erreicht haben. Eine ähnliche Geschichte wird von der Frau des japanischen Militärattachés, Yuriko Onodera, wiedergegeben. In ihren Memoiren, Mina år vid Östersjön [Meine Jahre an der Ostsee] (Probus, 1993, in Schwedisch) erzählt sie, dass der Direktor einer mechanischen Fabrik (sie kann sich an den Namen nicht erinnern) ihren Mann aufsuchte und behauptete, Japan könne den Krieg gegen die USA nicht ohne „Cryptotechnik“ gewinnen. Wie an anderen Stellen ihres Buches verwechselt sie den Namen des Herstellers mit dem allgemeinen Begriff. Auf Anweisung Tokios wurden drei Geräte gekauft und an einen deutschen Experten aus Berlin ausgehändigt. „Später erhielten wir die Nachricht, dass sie von einem deutschen U-Boot nach Japan verfrachtet wurden“. Diese Version klingt glaubhafter als die von Hagelin selbst erzählte. Yuriko Onodera zitiert weiter aus einem Wochenmagazin, dem Dankei, wo unter dem Titel „Der Mann, der die Buchstaben gestohlen hat“ zu lesen war: Während des Krieges im Pazifischen Ozean unternahm der Generalstab des Heeres von Anfang an große Anstrengungen, um die amerikanischen Funkverbindungen abzuhören und zu entziffern. Schließlich entdeckte Shinji Kawakami, dass die Amerikaner „Cryptotechnik“ verwendeten [hierunter sind vermutlich die Hagelin-Maschinen zu verstehen]. Da der Generalstab einen Bericht über diese Technik vom Militärattaché Onodera erhalten und daraufhin mehrere Geräte gekauft hatte, gelang es Kawakami, einem Mathematiker, die Maschine mathematisch zu analysieren. Er entdeckte, dass die Amerikaner die „Cryptotechnologie“ [wiederum als Hagelin-Maschinen zu verstehen] verfeinert hatten, und ein komplizierteres Gerät verwendeten. In September 1944 gelang es ihm, den Code zu brechen.

Es bleiben einige Fragezeichen hinter dieser Geschichte. Wie wurden die Geräte tatsächlich nach Japan geliefert? Und wer war der Direktor, der den Verkauf organisierte? Laut dem Übersetzer Kiesow, der Yuriko Onodera kannte, soll der Name recht kompliziert gewesen sein. Alles deutet darauf hin, dass es sich um den Entwicklungsleiter, Bechshöft, handelte. Die Behauptung Kawakamis, die amerikanischen Geräte seien komplizierter als die von Onodera beschafften, deutet darauf hin, dass Bechshöft wenigstens anständig genug

Die Nachkriegszeit

29

war, Standardgeräte zu liefern, und nicht solche, die mit den amerikanischen Verbesserungen versehen waren.

Die Nachkriegszeit Boris Hagelin befürchtete ein Abflauen des Markts für Chiffriermaschinen nach dem Ende des Krieges, und er hatte Recht: „Nichts als totale Stille“, sagte er. Um sich auf die mageren Nachkriegsjahre vorzubereiten, gab er seinem Vater und seinem Stellvertreter in der Firma, Wilhelm Qvarnström, den Auftrag, ein größeres Landgut für ihn zu kaufen. Hagelin blieb während seines langen Aufenthalts in den USA immer in enger Verbindung mit ihnen. Laut Qvarnström nahm der ältere Hagelin gerne den Auftrag entgegen und suchte nach passenden Objekten. In der Provinz Södermanland, südwestlich von Stockholm, fand und kaufte er das Landgut Sundsvik. Was Sundsvik besonders attraktiv machte, war eine Ziegelei, so dass man den so reichlich in dieser Gegend Schwedens vorkommenden Lehm ausbeuten konnte. Dies eröffnete dem technisch interessierten und unternehmerisch denkenden Hagelin ein neues Tätigkeitsfeld. Ein neuer, ölgefeuerter Ofen wurde konzipiert, mit dessen Hilfe die Tagesproduktion auf über 20.000 Stück erhöht werden konnte. Der Bauboom der Nachkriegszeit kam jedoch nach einigen Jahren ebenfalls zum Erliegen, und die Ziegelei musste geschlossen werden. Zu diesem Zeitpunkt aber hatte der Markt für Chiffriergeräte durch den Kalten Krieg wieder neuen Schwung bekommen, sowohl was diplomatische als auch militärische Anwendungen betraf. Bengt Florin, ein junger Ingenieur, der sowohl in der AB Cryptoteknik als auch in der Ziegelei zu den engsten Mitarbeitern Hagelins gehörte, erinnert sich gern an ihn. Hagelin war ein Mensch mit sehr vielen Ideen und unbegrenzter Energie. Die Ideen waren nicht immer praktikabel oder durchführbar, aber sie wurden immer mit bewundernswerter Sturheit verfolgt. Die Skizzen, die Hagelin machte, um seine Ideen zu übermitteln, waren oft schwer zu deuten, was die Realisierung durch die Mitarbeiter nicht leichter machte. „Er arbeitete unglaublich hart und war zeitweise am Ende seiner Kräfte“, erinnert sich Florin. „Eines Tages trat er in der Werkstatt mit zwei Krawatten auf, eine trug er ganz normal und eine hing den Rücken hinunter.“ Hagelin wurde allgemein als sehr natürlich und frei von Allüren empfunden. Dafür verlangte er aber sehr viel von seinen Mitarbeiter, und erwartete, dass sie Tag und Nacht zur Verfügung stehen und, wenn nötig, auch als Laufburschen fungieren.

30

Damm, Hagelin und Gyldén

Hagelins Stärke waren seine Fähigkeiten als mechanischer Konstrukteur. Wenn er kryptologischen Sachverstand brauchte, ließ er sich von Experten beraten. Kryptographische Verbesserungen wurden je nach Bedarf durchgeführt. Er sagte: „Änderungen waren meist durch die allgemeine Entwicklung der Kryptanalyse motiviert. Der Einfluss des schwedischen Kryptologen Yves Gyldén war diesbezüglich sehr groß.“ Sven Wäsström kannte Hagelin gut und erzählt: Hagelin hatte seine eigene Vorstellung, wie eine Biographie über ihn anfangen sollte: ‚In der Nacht zwischen dem 1. und 2. Juli 1892, während eines furchtbaren Unwetters mit tönendem Donner und lodernden Blitzen, wurde Boris Hagelin geboren‘. Die Wetterbeschreibung hatte er der Biographie seines Vaters entnommen, Moj trudovoj putj [Mein Arbeitsweg], wo die Geburt geschildert wurde. Boris verehrte seinen Vater sehr. Zu Hause hatte er ein großes Porträt von ihm. Aber er fand nicht, dass er eine glückliche Kindheit erlebt hatte. Seine Schulzeit in dem als snobistisch geltenden Internat Lundsberg in Westschweden war ebenfalls keine angenehme Erfahrung. Der Geist der Schule lag ihm nicht.

Hagelin studierte an der Königlichen Technischen Hochschule Stockholm zu einer Zeit, als der Abschluss nicht als Diplomexamen anerkannt wurde. Es ist charakteristisch für die Bescheidenheit Hagelins, dass er sich nie Diplomingenieur nannte, obwohl die KTH das Diplomexamensrecht schon im Jahr nach seinem Abschluss erhielt. Im Jahre 1948 übersiedelte Hagelin in die Schweiz. Dort setzte er seine Tätigkeit als Konstrukteur und Vermarkter von Chiffriergeräten in der neu gegründeten Firma Crypto AG erfolgreich fort. Er starb, 91-jährig im September 1983.

Yves Gyldén Yves Gyldén, 1895 geboren, wuchs in kosmopolitischer Atmosphäre auf. Seine Mutter war Französin, weshalb er französisch ebenso gut sprach wie schwedisch. Der Vater stand eine Zeit lang im diplomatischen Dienst, und die Familie verbrachte vor dem Ersten Weltkrieg einige Jahre in Buenos Aires, wo der junge Yves auch Spanisch lernte. In Schweden vollbrachte Gyldén zwei völlig verschiedene Pionierleistungen: Zum einen war er lange Zeit der anerkannte Kryptoguru des Landes, zum anderen führte er den Sport Rugby ein. Eine Kusine, Tora Dardel, geborene Klinkowström, erzählt, dass Yves schon in jungen Jahren begann, sich für Geheimschriften zu interessieren.

Yves Gyldén

31

Die Familie war im Besitz einiger Briefe von Axel von Fersen an Marie Antoinette.5 Teile dieser Briefe waren chiffriert, einzelne Wörter sogar übermalt. Vater und Sohn Gyldén versuchten an den Wochenenden gemeinsam, den Text wiederherzustellen. Kein Wunder also, dass Yves eine lebenslange Faszination für die Kryptologie und die Kryptanalyse entwickelte. Gyldéns zweite große Leidenschaft, das Rugby, entwickelte sich während seiner zehn Jahre in Frankreich, wo er zur Schule ging und wo Rugby ein populärer Sport war. Er spielte erfolgreich im ‚Stade Français‘, einem bekannten Rugbyverein. In den zwanziger Jahren arbeitete er in einer französischer Firma, aber als er dann aus persönlichen Gründen nach Schweden zurückkehrte, nahm er den Sport in seine Heimat mit. Im Elternhaus des Autors gab es ein dickes Buch mit dem Titel Hälsa och friluftsliv [Gesundheit und Freiluftleben], das 1934 vom Schwedischen Roten Kreuz veröffentlicht worden war. Einige Kapitel waren exotischen Sportarten gewidmet und der Verfasser des Abschnitts über Rugby war „Yves Gyldén, autorisierter Übersetzer und Vorsitzender des Schwedischen Rugbyverbandes“. Er unterstrich dort die gute erzieherische Wirkung des Spiels, sowohl physisch wie psychisch. In Schweden etablierte er sich zunächst als Übersetzer. 1938 wurde er Exportdirektor bei Astra, dem bekannten Pharmahersteller in Södertälje, südlich von Stockholm. Die Persönlichkeit Gyldéns war auffallend: Er war groß, sehr lebhaft und temperamentvoll. Auf die Schweden wirkte er sehr französisch. Gyldén war sowohl mathematisch als auch sprachlich begabt und daher für die kryptanalytische Arbeit besonders geeignet. Er veröffentlichte in der internationalen Fachpresse Artikel über kryptologische Themen, z.B. in der Revue Internationale de Criminalistique. Im Jahre 1931 erschien sein Hauptwerk, das Buch Chifferbyråernas insatser i världskriget till lands [Die Beiträge der Chiffrierbüros im Weltkrieg zu Lande (Militärlitteraturens förlag, in Swedish)6 . Er war ein hervorragender Rhetoriker und Lehrer und führte an verschiedenen Militärakademien Kryptokurse durch. Er behauptete, um als Kryptanalytiker erfolgreich zu sein, müsse man eine spezielle Begabung besitzen: „Niemand kann auf Kommando Kunst produzieren, schöne Bilder malen. Ebensowenig ist es möglich, jemanden zu erfolgreicher Kryptanalysearbeit zu kommandieren. Die Kryptanalyse ist in der Tat eine Kunst, in 5 Der Leser mag sich erinnern, dass von Fersen ein intimer Vertrauter der Königin war, vielleicht sogar ihr Geliebter. Er organisierte auch den missglückten Fluchtversuch der königlichen Familie während der Französischen Revolution. 6 Unter dem Titel The Contributions of the Cryptographic Bureaus in the World War vom amerikanischen Signal Corps herausgegeben.

32

Damm, Hagelin und Gyldén

Frankreich ‚L’Art de décryptement‘, in Deutschland ‚Die Dechiffrierkunst‘, und in England ‚The art of deciphering‘ genannt.“ Im Abschlusskapitel des Buches zitiert Gyldén den französischen General Cartier: „Die Kryptanalyse hat sich als allen anderen Informationsquellen überlegen gezeigt.“ Interessanterweise schreibt Gyldén auch (im Jahr 1931!): „Von den Umständen gezwungen, mag es möglich sein, in einem gut geschulten und ans Denken gewohnten Heer innerhalb einiger weniger Kriegsjahre eine effiziente Chiffrier- und Analyseorganisation aufzubauen. Viel Zeit wird jedoch verloren gehen, eigene Fehler sind unvermeidbar und verwertbare Fehler des Gegners bleiben unentdeckt. Es ist somit notwendig, dass eine Organisation sorgfältig vorbereitet, gut organisiert, mit trainiertem Personal und mit genügend Material ausgerüstet, am ersten Mobilisierungstag – noch besser ein paar Tage zuvor – bereitsteht, um ohne Verzögerung Fehler des Feindes zu finden und auszunutzen.“

Funkaufklärung und Kryptanalyse vor dem Zweiten Weltkrieg

34

Funkaufklärung und Kryptanalyse vor dem Zweiten Weltkrieg

Der Erste Weltkrieg Nach mündlicher Überlieferung wurde bereits während des Ersten Weltkriegs von schwedischen Kriegsschiffen aus gegen die russische Marine gerichtete Funkaufklärung betrieben. Am 6. August 1914, kurz nach dem Kriegsausbruch, wurden von der auf HMS Manligheten stationierten Abhöreinrichtung chiffrierte Funkmeldungen abgefangen und an Bord entziffert. Die resultierenden Klartexte wurden an die Auslandsabteilung des Generalstabes weitergeleitet. Anscheinend gibt es keine Dokumente mehr, die Näheres von den Ergebnissen oder über andere Umstände der Aktion berichten. Laut Sven Wäsström soll es aber eine bemerkenswerte Zusammenarbeitet mit deutschen Behörden gegeben haben. Von deutscher Seite wurde der Wunsch geäußert, Kopien der vom schwedischen Telegraphenamt beförderten chiffrierten russischen Staatstelegramme zu erhalten. Es handelte sich um Meldungen aus St. Petersburg, sowohl an den Botschafter in Stockholm, als auch um Transittelegramme, vor allem um solche, die nach London, Norwegen, Dänemark und Frankreich gehen sollten. Als Gegenleistung wurde Zugang zu den Resultaten und Methoden des deutschen Kryptobüros angeboten. Ein Vertrag wurde unterzeichnet, und Kapitän Gösta Frisell vom Generalstab wurde nach Berlin beordert, um in der Kunst der Entzifferung des russischen Diplomatenverkehrs ausgebildet zu werden. Das Hauptziel war das zu dieser Zeit verwendete Codebuch, ‚Code Nr. 392‘. Frisell kehrte mit umfangreichen Notizen zurück, und es zeigte sich, dass sich die Mühe gelohnt hatte. Das Chiffrenbüro des Generalstabs war nun in der Lage, aus eigener Kraft kryptanalytische Untersuchungen zu unternehmen. Zusammen mit zwei anderen, sprachlich begabten Offizieren – einer hieß Herslow – oblag Frisell die Aufgabe, ‚Code- und chiffrierte Meldungen zu interpretieren, Handelstelegramme zu untersuchen, und die Verbindung mit dem deutschen Militärattaché aufrechtzuerhalten‘. Mit dem Sturz des zaristischen Regimes 1917 versiegte der gewaltige Strom von Telegrammen. 1919 wurde zudem das Sondergesetz abgeschafft, welches das Kopieren und Weiterleiten von Staatstelegrammen an den Generalstab erlaubt hatte.

Die dreißiger Jahre

35

Die während des Krieges gepflegte Zusammenarbeit mit Deutschland wurde fortgesetzt: Schweden übernahm die Aufgabe, Telegramme vom Auswärtigen Amt in Berlin an deutsche Botschaften ins Ausland weiterzuleiten. Das berühmt-berüchtigte Zimmermanns-Telegramm wurde im Januar 1917 auf diesem Wege verschickt. Dieses war möglicherweise das schicksalhafteste Telegramm der Geschichte. Es wurde von den Engländern abgefangen und entziffert. Es bekräftigte die deutschen Absichten, den uneingeschränkten U-Bootkrieg einzuleiten. Außerdem wurden Mexiko die amerikanischen Bundesstaaten Arizona, Neu Mexiko und Texas als Beute angeboten, falls Mexiko gewillt war, sich mit Deutschland gegen die USA zu verbünden. Im Ergebnis traten die USA in den Krieg gegen die Mittelmächte ein.

Die dreißiger Jahre Ein gewisser Leutnant G. Landström schrieb 1930 einen Militärakademieaufsatz mit dem Titel Radioavlyssning i krig och fred [Funkaufklärung im Krieg und Frieden], in dem er eine Aufklärungsorganisation skizzierte, die aus einem Abhörposten in Rimbo, nördlich von Stockholm, mehreren über Schweden verteilten Peilposten und einem zentralen Entzifferungsbüro bestand. Das für die Kryptanalyse notwendige Personal sollte an den Universitäten rekrutiert werden; kurioserweise wurde vermutet, dass die Entzifferer nur fünf Stunden pro Tag in der Lage sind, effizient zu arbeiten. Die Skizze entspricht erstaunlich gut der während des Krieges entstandenen FRA, Försvarsväsendets Radioanstalt [Die Radioanstalt der Streitkräfte], die Arbeitszeiten der Kryptanalytiker natürlich ausgenommen. Während einer größeren schwedischen Flottenübung im Sommer 1928 waren sowjetische Kriegsschiffe sehr provokativ aufgetreten. Die veranlasste die Marineleitung, Funkaufklärungsgeräte auf dem Panzerschiff Sverige zu installieren, um von dort aus Abhörversuche gegen die sowjetische Marine zu betreiben. Diese zunächst als Übung gedachten Versuche wurden im Sommer 1929 und nochmals im Herbst und Winter 1929–1930 ausgeweitet und auch gegen den Militärfunkverkehr anderer Länder gerichtet. Im Frühling 1931 wurde bessere Ausrüstung angeschafft und auf dem Panzerschiff Victoria installiert. Damit konnte ein regulärer Abhördienst gegen militärische Ziele in der UdSSR, England und Deutschland gestartet werden. Initiator war der damalige Fregattenkapitän, später Admiral, Erik Anderberg. Die Operationen wurden vom Signaloffizier der Marine, Fregattenkapitän A. F. E:son

36

Funkaufklärung und Kryptanalyse vor dem Zweiten Weltkrieg

Scholander7 , geleitet. Mehrere Mitglieder der Abhörgruppe, die auf der Victoria ausgebildet wurden, haben später wichtige Rollen im Zweiten Weltkrieg gespielt. Kapitän Scholander hat eine ausführliche Darstellung des erfassten Materials erstellt und den sowjetischen, englischen, und deutschen Militärfunkverkehr kartiert. Am 13. Oktober reichte er einen Bericht ein, der die Ergebnisse klar und übersichtlich zusammenfasste. Im folgenden Jahr wurde Funkaufklärung sowohl von Schiffen der Küstenflotte als auch von der Marinefunkzentrale in Karlskrona aus betrieben. Eine ganz besondere Operation, von einem Leutnant Key geleitet, spielte sich im Februar und März ab. Sie galt den so genannten Spukflügen über Nordschweden. Es hatte Gerüchte gegeben, dass fremde Flugzeuge den schwedischen Luftraum verletzt hätten. Geld für die Anschaffung von Kurzwellenabhörgeräten wurde bewilligt. Mehr als 20 Mann waren an den Operationen beteiligt, in Boden und Luleå wurden Marineoffiziere in Uniform auf den Straßen gesichtet. Flugzeuge der Luftwaffe unternahmen Aufklärungsflüge über Nordschweden. Die Abhöraktion war gegen mehrere Nationen gerichtet. Sogar Japan soll als möglicher Schuldiger diskutiert worden sein, jedoch konzentrierte man sich auf sowjetische und englische Ziele. Merkwürdigerweise scheinen die Deutschen aber nicht als wahrscheinliche Missetäter in Verdacht geraten zu sein. Die Herkunft der Spuk-Flieger wurde nie offiziell geklärt, doch ist Sven Wäsström, der in der Sache umfassende Recherchearbeit geleistet hat, davon überzeugt, dass es sich um deutsche Aufklärungsflugzeuge gehandelt hat. Sie sollen Katapultstarts von Schiffen in der Norwegischen See geübt haben und dann über Schweden nach Finnland geflogen sein. Ein starkes Indiz dafür, dass die deutschen Flieger Landungsrechte in Finnland besaßen, ist die Tatsache, dass die Finnen bei der vereinbarten nordischen Zusammenarbeit eine sehr passive Haltung eingenommen haben. Gleichzeitig mit der Einrichtung des Abhördienstes wurden im Marinestab Pläne für einen Funkpeildienst ausgearbeitet. In den Sommern der Jahre 1932– 1937 sind Aufklärungsexpeditionen unternommen worden, um entlang der Küste funkgeographisch geeignete Punkte für Peilstationen zu finden. Leiter dieser Expeditionen waren Fregattenkapitän Ragnar Thorén und Leutnant Olof Kempe.

7 Eriksson als

Mittelname verwendet, wird oft als E:son abgekürzt.

Kryptanalyse

37

Kryptanalyse Auch was die Kryptanalyse betrifft, hat Erik Anderberg die Initiative ergriffen und beim Marinestab 1930–1931 einen Kryptanalysekurs für speziell ausgewählte Rekruten organisiert und geleitet. Der Kurs wurde unter der Regie des Marinestabs zweimal wiederholt, worauf in Zusammenarbeit mit dem Generalstab ein für alle Waffengattungen gemeinsamer Kurs alle zwei Jahre abgehalten wurde. Obwohl der Abhördienst mittlerweile authentisches, abgehörtes Material zur Verfügung stellte, wurden im Kurs nur speziell ausgearbeitete Probleme analysiert. Aus verschiedenen Gründen, insbesondere wegen seines Schwierigkeitsniveaus, wurde das echte Material als ungeeignet angesehen. Teilnehmer der Kurse waren Offiziere und an den Universitäten sorgfältig ausgewählte Studenten. Ein prominentes Mitglied der zweiten Kategorie war 1931 ein junger Mathematiker aus Uppsala: Arne Beurling. Die folgende Geschichte ist von Beurling selbst erzählt worden. Gegen Ende des Kurses führte Anderberg ein neues, vom Militär beschafftes Chiffriergerät vor und ermunterte Beurling dazu, es über das Wochenende mit nach Hause zu nehmen, um es zu untersuchen. Beurling ergriff diese Möglichkeit und forderte Anderberg am darauf folgenden Montag auf, für ihn einen Geheimtext mit einem genügend langen ‚mot probable‘8 , d. h. mit einem Kompromiss, zu erzeugen. Anderberg chiffrierte daraufhin eine Meldung, die mit „Överbefälhavaren“9 anfing, und gab sie Beurling. Am nächsten Tag tauchte Beurling mit dem kompletten Klartext in der Hand auf und hielt ihn Anderberg unter die Nase. Laut Beurling stöhnte Anderberg „Das kann doch nicht möglich sein“ und sah sich nach einem Stuhl zum Hinsetzen um. Bei dem von Beurling untersuchten Gerät handelte es sich um die B21, das erste von Hagelin entwickelte, auf den Prinzipien von Damm basierende Chiffriergerät. Es kam auch vor, dass authentisches Material kryptanalysiert wurde. Im Frühling 1933 gelang es Lt. Olof Kempe an Bord der Drottning Victoria, und unabhängig vom ihm, Lt. Åke Rossby in der Nachrichtenabteilung des Marinestabs, ein Chiffriersystem der GPU – Vorgänger des berüchtigten KGB – zu brechen. Mit großer Wahrscheinlichkeit war dies das erste Mal seit dem Ersten Weltkrieg, dass in Schweden ein ausländisches militärisches Kryptosystem gebrochen wurde. Sowohl Kempe als Rossby bekleideten später leitende Positionen in der künftigen FRA. 8 d. h.

einer Stelle im Geheimtext mit dort vermutetem Klartext

9 deutsch „Oberbefehlshaber“

38

Funkaufklärung und Kryptanalyse vor dem Zweiten Weltkrieg

Neuorganisation des Generalstabs Der Generalstab wurde 1937 umorganisiert10 . Die neue Organisation umfasste eine Abhörabteilung, von Erik Anderberg geleitet, sowie eine von Fregattenkapitän Eskil Gester geleitete Kryptoabteilung. Das Akronym FRA taucht das erste Mal 1938 auf und bezeichnete zunächst einen Abhörposten in Karlskrona, das wegen der Nähe zu Deutschland als Standort gewählt worden sein dürfte. Die Abteilung war in den ehemaligen Kasernen der Ingenieurstruppen untergebracht und nahm am 1. November 1938 unter Lt. Kempe seine Arbeit auf. Fast alle dort ausgebildeten und tätigen Abhörer – oder Signalspäher, wie der anheimelnde schwedische Ausdruck lautet – blieben dieser Tätigkeit für den Rest ihres Berufslebens treu: Carl-Erik Johansson, Nils Wendel, Olle Svanberg, Gustav E. Olander, Erik Wikingstedt und Olle Bergström. Als am 1. Dezember der Finnisch-Sowjetische Winterkrieg ausbrach, wurde der gesamte Abhörposten nach Stockholm verfrachtet und in die Kryptoabteilung des Generalstabs integriert. Die Zeit in Karlskrona brachte aber außer wertvollen Erfahrungen auch konkrete Informationen über die Zusammensetzung und Aktivitäten der deutschen Seestreitkräfte. Die neu geschaffene Kryptoabteilung des Generalstabs war in vier Gruppen aufgeteilt. Die Gruppen mit den Nummern I, II und III sollten sich mit Kryptofragen des Heeres, der Marine bzw. der Luftwaffe befassen, während Nr. IV die Kryptanalysegruppe war. Zunächst stand Ausbildung auf dem Programm. Yves Gyldén gab einen Kurs mit dem Titel „Methoden der Kryptanalyse“, die einzelnen Vorträge trugen Titel wie „Statistische Methoden: Ziele, Durchführung und Anwendung“, und „Beobachtung, Hypothese und Angriffsmethodik“. Er verglich den wahren Kryptanalytiker mit „einem eifrig treibenden Stöberhund oder einem Detektiv auf einer heißen Spur“. Ein neuer Kryptanalysekurs, mit Kompendien, Übungen und neu zusammengestellten Sprachstatistiken der verbreitetsten europäischen Sprachen, auch des Russischen, wurde ausgearbeitet. Die Arbeit wurde von Åke Rossby und Kapitän Sven Hallenborg geleitet. Für die monotone und langweilige Anfertigung der Sprachstatistiken – alles musste schließlich per Hand gemacht werden – wurden Rekruten engagiert. Zur Abwechslung gab man diesen von Zeit zu Zeit auch einfache Analyseaufgaben, wodurch verborgene Kryptanalysetalente entdeckt wurden, unter anderen Åke Lundqvist und Olle Sydow. 10 Er erhielt den schwedischen Namen Försvarsstaben – der Verteidigungsstab; wir behalten hier aber den alten Namen bei.

Neuorganisation des Generalstabs

39

Die Ausnutzung der statistischen Eigenschaften einer Sprache gehört zu den Grundpfeilern des kryptanalytischen Repertoires. Der Zugang zu verlässlichen Statistiken ist daher für den Erfolg auf dem Gebiet der Kryptanalyse unerlässlich. Die verschiedenen Sprachen wurden alle auf die gleiche Weise analysiert, wobei die Statistik jeweils auf 10.000 Buchstaben laufenden Textes beruhte. Das französische Statistikkompendium, von Åke Lundqvist ausgearbeitet und von ihm mit Å. Lqt im Juni 1938 signiert, mag als Beispiel dienen. Die erste Tabelle ist eine 26 × 26-Bigrammtabelle in Form eines Quadrats, wobei die alphabetisch geordneten Buchstaben als Koordinaten dienen. Sie gibt die Häufigkeiten aller Bigramme – Kombinationen von zwei Buchstaben – wieder. Die häufigsten Bigramme sind ‚es‘ mit einer Häufigkeit von 3,7% und ‚le‘ mit 2,2%, gefolgt von ‚en‘, ‚de‘ und ‚re‘. Weiter gibt es eine Liste der häufigsten Trigramme, mit ‚ent‘, ‚les‘, ‚que‘ und ‚des‘ an der Spitze, Häufigkeitstabellen für Trigramme der Form ABA (Trigramme, in denen der erste und dritte Buchstabe gleich sind) sowie für Bigramme an Wortanfang und -ende. Außerdem werden die häufigsten französischen Wörter aufgelistet (de, la, et, le, les, ...). Selbstverständlich gibt es auch eine Monogrammstatistik, d. h. eine Liste mit den Häufigkeiten der einzelnen Buchstaben: ‚e‘ – 17,8% – ist mit Abstand der häufigste, gefolgt von ‚s‘, ‚a‘, ‚t‘, ‚n‘, ‚i‘, ‚r‘, ‚u‘, ‚l‘ und ‚o‘. Die Häufigkeiten von verdoppelten Konsonanten und von Buchstaben, die an Wortanfang und -schluss stehen, sind ebenfalls angegeben. In der Monogrammstatistik des Englischen dagegen erscheinen die Buchstaben in der Reihenfolge ‚e‘, ‚t‘, ‚a‘, ‚n‘, ‚i‘, ‚r‘, ‚o‘, ‚s‘ und ‚h‘. Wie zu erwarten ist ‚th‘ das häufigste Bigramm, und ‚the‘ das am häufigsten vorkommende Wort. Die zum Aufstellen dieser Häufigkeitstabellen nötige Arbeit ist beträchtlich. Da sich die Statistiken einer Sprache zum Glück nur sehr langsam ändern, zahlt sich diese Mühe am Ende aus. Außerdem wäre die Kryptanalyse ohne dieses Material unmöglich, weshalb es keine Alternative gab. Die der Kryptoabteilung zugewiesenen Büroräumlichkeiten im Generalstabsgebäude wurden schnell zu eng, und im Frühling 1938 zog die Gruppe IV in eine gemietete Wohnung in die Lützenstrasse um. Lieferungen von echtem, aktuellem Material hatten eingesetzt, und erste Kryptanalyseerfolge konnten verbucht werden, was natürlich die weiteren Anstrengungen stimulierte. Außerdem wurde eine neue Art von Entzifferungskursen gestartet. Teilnehmer früherer Übungen wurden zu sonntäglichen Ausbildungsveranstaltungen, ‚Kryptomanövern‘, in das Generalstabsgebäude eingeladen. Nach einem ‚Mis-en-scène‘, bei dem eine hypothetische taktische Lage beschrieben wurde, erhielten die Teilnehmer für ihre Analyseversuche ‚abgehörte,

40

Funkaufklärung und Kryptanalyse vor dem Zweiten Weltkrieg

chiffrierte Meldungen‘. Da die verschiedenen Sprachspezialisten sich mit ihren jeweiligen Sprachen beschäftigen sollten, wurde dabei oft unterstellt (was vielleicht nicht ganz unrealistisch war), dass Schweden gleichzeitig von allen vier Großmächten angegriffen würde. Die Lösungen wurden sofort nach Fertigstellung eingereicht, und am Abend folgten Manöverkritik und Diskussionen. Außer den genannten Teilnehmern gab es solche, die sich in einem von der Ny militär tidskrift [Neue Militärische Zeitschrift] 1935– 36 organisierten Kurs ausgezeichnet hatten. Kurt Nilsson gehörte zu jenen, die auf diese Weise ihre kryptanalytische Karriere begonnen haben. Er erzählt: Es begann damit, dass einer meiner Brüder, ein Reserveoffizier, mir eine Nummer der Ny militär tidskrift gab, mit der Aufforderung, einen interessanten Artikel über den Krieg in Abessinien zu lesen. Nachdem ich den Artikel durchgesehen hatte, blätterte ich weiter, wobei meine Augen auf einen merkwürdig aussehenden Artikel fielen: längere Abschnitte mit Zahlen und Buchstaben ohne jeglichen Sinn, eher nach einem großen Fehldruck aussehend. Beim näheren Hinschauen konnte ich feststellen, dass der Artikel, der den Titel ‚Chiffrierkurs‘ trug, von einem Rittmeister Sven Hallenborg geschrieben war. Ich sah sofort, dass dies ein Gebiet nach meinem Geschmack war. Hallenborg demonstrierte, wie man gewisse Typen von Chiffriersystemen lösen konnte, und seine Darstellung war klar und deutlich. Man konnte weiter von Buchstabenhäufigkeiten, von Wiederholungen von Bigrammen und Trigrammen usw. lesen, alles Sachen, von denen ich früher überhaupt nichts gewusst hatte. Am Ende gab es einige Wettbewerbsaufgaben, die ich löste und einschickte, in der Hoffnung, den ersten Preis von 5 oder 10 Kronen zu gewinnen. Ich begann nun ernsthaft, Kryptologiestudien zu betreiben, und beschaffte mir mit der Zeit eine kleine Bibliothek von Kryptobüchern. Um einige wenige zu erwähnen: Yardley, The American Black Chamber, Givierge, Cours de cryptographie, und Gyldéns Buch über Kryptanalyse im Ersten Weltkrieg. Durch den Kurs der Zeitschrift konnte das Militär eine Liste von Leuten, die für kryptanalytische Aufgaben geeignet und interessiert waren, zusammenstellen. Einige von uns wurden auch zu den sonntäglichen ‚Kryptologiemanövern‘ ins ‚Graue Haus‘ eingeladen, wo wir, die Novizen, erfahrene Teilnehmer trafen und von ihnen lernen durften.

Neuorganisation des Generalstabs

41

Das Inserat in der ‚Ny militär tidskrift‘ KRYPTOLOGIEKURS. Der Bedarf des Militärs an Personal, das in der Anwendung von Chiffrierung ausgebildet ist und insbesondere kryptanalytische Fähigkeiten besitzt, hat sich ständig vergrößert. Um das Interesse für dieses wichtige Gebiet zu wecken, wird die Ny militär tidskrift einen Kryptologiekurs abdrucken, der in einer der nächsten Ausgaben beginnt. Der Kurs wird bis zum Frühling 1936 laufen und elementare Chiffriersysteme behandeln. Hinweise auf mögliche Lösungsmethoden werden angegeben. Dieses Jahr ist Substitutionssystemen gewidmet, gefolgt von Systemen, die der Transpositionsgruppe angehören. In der Regel wird in jeder Ausgabe ein Systemtyp behandelt, und es werden Analyseaufgaben gestellt. Des Weiteren werden Repetitorien und ein Schlussexamen abgehalten. Schon in dieser Ausgabe werden zwei Aufgaben präsentiert, wovon je eine zu den beiden Hauptchiffriersystemgruppen gehört. Diese Aufgaben sind nicht Teil des Kurses. Drei Preise (von 10, 7 bzw. 3 Kronen) werden verteilt. Lösungen mit vollständig ausgefülltem Coupon (im Inseratenteil, unmittelbar nach Seite 180 zu finden) müssen vor dem 1. Juni in der Redaktion eingegangen sein.

Krieg

44

Krieg

S

chon am ersten Kriegstag erhielt eine im Voraus ausgewählte Gruppe von Kryptanalytikern den Befehl, sich im Grauen Haus, dem großen Gebäude des Generalstabs, zu melden. Begleitet vom Lärm der auf der Straße vorbeirollenden Kanonen – das Artillerieregiment A1 befand sich in unmittelbarer Nähe – versammelten sich annähernd 50 Personen um unter der Leitung von Sven Hallenborg und Åke Rossby zu arbeiten. Als erstes stand die Aufteilung in Gruppen auf der Tagesordnung, nach Sprachen geordnet. Selbstverständlich wurde Yves Gyldén Chef der französischen Abteilung, während Eric Törngren die englische übernahm. In der Erwartung, dass in den russischen und deutschen Abteilungen ein Bedarf an mathematischer Kryptanalyse entstehen würde, ehe die sprachliche Bearbeitung anfangen könne, wurden CarlOtto Segerdahl und Arne Beurling zu den Leitern dieser Gruppen bestellt. Segerdahl war Versicherungsmathematiker und Beurling Mathematikprofessor an der Universität Uppsala. Lassen wir Kurt Nilsson erzählen, wie die Arbeit in Angriff genommen wurde. Er arbeitete mit Gyldén zusammen an dem Versuch, ein französisches Codebuch zu entziffern. Ein Codebuch kann einfach als ein Wörterbuch angesehen werden, in dem jedes Wort durch eine Kombination von Buchstaben oder Zahlen dargestellt wird. . (Punkt) , (Komma) a Abteilung aktiv Artillerie ... b Bach BBC ...

0001 0020 0031 0123 0146 1274 ... 1976 2001 2003 ...

Die vierstelligen Zahlen werden ‚Codegruppen‘, ‚Zahlengruppen‘ oder einfach ‚Gruppen‘, genannt. Die Chiffrierung erfolgt, indem die Klartext-

Krieg

45

wörter durch die entsprechenden Codegruppen ersetzt werden. Buchstaben, Ziffern, Abkürzungen und Interpunktionszeichen sind oft im Codebuch enthalten. Ein Codebuch konnte aus mehreren hundert Seiten bestehen, wobei natürlich nicht alle Wörter oder geographischen Namen mit eingeschlossen werden konnten. Wörter, die nicht dabei waren, mussten buchstabiert werden, unter Anwendung der jeweiligen Codegruppen. Wenn die Codegruppen in derselben Reihenfolge stehen wie die alphabetisch geordneten Klarwörter, spricht man von einem geordneten Code. Der Vorteil ist dann, dass dasselbe Codebuch sowohl fürs Chiffrieren als auch fürs Dechiffrieren verwendet werden kann. Nicht geordnete Codebücher müssen in zwei Varianten hergestellt werden: In einer kommen die Klarwörter in alphabetischer Ordnung vor, in der anderen werden die Codegruppen in numerischer (bzw. alphabetischer) Ordnung aufgeführt. Die Aufgabe des Entzifferers besteht darin, das Codebuch zu rekonstruieren, so dass abgefangene Sprüche gelesen werden können. Dies erfordert umfassende statistische Untersuchungen über das Auftreten verschiedener Codegruppen, Beobachtungen von Wiederholungen und der Codegruppen am Anfang und Ende von Telegrammen. Gyldéns Stärke als Kryptanalytiker waren eben Codebücher, so dass Kurt Nilsson den denkbar besten Lehrmeister hatte: Lass mich zuerst sagen, dass es ein wahres Vergnügen war, in der französischen Abteilung arbeiten zu dürfen. Gyldén leitete die Arbeit mit natürlicher Autorität, und, ohne zu viel zu dominieren, war er schnell mit Lob bei der Hand und vorsichtig mit Kritik. Die Stimmung in der Gruppe war von Anfang an sehr angenehm. Unsere erste Aufgabe galt einem französischen Diplomatencodebuch. Meine bisherigen Kryptanalyseerfahrungen und die meiner Kollegen waren auf Handchiffriersysteme begrenzt, die zudem meistens nur Übungs- oder Wettbewerbscharakter hatten. Jetzt erwartete uns scharfes Material, mit einem ganz anderen Schwierigkeitsgrad. Als Erstes mussten wir den Aufbau und die Struktur des Codes eruieren. Um die gewonnenen Informationen festzuhalten und zu organisieren, verwendeten wir eine Kartei. Wir versuchten, methodisch vorzugehen, wobei die Hauptpunkte die folgenden waren: • Bestimmen der Stellenzahl des Codes. Man muss beachten, dass die Telegramme traditionsgemäß immer in Gruppen von fünf Ziffern oder Buchstaben gesendet wurden, weshalb die Telegramme bei oberflächlicher Betrachtung keine Information über die Stellenanzahl des Codes ergaben. In diesem Fall hatten wir es mit einem vierstelligen Buchstabencode zu tun. • Ausschreiben der Telegramme in korrekter Form – Gruppen von vier Buchstaben – auf kariertes Papier, unter Hinzufügung von wichtigen Zusatzinformationen, wie Datum und Verbindung (d. h. Absender und Adressat). • Eintragen der Codegruppen in die Karteikarten, samt Zusatzinformation wie Position innerhalb des Telegrammes. Sobald die Bedeutung einer Gruppe festgestellt war, wurde diese ebenfalls auf die Karte geschrieben.

46

Krieg Diese monotone und mühsame Arbeit wurde geduldig von ‚Lottas‘ ausgeführt, Mitgliedern des „Freiwilligen weiblichen Verteidigungskorps“. Die Büroräumlichkeiten im Grauen Haus reichten bald nicht mehr aus. Immer mehr Personal, vor allem mehr Lottas, Entzifferer und andere Spezialisten schlossen sich unseren Abteilungen an, und im Spätherbst 1939 wurden uns geräumigere Lokalitäten in einem alten Haus im Karlaplan 4 zur Verfügung gestellt. Das Haus wurde bald ‚Karlbo‘ getauft [‚Karls Nest‘]. Zu dieser Zeit hatten wir bereits herausgefunden, dass unser Studienobjekt einen vierstelligen Code mit 10.000 Gruppen darstellte. Wir vermuteten, dass der Grund für die reduzierte Größe darin lag, dass er parallel mit einem vierstelligen numerischen Code verwendet wurde, und dieser konnte aus naheliegenden Gründen nicht mehr als 10.000 Gruppen beinhalten. Wir hatten bald eine beeindruckende Menge an Informationen in unserer Kartei und auf kariertem Papier gesammelt. Jetzt brauchten wir nur einen Einstieg, einen Anhaltspunkt, von dem aus wir dann weiter arbeiten könnten. Dieser wurde uns von der französischen Botschaft in Stockholm in Form eines langen Telegramms an das Außenministerium in Paris geliefert. Eine bestimmte Codegruppe kam dort sehr häufig vor, obwohl sie früher fast nie aufgetreten war. Eventuelle Hintergrundinformation konnte von Nutzen sein, weshalb wir das schwedische Außenministerium, das UD, um Hilfe baten. Wir wollten wissen, welche Informationen das UD in der Zeit vor dem Telegrammdatum der französischen Botschaft möglicherweise gegeben hatte. Eines dunklen Herbstabends besuchten Gyldén und ich das Archiv des Außenministeriums und wurden schnell fündig. Ein Rundschreiben an alle Botschaften in Stockholm über das Auslegen von Minen in Södra Kvarken [Meerenge im Bottnischen Meerbusen, zwischen Schweden und Finnland]. Da das Wort ‚Schiff‘ mehrmals vorkam, konnten wir davon ausgehen, dass ‚navire‘ im Telegramm nach Paris oft zu finden sei. Auch andere Merkmale passten, weshalb wir davon überzeugt waren, auf der richtigen Spur zu sein. Als wir das UD-Gebäude am Gustav-Adolf-Platz verließen und die Oper gegenüber sahen, sagte Gyldén: „Dieser Fund muss gefeiert werden, ich lade zu einem Drink in der Opernbar ein.“ Als wir mit unseren Drinks in der Bar herumschauten, zeigte Gyldén auf ein Paar in einer Ecke: „Der Mann mit der schönen Frau ist der französische Botschaftssekretär. Trinken wir ein Skål auf seine Gesundheit!“ Die Entdeckung im Archiv des UD gab uns etwas in die Hand, das im Deutschen oft mit dem Begriff Klar-Geheim-Kompromiss bezeichnet wird: Ein Stück Klartext, von dem man weiß, dass es im Chiffrat vorkommt (am besten auch genau wo). Dieser Kompromiss lieferte uns nicht nur den laufenden Text, sondern auch Ziffern (Seekoordinaten), Buchstaben und Silben (geographische Namen). Wir besaßen jetzt ein stabiles Fundament und konnten schnelle Fortschritte verbuchen. Für Gyldén bedeutete dies ein gefundenes Fressen; seine Mutter war Französin, und sein Gefühl für die Sprache war hervorragend. Nachdem er ein paar Worte eines Satzes gefunden hatte, pflegte er laut ein echt französisches ‚Bon‘ von sich zu geben, eine Zigarre anzuzünden, sich zurückzulehnen und zu sagen: ‚Wenn ein Franzose so anfängt, wird er mit ... fortfahren.‘ Und er hatte meistens Recht. Wie ich vorher sagte, bestand das Codebuch aus 10.000 Gruppen. Dies mag sich nach sehr viel anhören, aber in der Praxis wurde nur ein Teil ausgenutzt. Aus Erfahrung weiß man, dass auch nach langjährigem Gebrauch der Anteil wirklich zur Anwendung kommender Gruppen nur ca. 30% beträgt.

Krieg

47

Yves Gyldén mit Zigarre

Gyldén führte eine Zuverlässigkeitsskala der entzifferten Codegruppen ein: Eine erratene Gruppe wurde mit Bleistift eingetragen – mit Fragezeichen, falls sehr unsicher – während eine als sicher angesehene Gruppe mit Tinte notiert wurde. Als die Anzahl der Tintenwörter 100 erreichte, lud Gyldén zu einer Champagnerparty ein. Ich, der ich in der Nähe von Karlbo wohnte, steuerte die Gläser bei. Das Haus war ein ‚Östermalmshaus‘ des guten alten Stils – obwohl verfallen – und viele Räume waren mit stattlichen Kachelöfen versehen. Yves nahm an einem der Öfen Platz, lehnte sich gegen ihn mit dem Ellenbogen auf der Abdeckung, und hielt eine Gratulationsrede: Das Personal sei außerordentlich begabt und fähig und habe großartige Arbeit geleistet. Ein Prost auf die weitere, erfolgreiche Arbeit! Wir durften auch künftig Champagnerpartys feiern: Es zeigte sich, dass die Franzosen mehrere Codebücher vom gleichen Typ einsetzten. Die anderen waren Zifferncodes, im Unterschied zu unserem ersten, der ja aus Buchstabengruppen bestand. Ein Stolperstein bei der Arbeit mit diesen Codebüchern war, dass wir lange Zeit nicht bemerkten, dass es sich bei den Zifferncodes in Wirklichkeit um mehrere verschiedene handelte; wir glaubten recht lange, dass wir es nur mit einem zu tun hatten. Nachdem das Eintragen der Codegruppen in ein und dieselbe Kartei offensichtlich keinen Erfolg brachte, kamen wir schließlich zum richtigen Schluss. Ein Mitglied unserer Gruppe, Gunnar Morén, konnte das System von Zeigern, die auf das verwendete Codebuch wiesen, entziffern. Danach konnten wir wie gewohnt vorgehen.

Arne Beurlings Auftritt

50

Arne Beurlings Auftritt

M

it seiner Begabung und blendenden Ausstrahlung war Arne Beurling von Anfang an der große Star der Analyseabteilung. Er hatte Fregattenkapitän Gester, Chef der Kryptoabteilung des Generalstabs, schon vor dem Krieg versprochen, dass er einen Chiffrierkurs organisieren würde. Am ersten Kriegstag rief er nun Gester an, um seine Dienste anzubieten. Prompt wurde ihm die Leitung der russischen Gruppe anvertraut. Er begann, den sowjetischen Diplomatenverkehr zu untersuchen, aber es zeigte sich, dass mit größter Wahrscheinlichkeit ein so genanntes I-Wurm-Verfahren11 verwendet wurde. Wenn dieses richtig gebraucht wurde, war es theoretisch unbrechbar. In einem derartigen System wird eine Folge von Zahlen oder Buchstaben – ‚Wurm‘ oder ‚Schlüsselstrom‘ genannt – zufällig generiert und auf zwei Schreibblöcke gedruckt, von denen Sender und Empfänger je einen erhalten. Der Schlüsselstrom wird mit dreifachem Zeilenabstand gedruckt, was dem Chiffrierer erlaubt, den Klartext direkt unter den Schlüsselstrom zu schreiben. Das Chiffrat, eine Kombination der Strom- und Klartextzeichen, wird dann in die dritte Zeile geschrieben. Schlüsselstrom Klartext Chiffrat

5200 2706 7906

4811 5709 9510

1231 0899 1020

4257 7953 ...

8333 ... ...

... ... ...

Beide Blöcke sollten nach dem Gebrauch zerstört werden, damit nicht derselbe Schlüsselstrom zweimal verwendet wird: Wenn das passiert, absichtlich oder aus Versehen, verliert das System seinen einmaligen Charakter, und es entsteht die Möglichkeit, ein „Lesen in Tiefe“ (engl. depth attack) anzusetzen. Wir kommen auf diese Art von Kryptanalyse später zurück. Angesichts ihrer Unbrechbarkeit fragt man sich natürlich, weshalb IWurm-Verfahren nicht immer und von allen verwendet werden. Die Antwort ist einfach: In vielen Situationen sind I-Wurm-Verfahren äußerst unpraktisch. Die Herstellung des Schlüsselstroms, die Verteilung, Handhabung und Administration der Blöcke ist kostspielig und zeitaufwendig. Dazu kommt, dass Fehler in der Handhabung leicht zum völligen Verlust der Sicherheit führen. 11 Engl. one-time pad oder one-time tape system, (im deutschen Fachjargon) I-Wurm: individueller Wurm

Arne Beurlings Auftritt

51

In dem von Beurling untersuchten russischen System war der Klartext mit Hilfe eines Codebuches schon einmal chiffriert und wurde nun mit dem I-Wurm-Verfahren ‚überschlüsselt‘ (d. h. nochmals verschlüsselt). Die im Schema mit ‚Klartext‘ bezeichneten Zahlen sind somit Codegruppen. Für die Überschlüsselung eines numerischen Codes wird ein aus Zahlen bestehender Schlüsselstrom verwendet – wie oben – während ein Buchstabencode oder ein direkter Klartext mit einem Schlüsselstrom in Form von Buchstaben chiffriert wird. Der eigentliche Chiffrierprozess, die Kombination von Schlüsselstrom und Code oder Klartext, ist einfach: Die Zeichen werden addiert. Im numerischen Fall wird meistens Addition modulo 10 (modulare Addition) verwendet, d. h. der Übertrag wird weggeworfen, so dass z. B. 7 + 5 = 2 gilt. Im Falle von Buchstaben werden diese als Zahlen interpretiert, A = 01, B = 02, usw., und die Addition wird modulo 26 ausgeführt (falls das Resultat größer als 26 ist, subtrahiere man 26). Man kann für diesen Zweck auch Tabellen verwenden; heutzutage erledigen selbstverständlich Computer solche Aufgaben. Das weiter vorn beschriebene, von Yves Gyldén und Kurt Nilsson aufgedeckte französische Codebuchsystem, ist ein ‚nackter Code‘ gewesen, d. h. er war nicht überschlüsselt. Alle Wiederholungen und statistischen Eigenschaften können in diesem Fall direkt ermittelt werden, so dass die Enttarnung nur eine Frage der Zeit ist, vorausgesetzt, es ist genügend Material vorhanden. Beurling sah sich jetzt einem überschlüsselten System gegenüber, das aus einem vierstelligen Codebuch bestand, wobei es sich bei der Überschlüsselung mit großer Wahrscheinlichkeit um einen Typ I-Wurm-Verfahren handelte. Wenn der Schlüsselstrom richtig hergestellt ist, sind keinerlei statistischen Anomalitäten zu beobachten; die Statistiken des Chiffrats unterscheiden sich in keiner Weise von denen einer zufällig generierten Folge. Um wirklich zu beweisen, dass es sich um ein I-Wurm-Verfahren handelte, wollte Beurling die innerhalb der Telegramme mit großer Wahrscheinlichkeit befindlichen ‚Zeiger‘ finden. Solche Zeiger dienen dazu, den Dechiffrierer zu informieren, welcher Teil des Wurms für dieses Telegramm verwendet wurde; angegeben werden die Blocknummer, die Seitennummer und eventuell die Zeilennummer. Es ist möglich, ohne Zeiger auszukommen, indem man das Datum oder die Laufnummer des Telegramms als Zeiger verwendet. Solche Systeme tendieren aber dazu, sehr verschwenderisch mit dem Wurmmaterial umzugehen. Zur damaligen Zeit konnte man damit rechnen, dass Zeiger vorhanden waren. Aus praktischen Gründen werden die Zeiger oft unweit des Telegrammanfangs platziert. Schauen wir uns die Anfänge von fünf Telegrammen des damaligen Typs eines sowjetischen Diplomatencodes an. Wenn der Leser vor Zahlen nicht

52

Arne Beurlings Auftritt

Arne Beurling im Winter 1940

zuviel Respekt hat, ist er eingeladen, selbst sein Glück zu versuchen, bevor er die unten angegebene Lösung liest.

Telegramm 1 2 3 4 5

Position 1 3729 1520 7701 3017 0019

2 6413 2223 8833 4973 3398

3 9201 1958 6653 4707 3507

4 3822 7613 0812 0252 4516

5 7114 3925 9536 5677 4093

6 0355 2743 0652 8172 9941

... ... ... ... ...

Arne Beurlings Auftritt

53

Die nackten Zahlen geben keine Information; erst durch das Kombinieren von Zahlen innerhalb eines Telegrammes kommt man an die Information heran. Es gibt natürlich sehr viele Möglichkeiten, die Zeigerinformation zu verstecken, aber als Tipp für den Leser sei verraten, dass zwei Gruppen beteiligt sind. Die Lösung: Für jedes Telegramm berechnet man die Differenzen zwischen (beispielsweise) den ersten fünf Gruppen und bemerkt dabei ein interessantes Muster. Wir schreiben nicht alle Differenzen aus, nur diejenigen die interessant sind, nämlich die zwischen der zweiten und der fünften Gruppe12 : 1 2 3 4 5

2 6413 2223 8833 4973 3398

5 7114 3925 9536 5677 4093

Diff 1701 1702 1703 1704 1705

Die Zahlen 1701, 1702, ... sind offenbar Laufnummern, die dem Dechiffrierer zeigen, wo er anfangen soll: Wahrscheinlich handelt es sich um Blockund/oder Seitennummern. Der legitime Empfänger tut genau das Gleiche, um den Zeiger zu finden, außer dass er nicht alle Differenzen errechnen muss – er weiß ja, welche zwei Gruppen den Zeiger ergeben. Wie muss man vorgehen, um die gewünschte Information auf diese Weise zu verstecken? Es gibt mehrere Möglichkeiten. Zum Beispiel könnten die Schlüsselstromseiten so ausgelegt werden, dass statt einer zufällig generierten Gruppe die Seitennummer auf Platz zwei gedruckt wird, während Platz fünf leer gelassen wird. Der Chiffrierer geht wie gewohnt vor, außer dass er an den leeren Platz fünf die Chiffrengruppe zwei schreibt und als Klargruppe an Position fünf die auf Platz 2 befindliche Seitennummer. Schlüsselstrom Klargruppen (nackter Code) Chiffregruppen

1 ... ... ...

2 1701 5712 6413

3 ... ... ...

4 ... ... ...

5 6413 1701 7114

6 ... ... ...

Mit der Aufdeckung des Systems der Zeigergruppen hatte Beurling gezeigt, dass der sowjetische Diplomatencode in der Tat vom Typ I-WurmVerfahren war, und man brauchte keine Zeit mit weiteren Analyseversuchen 12 Hierbei ist die modulare Subtraktion zu verwenden: Falls das Ergebnis negativ wird, ist 10 zu addieren.

54

Arne Beurlings Auftritt

zu verlieren. Die einzige Arbeit, die etwas bringen könnte, bestand darin, die Seitennummern genau zu verfolgen: Es könnte ja sein, dass die Russen aus Versehen oder aus Notwendigkeit Teile des Wurms wiederverwendeten, was gewisse Analysemöglichkeiten eröffnet hätte. Was Beurling hier leistete, war weder einzigartig noch besonders schwierig: Gefragt waren nur die typischen Eigenschaften eines Entzifferers wie Beobachtungs- und Deduktionsvermögen. Beurling hat selbst erzählt, wie er vorgegangen ist.

Überschlüsselung und ihre Entzifferung Um zu sehen, was passieren kann, wenn Teile eines Wurms zweimal oder öfter verwendet werden – man spricht dann von zwei oder mehreren13 ‚schlüsselgleichen Telegrammen‘ – werden wir Beurlings Arbeit mit anderen überschlüsselten russischen Systemen verfolgen. Schon vor dem Krieg hatte die kleine Kryptanalysegruppe in Abteilung IV des Generalstabs – hauptsächlich Statistiker und Sprachspezialisten – eine Untersuchung des sowjetischen Marinefunkverkehrs begonnen. Aus gutem Grund stand die Baltische Flotte im Vordergrund, und viel wurde abgehört, aufgezeichnet und archiviert. Beurling wurde mit diesem Material im Herbst 1939 konfrontiert. Als Assistent wurde ihm ein junger Mann namens Åke Lundqvist zugewiesen. Åke Lundqvist, der innerhalb der FRA unter dem Kurzzeichen ‚Lqt‘ bekannt war, wurde mit einem schweren Hörfehler geboren. Sein Vater lehrte ihn früh Schach, und da die Schachliteratur überwiegend deutschsprachig war, hatte er sich selbst die Sprache angeeignet: Mit fünf Jahren hatte er schon ‚recht gute Deutschkenntnisse‘. Er spielte während der Schul- und Universitätszeit viel Schach, machte aber eine Zeit lang Pause, nachdem ihm als Rekrut in der IV. Abteilung von Fregattenkapitän Gester unmissverständlich zu verstehen gegeben worden war, er müsse sich jetzt der Kryptanalyse widmen. „Ich mochte Gester so sehr, dass ich seinem Rat gefolgt bin“, sagt Lqt und fährt fort: „Gester besaß einen unvergleichlichen Charme.“ Nichtsdestotrotz nahm Lundqvist das Schachspielen wieder auf – nach der Pensionierung Gesters – wobei er sich hauptsächlich auf Fernschach konzentrierte. Er ist internationaler Großmeister und hat an drei Weltmeisterschaftsturnieren teilgenommen. Im Übrigen war er ein hervorragender Botaniker, spezialisiert auf Orchideen, und hat eine ältere Flora der Insel Öland 13 engl. ‚a depth of two or more‘

Überschlüsselung und ihre Entzifferung

55

Lundqvist

vollständig umgearbeitet und herausgegeben. In späteren Jahren machte er sich auf einem weiteren Gebiet einen Namen gemacht, nämlich als Übersetzer von deutscher Lyrik, mit Hölderlin und Rückert als Schwerpunkten. Während er in den dreißiger Jahren als Mathematikstudent in Uppsala kaum mit Beurling Kontakt hatte, sollte er ihn später gut kennenlernen. „Wie Gyldén war Beurling ein hervorragender Pädagoge, aber auf ganz andere Weise. Alles, was Beurling tat und was Beurling erklärte, schien unendlich klar und einfach. Er verwendete immer möglichst einfache Methoden, sowohl im Unterricht als auch in der Analysearbeit. Wenn man das, was Beurling leistete, betrachtet, kann man nur mit Schwierigkeiten stolz darauf sein, was man selbst zu dieser Zeit gemacht hat.“ sagt Lqt, der unter seinen Kollegen einen außerordentlichen Ruf als Entzifferer genossen hat. Als Åke Lundqvist zu Beurlings Gruppe stieß, um bei der Analyse des von der Baltischen Flotte verwendeten, überschlüsselten fünfstelligen Codes mitzuwirken, hatte Beurling bereits die Struktur der Überschlüsselung aufdecken können. Um den Code angreifen zu können, bedurfte es jedoch einer effizienten Methode, um diese Überschlüsselung abzustreifen. Wir skizzieren hier zunächst die Prinzipien der Attacke; Einzelheiten werden im nächsten Kapitel folgen.

56

Arne Beurlings Auftritt

Der eigentliche Klartext wurde zuerst mit Hilfe eines Codebuches, mit Codegruppen in Form von fünfstelligen Zahlen, chiffriert. Das Codebuch wurde selbstverständlich geheim gehalten, aber zum Glück wurde es im Allgemeinen lange Zeit verwendet, von mehreren Monaten bis zu einem Jahr, oder sogar länger. Der resultierende ‚nackte Code‘ wurde dann mit Hilfe eines Schlüsselstromes überschlüsselt, d. h. einer Folge von fünfstelligen Zahlen, die modular (mod 10) zu den Codegruppen addiert wurden. Das Prinzip ist genau dasselbe wie oben im vierstelligen Diplomatencode. Schlüsselstrom Klargruppen (nackter Code) Chiffrengruppen

52005 27066 79061

48110 57092 95102

12314 08996 10200

... ... ...

Es gab aber einen sehr bedeutsamen Unterschied: Der Schlüsselstrom mochte zwar absolut zufällig generiert sein, aber er wurde mehrmals benutzt! Er wurde nämlich einer Seite entnommen, die aus 300 fünfstelligen Gruppen, in 30 Zeilen mit je 10 Gruppen angeordnet, bestand. Die Seite wurde alle 24 Stunden ausgewechselt, aber während ihrer Gültigkeitsdauer wurden normalerweise mehrere, unter Umständen sogar viele, Telegramme damit chiffriert. Um eine gewisse Variabilität einzubauen, wählte der Chiffrierer für jedes Telegramm eine Anfangsposition auf der Seite und fuhr, unter Verwendung der Gruppen der Reihe nach, fort. Am Seitenende angelangt, kehrte er zum Seitenanfang zurück und rechnete weiter (im Jargon sagt man, dass die 300 Gruppen zyklisch verwendet wurden). Die Anfangsposition musste dem Empfänger natürlich mitgeteilt werden. Um dies zu ermöglichen, waren die Zeilen (mit dreistelligen) und die Spalten (mit zweistelligen), zufällig gewählten Zahlen versehen. Eine fünfstellige Zeigergruppe wurde aus diesen zwei Zahlen zusammengesetzt und jeden Tag an einer anderen Stelle im Telegramm versteckt. Jeden Tag musste der Entzifferer zunächst die Zeigergruppe finden. Das allerdings war ein fast triviales Problem. Oft konnte man die Zeigergruppe schon anhand einiger weniger Telegramme erraten, und mit elf Telegrammen konnte man (fast) sicher sein. Der Grund war die Organisation der Blockseite: 30 Zeilen mit je zehn Gruppen. Offensichtlich können an einem Tag nur zehn verschiedene zweistellige Spaltennummern auftreten, und mit Hilfe des so genannten Geburtstagsparadoxons sieht man schnell, wo sich die Zeigergruppe befindet: Die Wahrscheinlichkeit, dass in vier Telegrammen dieselbe Spalte vorkommt, ist größer als 1/2, mit elf Telegrammen muss zwangsläufig eine Spalte zwei- oder mehrmals vorkommen.

Überschlüsselung und ihre Entzifferung

57

Die Tatsache, dass der Wurm mit nur 300 Gruppen relativ kurz ist, führte schnell zu erheblicher ‚Tiefe‘: Dieselben Gruppen wurden mehrmals verwendet, und hierin lag die Schwäche des Systems. Der Entzifferungsprozess war dennoch keine einfache Sache und konnte in der Tat nur gleichzeitig mit der Entzifferung des Codebuches bewerkstelligt werden. Zunächst mussten die vorliegenden Telegramme in richtige Phasenlage gebracht werden, d. h. sie wurden untereinander gelegt und seitlich so verschoben, dass die Gruppen einer Spalte alle mit derselben Wurmgruppe chiffriert waren. Je nach ‚Tiefe‘ konnten die Zeiger verwendet werden, oder es wurden bekannte Codegruppen ausgenutzt. Telegramme mit einer Länge von mehr als 300 Gruppen, erforderten keine Synchronisation. Sie konnten am Anfang für die Identifikation von bestimmten, oft vorkommenden Codegruppen benutzt werden. Die Bedeutung des ‚Lesens in Tiefe‘ (engl. depth attack) liegt in Folgendem: Wenn zwei Codegruppen g1 und g2 mit derselben Wurmgruppe k chiffriert werden, so dass c1 = (g1 + k) und c2 = (g2 + k) gilt, dann folgt offenbar c1 – c2 = (g1 + k) – (g2 + k) = g1 – g2 d. h. die Differenz ist unabhängig von der Wurmgruppe. Falls g1 und g2 gleich sind, ist die Differenz sogar null. Das ‚Abstreifen‘, d. h. die Entzifferung der Überschlüsselung, wird durch das häufige Vorkommen bestimmter Codegruppen, insbesondere von Interpunktionszeichen, ermöglicht. Nehmen wir an, dass der Punkt der Codegruppe 41250 und das Komma der Gruppe 63725 entspricht. Die (modularen) Differenzen dieser Gruppen sind 41250 – 63725 = 88535 und 63725 – 41250 = 22575. Wenn Punkt und Komma mit derselben Wurmgruppe chiffriert werden, ist die Differenz zwischen den Chiffregruppen somit entweder 88535 oder 22575. Mit drei schlüsselgleichen, in gleicher Phasenlage befindlichen („parallelen“) Telegrammen erhält man folgendes Muster: Telegramm 1 Telegramm 2 Telegramm 3

... ... ...

... ... ...

14176 36641 82038

... ... ...

Die Differenzen sind: 14176 – 36641 = 88535, 14176 – 82038 = 32148 und 36641 – 82038 = 54613. Wir erkennen die erste Differenz, 88535, als diejenige zwischen Punkt und Komma (41250 – 63725) und können recht sicher sein, dass im ersten Telegramm ein Punkt und im zweiten ein Komma auftritt. Noch wichtiger ist die Beobachtung, dass die Codegruppe im dritten

58

Arne Beurlings Auftritt

Telegramm 19112 sein muss. Aus dem ersten Telegramm können wir nämlich die Wurmgruppe errechnen, 73926 = 14176 – 41250, woraus wir für die Codegruppe im dritten Telegramm 19112 = 82038 – 73926 erhalten. Natürlich kennen wir nicht notwendigerweise die Bedeutung dieser Codegruppe, aber nun wissen wir immerhin, dass sie existiert. Ihre Bedeutung hoffen wir später erraten zu können können, z. B. aus dem Kontext. Durch die sukzessive Herleitung neuer Codegruppen und deren Bedeutung, unter Anwendung von Statistik, Kontext und, falls das Codebuch geordnet ist, der Reihenfolge, kann man immer größere Teile des Codebuches rekonstruieren. Für eine Attacke ab initio braucht man bedeutend mehr ‚Tiefe‘ als im obigen Beispiel, somit eine sehr große Anzahl von Telegrammen. Anfangs steht man vor einem gewaltigen Problem: Es sind überhaupt keine Codegruppen bekannt, nicht einmal die von Punkt und Komma, und Differenzen taugen zu nichts, wenn kein Fixpunkt vorhanden ist. Um die Sache in Gang zu bringen, nimmt man probehalber an, dass der Punkt der Gruppe 00000 entspricht. Nachdem man Differenzen zwischen schlüsselgleichen Meldungen über Tage oder vielleicht Monate berechnet hat14 , nimmt man an, dass die häufigste die zwischen Punkt und Komma ist; damit hat man die erste Codegruppe bestimmt. Durch weitere Differenzenrechnungen kann man somit ein relatives Codebuch aufbauen. Unter Umständen, und falls das Codebuch geordnet ist, und mit ‚a‘ anfängt, kann man daraus später das Original rekonstruieren, aber meist funktioniert ein relatives Codebuch ebenso gut wie das richtige.

Beurling zu Besuch in Finnland Die Zusammenarbeit zwischen Finnland und Schweden hatte schon vor dem Krieg angefangen und intensivierte sich mit dem Ausbruch des Winterkrieges im Dezember 1939. Nach einigen bürokratischen Unannehmlichkeiten erhielt Beurling die Erlaubnis, Finnland im Januar 1940 zu besuchen. Er reiste per Schiff, von einem Lt. Hallin begleitet. Die finnische Kryptoabteilung war in Tuusula, außerhalb von Helsinki, in recht primitiven Verhältnissen untergebracht. Die Temperatur sank zeitweise bis –40◦ C; die ersten Kriegswinter waren in Skandinavien ungewöhnlich kalt. Die lokale Tradition erforderte, 14 Durch die Berechnung von absoluten Differenzen kann man das lästige Problem umgehen, dass die Codegruppen a und b sowohl a – b als auch b – a als Differenzen haben. Für jede Ziffer nimmt man diejenige Differenz, die kleiner ist als 6. Beispiel: 12345 – 54321 = 42024.

Beurling zu Besuch in Finnland

59

dass den Gästen zuerst eine Sauna angeboten wurde. Hier wurde die Temperatur bei über 100◦ C gehalten und der glühende Ofen mit viel Wasser begossen. Zum Abkühlen war ein Schneebad obligatorisch. Beurling sagte, das sei das einzige Mal, dass er einen Temperaturunterschied von 150 Grad erlebt hatte. In der Nacht froren aber die Wasserleitungen ein, so dass es mit dieser Art von Gastfreundschaft vorbei war. Beurling erinnerte sich: „Wir waren in Sommerhütten untergebracht, deren dünne Bretter so ausgetrocknet waren, dass man des Nachts durch die Spalten die Sterne sehen konnte. Am nächsten Morgen war das Wasser im Waschbecken gefroren. Hallin und ich hatten je zwei Schafpelze mitgebracht, in denen wir die Nacht verbrachten, aber es war trotzdem recht kühl.“ Ein merkwürdiges Treffen scheint sich während Beurlings Besuch ereignet zu haben. Rolf Nevanlinna, der große finnische Mathematiker, schreibt in seinen Erinnerungen, dass er zu Anfang des Winterkrieges eines Tages auf der Straße in Helsinki auf Beurling gestoßen ist. Beurling soll dabei Nevanlinna erzählt haben, er habe sich als Frontfreiwilliger in Finnland gemeldet, aber sei abgewiesen worden. Stattdessen habe er eine Stelle in der Nachrichtenabteilung gefunden. Beurling dachte vermutlich, er müsste seine Anwesenheit in Finnland erklären, und da der richtige Grund nicht genannt werden konnte, hat er diese wenig glaubhafte Geschichte auf der Stelle erfunden. Nevanlinna aber hat ihm offenbar geglaubt. Schon während Beurlings Aufenthalt in Finnland wurde das Codebuch der Baltischen Flotte gewechselt. Es blieb den Finnen und ihrem Gast nichts anders übrig, als mit der Arbeit von vorne zu beginnen: Differenzen berechnen, die relativen Codegruppen von Punkt und Komma finden und den bekannten, aber mühsamen Weg von Neuem antreten. Die Gesprächspartner Beurlings auf der finnischen Seite waren der Chef der Kryptanalyseabteilung, Erkki Pale, und der Chef der Nachrichtenabteilung, Reino Hallamaa. Erkki Pale, 1906 geboren, hat die folgende Geschichte erzählt: „Unsere kleine Gruppe tat ihr Bestes, um den überschlüsselten, fünfstelligen russischen Code zu brechen. Eines Tages tauchte dieser junge, scharfsinnige schwedische Mathematiker auf; wer die Initiative ergriffen hatte, weiß ich nicht. Aber da wir dasselbe Ziel hatten, nämlich so schnell wie möglich Ergebnisse zu sehen, konnten wir unsere Anstrengungen koordinieren und so schneller vorwärtskommen.“ Pale erzählt weiter, man habe sich darauf geeinigt, dass der Startpunkt des relativen Codes, 00000, immer das häufigste Interpunktionszeichen darstellen sollte. Es zeigte sich später, dass die richtige Codegruppe sehr

60

Arne Beurlings Auftritt

ähnlich ausgesehen hat: 01111. In der Tat kam es oft vor, dass häufig vorkommende Gruppen ‚einfache‘ Ziffernkombinationen hatten. Mit der Zusammenarbeit haperte es aber. Laut Pale hat Beurling vor seiner Rückreise vorgeschlagen, dass man regelmäßig Listen mit identifizierten Codegruppen austauschen sollte. Sowohl Pale wie Hallamaa waren damit einverstanden. Beurling hat daraufhin zwei oder dreimal die Ergebnisse der Schweden hinübergeschickt, aber wenn Pale seine Resultate mitteilen wollte, sagte Hallamaa nein. Als noch eine Sendung Beurlings ankam, mit einer direkten Aufforderung, die Finnen mögen sich beteiligen, beauftragte Hallamaa Pale, er solle schreiben: „Wir haben mehr oder weniger dieselben Ergebnisse erhalten.“ Die Zusammenarbeit hörte auf. Es gibt eine Fortsetzung der Geschichte: Pale und Hallamaa besuchten im Juli 1940 Stockholm. Der Winterkrieg hatte im März geendet. Ein angenehmer Tag wurde mit einer Einladung seitens der schwedischen Gastgeber in das Restaurant Operakällaren abgeschlossen. Während des Abendessens tauchte Beurling plötzlich auf und schnauzte Pale an: „Wie zum Teufel konntest du einfach schreiben, ihr hättet die gleichen Ergebnisse erhalten?“ „Ich schämte mich unsäglich,“ sagt Pale, „aber ich musste Hallamaa gegenüber loyal sein. Er wollte wahrscheinlich unsere Ergebnisse zurückhalten, um sie später, falls notwendig, als Gegenleistung anbieten zu können. Und so geschah es ja auch.“ Pale spielt damit auf die Ereignisse der Stella PolarisAffäre an. Diese Geschichte werden wir später erzählen.

Die Baltische Flotte

62

Die Baltische Flotte

F

ür die Aktivitäten in Karlbo wurde das Haus am Karlaplan 4 bald zu eng. Außer der Kryptanalyseabteilung beherbergte es Teile des Funkabhördienstes (ein anderer Teil war im Dachboden der Kriegshochschule untergebracht). Funkstörungen durch die Straßenbahn und andere Unannehmlichkeiten führten zu dem Beschluss, den Abhördienst an einen ruhigeren Ort außerhalb Stockholms zu verlagern. Lidingö, eine Insel östlich von Stockholm schien ideal zu sein. Im Frühling 1940 wurden dort mehrere Lokalitäten requiriert. Sowohl das gegen die sowjetische Baltische Flotte gerichtete Abhören als auch die Bearbeitung der Ergebnisse wurden am 4. Januar in die Gebäude des Sportinstituts nach Bosön ausgelagert. Diese Abteilung erhielt den Namen ‚Krybo‘15 . Der schön gelegene Ort war früher die Sommerresidenz des bekannten Geschäftmannes Paul U. Bergström gewesen und mehrere Häuser des Instituts stammten aus dieser Zeit. Schon im März brauchte man mehr Platz, und eine Villa in Elfvik, an der Ostspitze der Insel, wurde gemietet. Diese Station wurde ‚Rabo‘ getauft, nach der Roten Armee, die das erste Ziel der Abteilung darstellte. Später wurde eine Villa in Marielund – ‚Utbo‘ – und das Herrengut Elfvik – ‚Matbo‘ [das ‚Essnest‘] – gemietet, um als Quartier bzw. Messe zu dienen. Die Aktivitäten in Bosön weiteten sich aus, und sie wurden in einem historischen Bericht von Åke Lundqvist mit dem Titel „Kryptanalysefabrik I: Der Funkverkehr der Baltischen Flotte 1940“, geschildert (auf Fabrik II in Karlbo kommen wir später zurück). Im Jahre 1940 liefert dieser „Industriekomplex“ 10.400 entzifferte Telegramme. Zwei russische Chiffriersysteme machten dabei den Hauptanteil aus: ein mit einer Bigrammsubstitution überschlüsselter vierstelliger Buchstabencode, der von Olle Sydow, dem besten der Russisch sprechenden Analytiker, gebrochen wurde, und das Hauptsystem, der oben erwähnte, additiv überschlüsselte fünfstellige numerische Code, der von Arne Beurling und Åke Lundqvist erfolgreich angegriffen worden war. 15 Laut dem späteren Chef des Utbo, Carl-Axel Ekberg, war es der Name der Bosöabteilung, der zur Gewohnheit führte, die verschiedenen Außenstellen mit Namen auf -bo zu taufen. Krybo war die Abkürzung für ‚Kryptoavdelningen på Bosön‘. Wegen der Bedeutung ‚Nest‘ für ‚bo‘ schien diese Bezeichnung allen so hübsch und oft so zutreffend, dass künftig alle ausgelagerten Abteilungen solche Namen erhielten.

Das vierstellige Codebuch

63

Das vierstellige Codebuch Gösta Wollbeck, geb. Eriksson, wurde im April 1940 einberufen und, da er ohne Universitätsstudium selbst Russisch gelernt hatte, der Gruppe von Olle Sydow zugeteilt. Durch seine Fähigkeit, sich in sehr kurzer Zeit genügend viel von einer beliebigen Sprache anzueignen, um übersetzen zu können, stellte er einen enormen Gewinn für die Abteilung dar. Jetzt aber waren seine Russischkenntnisse gefragt. Olle Sydow zeigte ihm, wie die für die Überschlüsselung des vierstelligen Buchstabencodes verwendeten 10 monatlichen Substitutionsschlüssel gefunden werden konnten. Das Codebuch wurde im Mai 1939 eingeführt und war in November im Wesentlichen lesbar. Leider wurde das Codebuch im Mai 1940 ausgetauscht. Unter normalen Umständen hätte dies einen gewaltigen Rückschlag bedeutet, aber die sowjetische Seite machte einen fatalen Fehler: Die am Anfang des Monats eingeführten Überschlüsselungsschlüssel wurden nicht gleichzeitig geändert, und da Sydow und Wollbeck sie bereits gefunden hatten, konnte man sofort mit der Attacke auf den nackten neuen Code beginnen. Die für das Lesbarmachen des Codes erforderliche Zeit wurde dadurch um Monate verkürzt. Gösta Wollbeck war von der kryptanalytischen Arbeit fasziniert. Sein starkes Engagement wird durch die Tatsache bezeugt, dass er sich noch heute an einige gebräuchliche Codegruppen erinnern kann: 1870=‚do‘, 7046=‚s‘ und 3012=‚komandir‘. Obwohl anders organisiert, war das neue Codebuch immer noch geordnet, und durch Vergleich mit dem alten konnten neue Gruppen oft schnell identifiziert werden. Es dauerte nur ein paar Tage, bis die ersten Klartexte vorgelegt werden konnten, und nach einem Monat war der neue Code im Wesentlichen lesbar. Olle Sydow schließt seinen Bericht mit den folgenden Bemerkungen ab: „Von den Russen gemachte Fehler: 1. Beim Austauschen der Codebücher begingen die Russen ihren bisher größten Fehler, indem sie nicht gleichzeitig die Überschlüsselungsschlüssel änderten. Dies ersparte uns mehrere Monate Arbeit. 2. Beim Codewechsel wurde eine Meldung zweimal gesendet, einmal mit dem alten System, einmal mit dem neuen. 3. Es wurden permanent stereotype Meldungen geschickt, insbesondere vom Hauptquartier der Baltische Flotte und Schiffsbewegungen betreffend. 4. Verschwenderische Anwendung von Interpunktionszeichen. 5. Die Adresse des Senders wurde in der Meldung angegeben, obwohl sie aus der Signalisierung hervorging. 6. Die Platzierung der Zahlen des Codes auf den Seiten. 7. Geographische Namen traten im Codebuch in alphabetischer Ordnung auf.“

64

Die Baltische Flotte

Die häufigsten Codegruppen des vierstelligen Codes der Baltischen Flotte, mit ihrer Bedeutung auf Russisch und Schwedisch. Wenn man die russischen Wörter alphabetisch ordnet, sieht man, dass es sich um einen geordneten Code handelte.

Das vierstellige Codebuch

65

Eine der Substitutionstabellen, die im Mai 1940 sowohl für den alten als auch für den neuen Code benutzt wurden. Die oberen Zahlen in den Quadraten dienen der Chiffrierung, die unteren der Dechiffrierung. Als Beispiel: 4072 (Punkt) wird in 40 und 72 aufgeteilt. Zeile 4, Spalte 0 ergibt 38, und Zeile 7, Spalte 2 ergibt 98. Somit wird die Gruppe 4072 mit 3898 chiffriert.

66

Die Baltische Flotte

Der fünfstellige Code Wir haben bereits in Kapitel 6 berichtet, wie es Beurling und Lundqvist gelungen war, die Überschlüsselung zu brechen, was dann eine Attacke auf den Code ermöglicht hatte. Am 15. Januar, während Beurlings Aufenthalt in Finnland, wurde jedoch das Codebuch ausgetauscht, und man musste wieder von vorne anfangen. Zum Glück gelang es, ausreichend Material für eine Attacke auf den Code zu sammeln, bevor die Schifffahrt im Finnischen Meerbusen gegen Ende Februar wegen des Eises eingestellt werden musste. Als die Schifffahrt im Mai wieder möglich wurde, konnte der Code gelesen werden. Die Überschlüsselung wurde, wie schon angedeutet, mit Hilfe einer Tabelle aus 300 fünfstelligen, zufällig generierten Zahlen durchgeführt, die in 30 Zeilen und 10 Spalten angeordnet waren. Zeilen und Spalten waren mit dreistelligen bzw. zweistelligen Zahlen nummeriert16 . Ein Schlüsselstrom wurde der Tabelle entnommen, beginnend an einer durch eine Zeigergruppe angegebenen Position. Diese wurde aus den zwei Koordinaten, d. h. den Zeilenund Spaltennummern der Anfangsgruppe, zusammengestellt und irgendwo im Telegramm als Fünfergruppe versteckt. Die Tabelle und die Position der Zeigergruppe innerhalb des Telegramms wurde alle 24 Stunden geändert. In dem Tabellenbeispiel unten würde der Zeiger 02136 auf die Gruppe 98295 und der Zeiger 14779 auf 27734 zeigen. 06 021 147 178 199 356 432 ... ...

36

39

42

55

58

65

67

79

21456 98295 03998 28173 37260 74003 23188 83011 41409 53007 54623 20486 61028 75584 26539 72218 65337 27734 62939 58974 ... ... ... ... ... ... 55381 ... ... ... ... ... ... ... ...

Der Chiffrierer wählte eine beliebige Anfangsgruppe, setzte den Zeiger und chiffrierte die Meldung unter Anwendung der Gruppen in der Tabelle als Wurm, d. h. als additive Überlagerungsfolge. 16 Es

scheint, dass die Nummerierung immer aufsteigend war, was das ‚in Phase bringen‘ und die Entzifferung natürlich sehr erleichterte.

Der fünfstellige Code

67

Wenn man zwei Telegramme vom gleichen Tag den Zeigern entsprechend gegeneinander verschob und die Differenzen der Gruppen bildete, dann zeigte sich ein interessantes Phänomen.

Diff

98151 98151 00000

52338 52338 00000

62234 82649 80695

77385 62252 15133

49565 65166 84409

07043 78395 39758

60942 22739 48213

... ... ...

... ... ...

Die ersten beiden Ziffern der Differenzen hatten immer die gleiche Parität, d. h. sie waren entweder beide gerade, oder beide ungerade. Dies war nur dadurch zu erklären, dass die Codebuchgruppen das gleiche Paritätsverhalten aufwiesen, und ermöglichte eine effektive und einfache Methode, zum richtigen in Phase bringen der Telegramme: Jeder Chiffratgruppe wurde eine binäre Zahl zugeordnet, 0 falls die ersten beiden Ziffern die gleiche Parität aufwiesen, 1 falls die Parität ungleich war. 98151 1

52338 1

62234 0

77385 0

49565 1

07043 1

60942 0

53867 0

...

...

98151 1

52338 1

82649 0

62252 0

65166 1

78395 1

22739 0

73759 0

...

...

Zwei Telegramme konnten einfach und elegant gegeneinander verschoben werden, bis das binäre Muster übereinstimmte. Wenn alle Telegramme des Tages richtig in Phase gebracht waren, fing die Entzifferung an. Dieser Vorgang wurde bereits oben erwähnt: Die Hauptidee war, Differenzen zu errechnen. Für eine erfolgreiche Entzifferung waren etwa 15 Telegramme notwendig, die auf große zusammengeklebte Papierfahnen mit einer Gesamtlänge von 10 Metern – ‚Betttücher‘ – geschrieben wurden. Die Entzifferer hatten eine Liste der bisher identifizierten Codegruppen, der Differenzen häufig auftretender Codegruppen und von Hilfszeichen – die im Codebuch ohne bestimmte Ordnung gestreut vorkamen – zur Verfügung. Lundqvist unterstreicht den großen Wert des gleichzeitigen Vorhandenseins von Abhör- und Kryptanalyseabteilungen in ein und demselben Gebäude. Dies war ein wichtiger Faktor, um die Abhörressourcen effizient einsetzen und den „Gesichtspunkten der Entzifferer Rechnung tragen zu können.“ Das Organigramm des Krybos ist im folgenden Diagramm beschrieben.

68

Die Baltische Flotte

Signalerfassung Kryptanalyse Hilfsfunktionen

Verkehrsanalyse Meldungserstellung

Administration

Lundqvist erzählt weiter: Einige hundert Telegramme, Dubletten nicht mitgerechnet, waren die normale Tagesernte, allerdings wurde an manchen Tagen ein Vielfaches davon produziert. Der Personalstand war beträchtlich, die Anzahl betrug zeitweise mehr als 70 Mitarbeiter. Im Großen und Ganzen aber war die Belegschaft ausgewogen und den Aufgaben gut gewachsen. Die politische Situation erforderte schnelle Nachrichten und das internatsähnliche Leben der Gruppe erlaubte radikale Abweichungen von dem, was sonst als normale Arbeitszeit angesehen wird. Der sowjetische Tastfunkverkehr wurde an sechs Tischen abgehört, mit zwei Empfängern pro Tisch. Die Arbeit wurde vom Blockchef am Kontrolltisch geleitet und koordiniert; er konnte die Signale verteilen und umverteilen, um die Belastung der Abhörer auszugleichen. Frequenzen und Senderkennzeichen änderten sich jeden Tag, zu unregelmäßigen Zeiten und unabhängig voneinander. Für beide gab es zehn Varianten. Auch die Bezifferung des Signalcodes änderte sich zur gleichen Zeit, und wenn dies passierte, griffen die Analytiker ein und entwickelten eine Rahmenstruktur, aus der die Funker selbst den Rest mit Hilfe von leicht identifizierbaren Codegruppen ableiten konnten. Zwei Kopien der chiffrierten Meldungen wurden ausgeschrieben und vom Dachboden, wo die Abhörer hausten, durch einen Schacht an die Entzifferer bzw. an die Verkehrsanalyseabteilung hinuntergeschickt. Die primäre Aufgabe

Der fünfstellige Code

69

der Verkehrsanalyse war es, den Abhörern beim Aufspüren und Identifizieren der Sender zu helfen. Die Klartexteinleitung und die Sätze von zehn Frequenzen und zehn Senderkennzeichen wurden ungefähr alle sechs Monate geändert, zum Glück aber nicht gleichzeitig.

In seinem Bericht schildert Lundqvist auch den Arbeitsgang in der „5-ZiffernGruppe“: Das Material einer 24-stündigen Periode (01.00–00.59) wurde dem ‚Einphaser‘ um 5 Uhr zur Verfügung gestellt. Die Telegramme wurden nach den Anfangspositionen des Schlüsselstroms, d. h. nach den Zeigergruppen, sortiert und Dubletten zusammengeheftet. Um 7 Uhr nahmen die „Betttuchschreiber“ ihre Plätze um den großen Tisch ein, für jedes Betttuch ein Schreiber. Wenn ein Schreiber am Ende seines Tuches ankam, überreichte er seinem rechten Nachbarn das Telegramm, damit dieser das Schreiben fortsetzen konnte. Zwei Stunden später traten acht Entzifferer in Aktion. Jeder konzentrierte sich auf ein Betttuch, blieb jedoch in engem Kontakt mit den Kollegen. Die Mehrheit der Entzifferer wusste wenig von der Sprache, weshalb auch immer zwei Codeanalytiker bereitstanden, um wenn nötig einzugreifen und zu helfen. Um die Mittagszeit stand meist genügend Material zur Verfügung, um mit der Reinschrift beginnen zu können. Die Betttücher waren für die nächste Phase sehr unpraktisch. Um die Entzifferung, Zusammenstellung und Berichterstattung zu vereinfachen, wurden die entzifferten, aber immer noch codierten, Telegramme auf Papierblätter der Größe DIN A5 geschrieben. Außerdem stießen zwei weitere Codeanalytiker dazu, um bei der Deutung und Zusammenstellung der Telegramme mitzuwirken. Selbstverständlich wurde gleichzeitig weiter daran gearbeitet, neue Codegruppen in dem nur partiell rekonstruierten Codebuch zu identifizieren. Die Bedeutung wurde auf der Grundlage von Häufigkeit, Position in den Telegrammen und im Codebuch sowie aus dem Kontext erraten. Sprachgefühl und Intuition spielten dabei eine große Rolle.

Unter der Überschrift „Zusammenstellung und Resultate“ schreibt Lundqvist: Entzifferte Telegramme, die von unmittelbarem Interesse für den Generalstab schienen, wurden in extenso per Fernschreiber nach Stockholm übermittelt. Die Mehrzahl der Mitteilungen hatte aber einen solchen Charakter, dass sie, nur mit Kommentaren versehen und im richtigen Kontext betrachtet, verwendbare Informationen hergaben. Man hätte vielleicht erwartet, dass der Generalstab und der Marinestab mit ihrer geballten Sachkenntnis in der Seekriegsführung und mit Zugang zu anderen Nachrichtenquellen für diese Auswertungsarbeit besser geeignet gewesen wären. Es zeigte sich aber, dass sich die Aufgabe am besten in unmittelbarer Nähe von und in Zusammenarbeit mit den Abhör- und Analyseabteilungen ausführen ließ. Außer täglichen, später auch monatlichen Zusammenstellungen wurden Spezialübersichten verschiedener Art geschrieben sowie Wandkarten und Lagetableaus aktualisiert. Um Anhaltspunkte und Ideen für mögliche Telegramminhalte zu gewinnen, wurden die Nachrichtenmeldungen des Generalstabs sowie Zeitungen und andere offene Nachrichtenquellen gelesen und studiert.

70

Die Baltische Flotte

Lundqvist schließt seinen Bericht über diese kurze, aber intensive Blütezeit der Nachrichtenbeschaffung mit der folgenden Bemerkung: „Wenn wir auf die Tätigkeit der Abteilung, die das Abhören, die Verkehrsanalyse, Kryptanalyse und Auswertung umfasst, zurückblicken, dann wird offenbar, dass der schwedische Generalstab zu keinem anderen Zeitpunkt einen so umfassenden, um nicht zu sagen totalen Einblick in die Organisation und Aktivitäten einer ausländischen Streitmacht hatte, wie es für die Baltische Flotte im Sommer und Herbst 1940 der Fall war.“ Auch das Ende der Erfolgsstory wird beschrieben: Die Russen wurden jedoch zunehmend vorsichtiger: Nach einer Verbesserung der Bigrammsubstitution des vierstelligen Codes im November 1940 wurde im März 1941 ein neuer Typ von additiver Überschlüsselung eingeführt. Die Würmer, die anfangs vier Monate lang im Einsatz waren, wurden nun immer häufiger geändert, schließlich alle paar Tage. Das Codebuch von 1940 wurde bis Juli 1941 beibehalten, aber dann wurden neue, ungeordnete Codebücher eingeführt, die alle sechs Monate ausgetauscht wurden. Es wurde auch darauf geachtet, dass Codebücher und Überschlüsselungsschlüssel immer gleichzeitig geändert wurden ... Die Vorsichtsmaßnahmen bezüglich des fünfstelligen Codes waren noch einschneidender: Ab März 1941 verwendete die Baltische Flotte eine doppelte additive Überschlüsselung, mit verschiedenen Eingangsstellen im I-Wurm. Dieses schwierige System wurde erst im Juni 1942 gebrochen (siehe unten). Noch schädlicher aber war für die Kryptanalysemöglichkeiten die abnehmende Neigung der Russen, überhaupt Meldungen zu schicken. Als im späten Frühling 1941 [nachdem das ungewöhnlich dicke Eis des finnischen Meerbusens weggeschmolzen war] die Schifffahrt wieder aufgenommen wurde, zeigte sich, dass die Baltische Flotte offenbar strikten Befehl erhalten hatte, allen unnötigen Funkverkehr zu vermeiden. Nach dem Unternehmen Barbarossa nahm sie eine sehr defensive Position nahe Kronstadt am östlichen Ende des finnischen Meerbusens ein und hielt Funkstille. Aus schwedischer Sicht war das letzte lesbare System, der vierstellige Code, ab November 1942 tot. Das kontinuierliche Abhören der Baltischen Flotte wurde abgebrochen. Im Spätsommer 1943 wurde es aber wieder aufgenommen, obwohl der Funkverkehr immer noch spärlich und vorsichtig war. Die Chiffriersysteme waren bis dahin gründlichen Revisionen unterzogen worden, und die Kryptanalyse musste wieder von vorne anfangen; die Erfahrungen von früher waren trotzdem von unschätzbarem Wert.

Im Bericht erwähnt Lundqvist ein Loch im Fußboden des Dachbodens, wo die Abhörer arbeiteten. Das Loch führte direkt zum Büro der Entzifferer. Man fragt sich, welche Telegramme so wichtig waren, dass sie diese Abkürzung erforderten: Im Allgemeinen dürfte wohl diese kleine Zeitersparnis im Vergleich zur der für das Abstreifen und Entziffern nötigen Zeit lächerlich gewesen sein. Bertil Levinson, der in Krybo als Funker und Erfasser arbeitete, nennt den Grund: „Der Finnen wegen.“

Der fünfstellige Code

71

Während des Winterkrieges wurden den sowjetischen Bombenfliegern ihre Ziele erst in der Luft übermittelt, und der für die Boden-Luft-Verbindung verwendete kleine dreistellige Code wurde in Krybo gelesen. Solche Telegramme wurden sofort nach Empfang durch das Loch zu den Analytikern hinuntergeworfen. Die entzifferte Version – selbstverständlich wieder angemessen chiffriert – nahm dann den gleichen Weg zurück und wurde den Finnen per Funk übermittelt. Major Rude, der Verwalter der Gebäude des Sportinstitutes, konnte nur sehr schwer akzeptieren, dass seine Autorität nicht mehr uneingeschränkt war. Er wohnte in der Nähe, und als er erfuhr, dass die neuen Mieter ein Loch in den Parkettboden gebohrt hatten, reagierte er heftig: Vertreter des Instituts und des Militärs wurden herbeigerufen, um das Geschehene zu diskutieren. Das Ergebnis konnte aber nur eines sein: Falls das Militär ein Loch wünschte, sollte es eins haben. Bertil Levinson weiß von einem Ereignis zu berichten, an dem Beurling beteiligt war: Getreu seinen Gewohnheiten arbeitete Beurling bis spät in die Nacht hinein mit empfangenen, chiffrierten sowjetischen Meldungen. Er kam zu dem Schluss, dass die Funker beim Abhören Nullen und Neunen verwechselt haben müssten. In schlechter Laune rief er Krybo an, und wollte mit einem Funker sprechen. Levinson erhielt den Anruf und hörte Beurling an: Eine Schweinerei sei es, dass man nicht einmal zwischen den Ziffern unterscheiden konnte. Levinson fragte, ob er den Morsecode für Null und Neun kannte? Nein, das wusste Beurling natürlich nicht. Levinson erzählte ihm, dass Null mit fünfmal lang, Neun aber mit viermal lang und einmal kurz kodiert ist. Und Beurling sei natürlich herzlich willkommen, sich selbst in Krybo ein Bild davon zu machen, wie die sowjetischen Tastfunker arbeiteten. Das war dann das Ende des Gespräches. Gunnar Jacobsson, ein sprachbegabter junger Mann aus Lysekil in Westschweden, verbrachte seine Rekrutenzeit in Bosön. Später wurde er Professor für slawische Sprachen an der Universität Göteborg, aber damals erhielt er eine kryptographische Ausbildung unter der Leitung von Olle Sydow, der ihn in die Geheimnisse der russischen Kryptosysteme einweihte. ‚Jacob‘, wie er genannt wurde, erzählt von dieser Zeit: Nach dem Abschluss der Ausbildung wurden wir auf frisches, authentisches Material losgelassen. Als erstes stand immer auf der Tagesordnung, eine Häufigkeitstabelle auf kariertem DIN A4-Papier zu erstellen. Die Meldungen der sowjetischen Luftwaffe waren meistens trivial chiffriert, und da wir das verwendete Codebuch seit langem zum größten Teil rekonstruiert hatten, wurden die Telegramme schnell entziffert. Dass die Übersetzer genau auf die Einzelheiten achten mussten, geht aus einem Ereignis hervor, das ernsthafte Folgen hätte haben können:

72

Die Baltische Flotte Eine lapidare Meldung vom Typ: ‚In Richtung Helsinki 131 Flugzeuge ...‘ verursachte keine Reaktion, trotz der riesigen Zahl der in diesem Moment angeblich die finnische Hauptstadt anfliegenden Flugzeuge. Zum Glück spitzte jemand in den oberen Etagen die Ohren und verlangte eine nochmalige Kontrolle des Inhalts, ehe das Telegramm an die finnischen Behörden weitergeleitet wurde. Es zeigte sich, dass die richtige Übersetzung etwas anders lautete: ‚Am 1. März, ein Flugzeug in Richtung Helsinki ...‘

Gunnar Jacobsson berichtet auch von einem Besuch Beurlings in Bosön an einem dunklen Frühlingsabend 1940: Olle Sydow, der zusammen mit Beurling an irgendeinem Projekt arbeitete, nahm ihn mit zu einer kleinen Veranstaltung. Wir rechten Laub und zündeten ein Feuer an, um Kartoffeln zu backen. Diese wurden uns von der netten Elisabeth Söderhjelm gegeben, der Küchenvorsteherin. Eine Menge Witze wurden erzählt, obwohl wir keinen Augenblick die ernsthafte Lage draußen, in der großen Welt, vergessen konnten. Als wir die Kartoffeln aus dem Feuer klaubten, waren sie so heiß, dass sich Olle und Arne ihre Finger verbrannten, und die Hände heftig in der Luft schüttelten, um sie abzukühlen. Arne Beurling hatte ein recht markantes Profil, und mit der Andeutung einer Hakennase, lebhaften braunen Augen, dunklem Haar und recht dunkler Haut, sah er in dem Licht des aufflammenden Feuers fast wie ein Indianer aus. Wir sprachen bei dieser Gelegenheit nicht viel miteinander, wir nahmen nur Teil am allgemeinen Gespräch, aber ich gewann den Eindruck einer Persönlichkeit, die mit ein paar schnellen Blicken ihren Gesprächspartner prüfte und einschätzte. Sein Intellekt war sehr lebhaft, er reagierte schnell, und schien bestimmt nicht der langsame und nachdenkliche Typ zu sein. Seine Ansichten waren sicher von seinem eher bürgerlichen Hintergrund geprägt, aber ohne reaktionäre Tendenzen. Seine Wertvorstellungen bildeten nur eine Plattform, einen Ausgangspunkt für die Bewertung seiner Mitmenschen. Geburt und äußere Attribute hatten dabei keinen Einfluss, sondern Intellekt und Phantasie, so wie es sich gehört für einen Professor, den eher die Intelligenz und geistige Leistungen der Studenten interessieren.

Nach dem Militärdienst arbeitete Jacob eine Weile in der FRA als Zivilangestellter weiter, hatte aber keinen Kontakt mehr mit Beurling. Zurück in Uppsala, wo er seine Studien fortsetzen wollte, traf er Beurling noch einmal: „Ich stieß aus Zufall auf ihn in einer der Straßen, die parallel zum Fluss laufen. Ich konnte das Spirituosengeschäft nicht finden, aber Arne Beurling war bereit, es mir zu zeigen, und fügte hinzu: ‚Die Adresse dieser Einrichtung gehört zum Wichtigsten, das man in dieser so genannten Stadt der Gelehrsamkeit lernen kann.‘“

Rätselhafte Sprüche

74

A

Rätselhafte Sprüche

uf Kap Elfvik, an der Ostspitze Lidingös, liegt eine palastähnliche, von Ragnar Östberg entworfene Villa [Östberg ist vor allem als Architekt des Stockholmer Rathauses bekannt]. Sie wurde im Frühling 1940 vom Militär gemietet, und das dort eingezogene Detachement wurde mit ‚Rabo‘ bezeichnet. In Spazierweite befindet sich ein herrengutähnliches Gebäude, ein ehemaliger Bauernhof, das jetzt als Quartier und Messe verwendet wurde. Die Umgebung wurde von jenen, die dort ihren Militärdienst leisteten, als paradiesisch bezeichnet. Im Park wuchsen Zuckerahorn, Sykamoren und Maulbeerbäume, alles Bäume, die in diesen nördlichen Breiten recht exotisch wirken. Arne Beurling erhielt einen Arbeitsplatz in Rabo zugewiesen. Varianten des überschlüsselten, von der Baltischen Flotte verwendeten und von Beurling gebrochenen Codesystems wurden auch von der Roten Armee und der Eismeerflotte verwendet. Seine Arbeit an diesen Systemen wurde eines Tages durch jemanden unterbrochen, der, mit den Worten Beurlings, „mir einen Haufen Telegramme unbekannten Ursprungs und unbekannten Typs auf den Schreibtisch warf“. Die Sprüche sahen mysteriös aus: auf Papier geleimte Papierstreifen mit ununterbrochenem Text, keine Zwischenräume und keine Fünfergruppen. Ein 32er-Alphabet wurde verwendet: 26 Buchstaben und die Ziffern 1–6. Da 32 eine Zweierpotenz ist, vermutete Beurling, dass binäre Zahlen irgendwie eine Rolle spielten. Zu dieser Zeit hatte Beurling keine Ahnung von Fernschreibern. Eine Eigentümlichkeit der Telegramme waren Wiederholungen „an falschen Stellen“. Beurling suchte nach ‚Tiefe‘. Dies zeigt sich im Auftreten von identischen Buchstabenfolgen in mehreren Telegrammen, aber sie haben dann denselben Abstand zum Telegrammanfang. In dem vorliegenden Material schienen die Wiederholungen recht willkürlich aufzutreten. Zu Beginn dachte Beurling, diese ‚Fehler‘ seien von Unregelmäßigkeiten in der Aufzeichnung verursacht worden, und er fing an, Fragen über die Herkunft und die Aufzeichnungsmethoden zu stellen. Erst dann erfuhr er die Wahrheit: Durch Schweden verlaufende Fernschreibleitungen, die von der deutschen Wehrmacht gemietet und für die Verbindungen zwischen Berlin und den Truppen in Norwegen verwendet wurden, waren angezapft worden.

Der 9. April 1940

75

Mit dieser Information war es Beurling klar, dass eine Chiffriermaschine verwendet wurde, und er vermutete, die ‚Fehler‘ seien durch falsche Einstellungen verursacht. In der Tat handelte es sich um ein so genanntes synchrones oder Online-System, bei dem die beiden Endgeräte abwechselnd senden und empfangen können, ohne die Schlüsseleinstellungen neu zu setzen. Aus kryptographischer Sicht waren die alternierenden Sende- und Empfangsstücke Teile eines einzigen Telegrammes, aber da verschiedene Leitungen diese Stücke übertrugen, wurden sie von den Schweden auf verschiedenen Fernschreibern aufgezeichnet. Was Beurling zu sehen bekam, waren zerstückelte, auf zwei Blätter verteilte Telegramme. Ich zitiere jetzt mehr oder weniger wörtlich aus dem Vortrag Beurlings in der FRA im November 1976. In dieser Situation begab ich mich nach Stockholm und forderte, das ganze Material anschauen zu dürfen. Es wurde in dem alten Haus am Karlaplan aufbewahrt, wo in einer Ecke der Schlafzimmer Kleiderschränke eingebaut waren, ungefähr ein mal ein Meter groß. Einer der Schränke war mit ca. 30 cm hohen Kartons vollgestopft, in denen die abgefangenen Telegramme lagen. In der Hoffnung, etwas Verwendbares zu finden, fing ich an, das Material zu untersuchen. Schließlich entdeckte ich, dass die Telegramme vom 25. und 27. Mai 1940 fehlerfrei schienen, und diese nahm ich mit. Um sie besser analysieren zu können, schrieb ich die Meldungen untereinander auf kariertes Papier. Es waren große Blätter, wohl ungefähr 60 mal 60 Zentimeter, und es hatten 60 Zeichen pro Zeile Platz.

So begann einer der bemerkenswertesten Erfolge in der Geschichte der Kryptanalyse. Die Vorarbeiten hatten aber schon fast zwei Monate zuvor angefangen.

Der 9. April 1940 Der deutsche Einmarsch in Dänemark und Norwegen am 9. April 1940 kam für alle völlig überraschend, den schwedischen Abhördienst inbegriffen. Aber es dauerte nicht lange, bis die Schweden massiv involviert waren. Laut einer nicht dokumentierten Version, die zuerst vom ehemaligen FRA-Chef Torgil Thorén wiedergegeben wurde, rief der deutsche Botschafter in den frühen Stunden des 9. Aprils das Außenministerium in Stockholm an. Er hatte gewisse Wünsche, unter anderem, dass der Telefon- und Telegraphieverkehr zwischen Norwegen und Deutschland ungehindert über das so genannte Westküstenkabel fortgesetzt werden dürfe. Das Kabel wurde vor der Invasion von der norwegischen Post für die Verbindungen zu Kontinentaleuropa verwendet.

76

Rätselhafte Sprüche

Die schwedische Antwort kam am selben Tag. Sie war in der Grundhaltung positiv, aber auf Verlangen des Oberbefehlshabers, General Thörnells, war sie in zurückhaltend formuliert und brachte zudem gewisse Vorbehalte zum Ausdruck: Die Deutschen durften auf keinen Fall den Verdacht schöpfen, die Schweden kämen ihren Wünschen allzu gerne entgegen, weil sie hofften, Einblick in den deutschen Nachrichtenverkehr zu erhalten. Schon zu Kriegsbeginn, 1939, wurde dem Direktor der schwedischen TELECOM17 vom Generalstab klar gemacht, dass laut einem in Kriegszeiten gültigen Gesetz das Militär freien Zugang zu allen Auslandsverbindungen hatte. Dieses Gesetz erlaubte der Behörde auch, Kopien von allen Telegrammen von und nach den englischen, französischen, deutschen und sowjetischen Botschaften anzufertigen und sie der Kryptoabteilung des Generalstabs zu übergeben. In Anbetracht dieser Vorkehrungen konnte die TELECOM schnell mit den Untersuchungen anfangen, um herauszufinden, was sich auf den von den Deutschen formell ab dem 14. April gemieteten Leitungen abspielte. Das erste Dokument in diesem Zusammenhang ist ein an das Übertragungsbüro (ÜB) der TELECOM gerichtetes Memo, das von Sven Nordström im Leitungsbüro der TELECOM unterzeichnet ist. In diesem wird berichtet, dass die Relaisstation in Karlstad auf der Leitung Oslo–Stockholm–Berlin zufällig verschleierte Sprache gehört habe. Das ÜB versuchte herauszufinden, ob diese oder andere derartige Gespräche irgendwo anders aufgezeichnet oder abgehört worden waren, was aber nicht der Fall zu sein schien. Am 17. April wurde die Kontrollstation in Göteborg unterrichtet und gebeten, den Verkehr auf der Direktverbindung Oslo–Göteborg–Berlin aufmerksam zu überwachen, um gegebenenfalls ähnliche Vorkommnisse beobachten zu können. Göteborg konnte nichts von verschleierter Sprache feststellen, berichtete aber am selben Abend, dass Gespräche abgehört worden seien, die darauf hindeuteten, dass in nächster Zukunft zwischen Berlin und Oslo Tontelegraphie ausprobiert werden sollte. Am 18. April konnte diese Vermutung verifiziert werden: auf zwölf Kanälen wurden Versuche gefahren, mit Trägerfrequenzen, die dem internationalen Standard entsprachen. Leider wurde in Schweden zu dieser Zeit das ältere, von Western Electric entwickelte und nur teilweise kompatible System verwendet, was die Aufzeichnung der Übertragungen erheblich erschwerte. Am 19. und 20. April wurden die vorhandenen Tontelegraphiegeräte in der Jacobsbergstraße ausprobiert, um zu sehen, ob nicht wenigstens einige der 12 Kanäle aufgezeichnet werden könnten. Es zeigte sich, dass die Übertra17 Wir verwenden hier diesen modernen Namen für die Einrichtung, die damals in alter Manier ‚Kungl. Telefon- och Telegrafstyrelsen‘ [Königliches Telefon- und Telegraphenamt] hieß.

Der 9. April 1940

77

gungsrate 50 Baud betrug, und dass die Codierung dem üblichen Fernschreiberstandard entsprach. Dies bedeutete, dass die vorhandenen Fernschreiber der Marke Creed tatsächlich benutzt werden konnten. In den folgenden Tagen konnten Klarmeldungen und Bedienergespräche abgehört werden. Da man sich aber nicht im Klaren darüber war, welche Kanäle zusammen eine Duplexverbindung darstellten, wurde nur Simplexverkehr aufgezeichnet. Dies war der Grund für die Verwunderung Beurlings, als er die Telegramme das erste Mal untersuchte. Die deutschen Funker hatten einen ‚Geheimschreiber‘, oder ‚G-Schreiber‘, erwähnt, der bald zum Einsatz kommen würde, und kurz darauf wurde der Verkehr teilweise ‚ernsthaft unlesbar‘, wie es in einem zeitgenössischen Dokument ausgedrückt wurde. Zwischen Plaudereien der Funker im Klartext erschienen chiffrierte Meldungen, immer von der Kombination ‚UMUM‘ eingeleitet. Offenbar handelte es sich um automatisch chiffrierende Fernschreiber, die mit ‚UMUM‘ auf Chiffrierbetrieb umgeschaltet wurden. Diese Art Verkehr war sowohl für den schwedischen Abhördienst als auch die TELECOM völlig neu. Als man sich davon überzeugt hatte, dass es sich nicht um zeitweilige Verbindungen handelte, beeilte man sich, Erfassungsund Aufzeichnungsgeräte auf die neuen Verhältnisse umzustellen. Im chiffrierten Teil der Übertragungen kamen alle möglichen 32 Zeichen des verwendeten 5-Bit-Codes vor. Sechs von ihnen stellten nicht druckbare Zeichen dar, wie Zwischenraum, Wagenrücklauf und Zeilenvorschub. Sie wurden beim Aufzeichnen übersprungen, verursachten plötzliche Sprünge oder entstellten auf andere Weise den Text. Die Creed-Fernschreiber wurden deshalb so umgebaut, dass sie anstelle der nicht druckbaren Zeichen die Ziffern 1–6 druckten. Wie oben erwähnt, bildeten zwei Kanäle zusammen eine Duplexverbindung, wobei die Endgeräte abwechselnd als Sender und Empfänger benutzt wurden. Die Chiffriermaschinen machten für jedes Zeichen einen Schritt, unabhängig davon, welche Seite als Sender funktionierte. Als die Schweden schließlich die Kombinationen von Kanälen aufklären konnten, wurde pro Duplexverbindung je ein Fernschreiber an die beiden Kanäle geschaltet, und der chiffrierte Text auf nur einen Papierstreifen gedruckt. Die Entzifferer bekamen somit in einem Stück zu sehen, was in Wirklichkeit eine einzige chiffrierte Meldung war. Einen Nachteil gab es aber: Unter Umständen war es schwierig auszumachen, welche Seite zu welcher Zeit gesendet hatte. Die TELECOM stellte vier Empfangsgeräte zur Verfügung. Um das Problem der unterschiedlichen Trägerfrequenzen zu umgehen, wurden zusätzlich vier Superheterodyn-Empfänger gebaut; diese erlaubten es, sämtliche

78

Rätselhafte Sprüche

12 Kanäle einzustellen. Am 21. Mai wurde alles notwendige Material nach Karlbo, die Hauptabteilung des Kryptobüros am Karlaplan 4, verfrachtet. Eine Dienstmädchenkammer im dritten Stock wurde als Empfangszimmer eingerichtet, mit zwei direkten Telefonleitungen, die die Empfangsgeräte mit der Relaisstation in Göteborg verbanden. In Göteborg konnten diese an eine beliebige deutsche Leitung angeschaltet werden. Die Ausrüstung der neu formierten Mithörgruppe bestand aus den vier ‚Superheterodynempfängern‘, zwei Creed-Fernschreibern, zwei Lochstreifengeräten und einem Ondulator – ebenfalls eine Art Empfänger. Für die Bedienung wurden vier Studenten der Technischen Hochschule und vier junge Damen, die die Lochstreifen auf Papier leimten, angestellt. Die Mädchen erhielten schnell den Namen ‚die Klebeprinzessinnen‘, eine scherzhafte Anspielung auf eine bekannte Stockholmer Firma, die Plakate an Litfaßsäulen klebte. Deren Kleinwagen trug den passenden Namen ‚Klisterprinsen‘ [Der Klebeprinz]. Die TELECOM war anfangs für die gesamte Abhöreinrichtung verantwortlich und zahlte sogar die Gehälter des angestellten Bedienpersonals. Was Beurling in der schönen Villa auf Kap Elfvik auf den Schreibtisch gekippt bekam, waren die Früchte der Arbeit, die diese Pioniergruppe geleistet hatte. Es ist anzunehmen, dass die Entzifferer in Karlbo das Material ergebnislos angeschaut hatten, ehe Beurling eingeschaltet wurde.

Fernschreiber

80

C

Fernschreiber

arl-Gösta Borelius hat die folgende Beschreibung von Fernschreibern und ihrer Rolle im Zusammenhang mit chiffrierter Textübermittlung verfasst. Kenntnisse über chiffrierende Fernschreiber waren in den 30erJahren in Schweden kaum, vorhanden. Dieser Abschnitt wird in der Hoffnung beigefügt, die Beschreibung der Arbeit Beurlings im nächsten Kapitel verständlicher werden zu lassen. Die ersten Fernschreiber tauchten als Ersatz für das langsame und mühsame Morse-Telegraphiesystem Mitte des 19. Jahrhunderts in den USA auf. Der Text sollte auf der Eingangsseite per Tastatur eingegeben und auf der Empfängerseite automatisch auf Papier geschrieben werden. Ein auf Erfindungen der US-Amerikaner David Edward Hughes und George Phelps basierendes System breitete sich nach der Jahrhundertwende über die Welt aus, wurde aber fast ausschließlich für den Austausch von Telegrammen zwischen Telegraphenämtern benutzt. In den 20er-Jahren hat die Entwicklung durch die Erfindung des so genannten ‚Springschreibers mit Start-Stopp-Prinzip‘ einen sprunghaften Verlauf genommen. Hiermit konnten bedeutend höhere Geschwindigkeiten erreicht werden. Die deutschen Firmen Siemens und Halske und Lorenz sowie die britische Creed & Company haben hierzu maßgeblich beigetragen. Beginnend mit den frühen 30er-Jahren wurden Fernschreibernetze in Deutschland und Großbritannien aufgebaut, wobei zunächst vor allem das Telefonnetz genutzt wurde. Bald kam aber das Telex-(TELetype-EXchange)Wählnetz zustande, was zu einem riesigen Erfolg in der kommerziellen Welt führte. Ein Abonnent konnte jetzt wie beim Fernsprecher mittels Wählscheibe einen Empfänger anwählen und eine Verbindung herstellen. Dieses System existiert bis heute, hat aber seinen Höhepunkt in den frühen 80er-Jahren erreicht. Zunächst das Fax und dann das Internet versetzten dem Telex-System den Todesstoß, und es ist heute, mit Ausnahme einiger Spezialanwendungen, als im Aussterben begriffen zu betrachten. In moderner Terminologie kann man diese Art Nachrichtenübertragung als ein asynchrones, zeichenbasiertes System mit synchroner serieller Bitübertragung beschreiben. Jedes gesendete Zeichen besteht aus fünf Stromimpulsen, die, im Unterschied zum Morsesystem, immer dieselbe Länge

Fernschreiber

81

Sender

Leitung

Empfänger

haben. Die Impulse können entweder von positiver oder negativer Polarität sein und repräsentieren dann ‚1‘ bzw. ‚0‘. Um Sender und Empfänger zu synchronisieren, werden auch Anlauf- und Sperrimpulse (‚Start‘ und ‚Stopp‘) gesendet. Obwohl diese rein technisch sehr bedeutungsvoll waren, werden wir sie hier ignorieren. Wenn eine Taste auf der Senderseite gedrückt wird, wird je nach Tastenwert auf fünf parallelen Leitungen Strom eingeschaltet oder nicht eingeschaltet. Ein so genannter Kommutator liest die parallelen Leitungen in einer gewissen Reihenfolge und sendet die Stromimpulse, die ‚0‘ und ‚1‘ repräsentieren, sequenziell durch die Sendeleitung zur Empfangsseite, wo das umgekehrte Verfahren bewirkt, dass die eingebaute Schreibmaschine den richtigen Buchstaben schreibt. Als Alternative zur direkten Eingabe ‚on-line‘ kann die Meldung zuerst auf einen Lochstreifen aus Papier geschrieben werden. ‚Ein Loch‘ bzw. ‚kein Loch‘, repräsentiert dabei die Werte ‚1‘ bzw. ‚0‘. Die Übertragung erfolgt mit Hilfe eines Lochstreifenlesers, der die Lochmuster interpretiert und die nötigen Stromimpulse generiert. Der Vorteil ist die höhere Sendegeschwindigkeit, die dadurch erreicht werden kann. Auf der Empfangsseite kann die Meldung direkt auf Papier geschrieben oder wieder auf Lochstreifen aufgezeichnet werden oder beides.

Die Lochmuster sind für das Verständnis von Fernschreibzeichen sehr instruktiv. Durch die 5-Bit-Kombinationen können nur 32 Zeichen repräsentiert werden. Für praktische Zwecke braucht man aber außer den 26 Buchstaben auch

82

Fernschreiber

die Ziffern 0–9 sowie eine Anzahl Interpunktions- und Informationszeichen. Dies wird durch einen Trick erreicht: Jede Kombination kann zwei verschiedene Zeichen bedeuten, je nach ‚Zeichenlage‘. Durch zwei Steuerzeichen, Bu (‚Buchstabenumschaltung‘) und Zi (‚Ziffernumschaltung‘) wird eine Kombination als das eine oder das andere Zeichen interpretiert. Nach der Übertragung von Bu werden alle folgende Kombinationen auf die eine Weise interpretiert, bis ein Zi kommt, usw. Die Idee ähnelt der Umschaltung zwischen kleinen und großen Buchstaben auf einer Schreibmaschine oder Computertastatur, außer dass die Shift-Taste im Fernschreiberfall immer hängen bleibt, bis sie deaktiviert wird. Der internationale Telexcode, CCITT Nr. 2, sieht folgendermaßen aus: Buchstabenseite A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

Ziffernseite 11000 10011 ? 01110 : 10010 „Wer ist da?“ 10000 3 10110 LS 01011 LS 00101 LS 01100 8 11010 Klingel 11110 ( 01001 ) 00111 . 00110 , 00011 9 01101 0 11101 1 01010 4 10100 ’ 00001 5 11100 7 01111 = 11001 2 10111 / 10101 6 10001 +

schwedische Bezeichnung

Fernschreiber

83

WR ZL Bu Zi Zwr NC

00010 01000 11111 11011 00100 00000

WR ZL Bu Zi Zwr NC

1 2 3 4 5 6

Die Sonderzeichen sind: WR ZL Bu Zi Zwr NC LS

Wagenrücklauf Zeilenvorschub Buchstabenumschaltung Ziffernumschaltung Zwischenraum Leerzeichen länderspezifisch (drei Zeichen mit örtlicher Interpretation: in Schweden Å, Ä, und Ö, in Deutschland Ä, Ö und Ü.)

Die Übersetzung zwischen der Papierstreifen- und den beiden elektrischen Codierungen sieht wie folgt aus:

1

elektrisch 1

elektrisch 2

Papierstreifen

Strom

positiver Impuls

Loch

0 kein Strom negativer Impuls

kein Loch

In chiffrierten Meldungen ist der Unterschied zwischen Buchstabenseite und Ziffernseite oft belanglos, während Interpunktionszeichen die gleiche Information wie andere Zeichen tragen. Dies war auch beim G-Schreibersystem der Fall. Um die gesamte übertragene Information aufzeichnen zu können, begann das schwedische Kryptobüro, die Spalte ganz rechts in der obigen Tabelle zu benutzen (d. h. die Ziffern 1–6 als Codierung der nicht druckbaren Zeichen). Als Fernschreiber mit der Zeit immer häufiger eingesetzt wurden, entstand der Gedanke, auch einen Chiffriermechanismus zu integrieren. Es werden genau zwei identische Lochstreifen mit zufällig generierten Zeichen hergestellt, d. h. Realisierungen eines auf Lochstreifen aufgezeichneten Schlüsselstroms – eines Wurms, von denen Sender und Empfänger je einen erhalten. Auf der Sendeseite werden zwei Lochstreifenleser verwendet, einer für den Klartext, der andere für den Wurmstreifen. Die Impulse der beiden Leser werden dann modulo 2 addiert – XOR-verknüpft – und das Ergebnis an den Empfänger

84

Fernschreiber

übertragen. Auf der Empfangsseite wird die gleiche Operation durchgeführt, aber mit Chiffrat- und Stromschlüsselstreifen. Das Ergebnis, das Dechiffrat, wird durch den Schreibmechanismus des Fernschreibers zu Papier gebracht. Die Addition modulo 2, die XOR-Operation, kann mit Hilfe einer einfachen Anordnung mit zwei Kontakthebeln, die auf Strom reagieren, implementiert werden:

Damit wird die Tabelle für Addition modulo 2, 0 + 0 = 0, 0 + 1 = 1, 1 + 0 = 1, 1 + 1 = 0, realisiert; im zweiten und dritten Fall fließt ein Strom. Die notwendigen fünf Additionen konnten entweder parallel oder sequenziell ausgeführt werden. Dieses Chiffrierprinzip wird (additive) Überlagerung genannt. Sie wird heute überall in der Computerwelt verwendet. Wenn der Wurm tatsächlich rein zufällig generiert und jeder Lochstreifen nur einmal verwendet wird, ist das System offenbar äquivalent zu einem I-Wurm-Verfahren traditionellen Typs. Da die Handhabung von Lochstreifen umständlich und fehleranfällig ist, wurden bald Versuche unternommen, diese durch Geräte zu ersetzen, die einen Schlüsselstrom mit ähnlichen Eigenschaften produzieren. Eine populäre Methode war dabei die Verwendung von Stifträdern wie bei der Hagelin-Maschine. Aktive Stifte repräsentieren immer ‚1‘, passive ‚0‘. Es sind dann fünf Räder notwendig, eins für jede Position im Fernschreibalphabet. Die Räder werden für jedes chiffrierte Zeichen einen Schritt vorwärts gedreht. Obwohl jedes einzelne Rad recht bald zur Ursprungslage zurückkommt und dasselbe Muster wiederholt, kann man mit unterschiedlichen und genau gewählten Radlängen erreichen, dass sich die gesamte Anordnung praktisch nie wiederholt: Die ‚Periode‘, d. h. die Anzahl Buchstaben, die chiffriert werden müssen, ehe der Prozess sich wiederholt, kann sehr groß gewählt werden, z.B. mehrere hundert Millionen. Um das Problem von schlüsselgleichen Telegrammen, d. h. mit demselben Schlüsselstrom chiffrierten Meldungen, zu umgehen, werden verschiedene Startpositionen der Räder gewählt. Dies wird durch einen Spruchschlüssel gewährleistet. Dieser besteht gewöhnlich aus einer Reihe von Buchstaben, die die Startposition definieren und die für jede Meldung unterschiedlich gewählt werden. Manchmal ist der Spruchschlüssel Teil des Schlüssels, d. h. geheim, er kann aber auch unter Umständen jedes Mal klar übertragen

Fernschreiber

85

werden. Durch den Spruchschlüssel wird, beispielsweise durch manuelle Drehung, eine für die Meldung genau definierte Startposition der Stifträder bestimmt. Um den Chiffrierprozess noch komplizierter zu machen, kann man die Reihenfolge, in der die 5 Bits des Chiffratzeichens gesendet werden, variieren. Man sagt dann, dass die Bits untereinander permutiert werden. Die Permutation kann durch Umschalter oder Weichen implementiert werden:

Schematisch:

wobei die Kreuze Umschaltungen zwischen zwei Leitungen darstellen. Die Weichen können die beiden Zustände

geschlossen

oder

geöffnet

annehmen. Sie werden durch einen Lochstreifenschlüsselstrom oder durch Stifträder gesteuert, ebenso wie die Überlagerungsfolge. Geräte, bei denen der Schlüsselstrom durch elektromechanische Anordnungen erzeugt wird, haben einen großen Vorteil: Es ist damit möglich, ‚on-line‘ zu chiffrieren, d. h. jedes Zeichen wird sofort nach Tastendruck chiffriert und übertragen. Dies war beim G-Schreiber der Fall: Waren die Geräte einmal korrekt eingestellt und synchronisiert, konnten die Funker wie gewöhnlich ohne Chiffrierung arbeiten und, solange keine Fehler auftraten, frei miteinander kommunizieren.

86

Fernschreiber

Wir werden im nächsten Kapitel sehen, dass der G-Schreiber sowohl mit Substitutionen durch additive Überlagerung als auch mit Permutationen der Bits arbeitete. Die Zuordnung der Stifträder zu den Additionsbits und Weichen, d. h. die Festlegung, welches Rad was steuerte, war Teil des Schlüssels und wurde alle paar Tage geändert. Der Spruchschlüssel war in der Tat zweiteilig: Ein Teil wurde für jede Meldung geändert, der andere Teil war ein so genannter Tagesschlüssel, der nur täglich geändert wurde. Es gab sehr viele Einstellungsmöglichkeiten und damit eine beeindruckende Anzahl möglicher Schlüssel. Diese war von der Größenordnung 1018 , was als Garantie für die kryptographische Sicherheit des Gerätes angesehen wurde18 .

18 Wenn die Muster der Stifträder mitgerechnet werden – diese sollten ja geheim gehalten werden – steigt die Zahl der möglichen Einstellungen sogar auf ca. 10200 .

Die Analyse Beurlings

88

W

Die Analyse Beurlings

enn man die Komplexität des G-Schreibers betrachtet, kann man sich nur schwer vorstellen, dass er in nur zwei Wochen ab initio gebrochen werden konnte. Als Beurling mit der Attacke begann, wusste er nichts von Fernschreibern, geschweige denn von deren Chiffrierung. Man darf annehmen, dass er die ihm zugängliche Literatur über Fernschreiber studierte, und dass es ihm möglicherweise gelungen ist, Patentschriften von solchen Chiffrierverfahren zu finden. Hauptsächlich hat er aber seinen eigenen Scharfsinn gebraucht und das chiffrierte Material genau analysiert. Ich hoffe, dass der folgende Versuch einer Rekonstruktion seiner Vorgehensweise zeigt, dass die Kryptanalyse nichts Übernatürliches oder Mystisches an sich hatte. Beurling verwendete nämlich weder komplizierte Mathematik noch magische Formeln. Stattdessen nutzte er die Schwachpunkte des Algorithmus aus, sowie die Anhaltspunkte, die ihm die Funker durch ihre Handhabung der Telegramme und ihr gelegentlich fehlerhaftes Verhalten lieferten. Überhaupt hat er es meist vermieden, komplizierte Methoden zu verwenden, und wenn immer möglich, nur den gesunden Menschenverstand gebraucht. Die folgende Beschreibung ist einem von Carl-Gösta Borelius geschriebenen, internen FRA-Dokument entnommen und stellt einen von Borelius unternommenen Rekonstruktionsversuch dar. Er arbeitete von Januar 1941 bis April 1943 mit dem G-Schreiber. Wir werden später auf seine Erinnerungen und Erfahrungen zurückkommen. Teile dieses Materials wurden in einem Aufsatz in dem Buch I orkanens öga [Im Auge des Orkans] (Probus 1991, ed. Bo Hugemark) publiziert. Beurlings beste Verbündete waren die deutschen Funker. Sie hatten mit langen Entfernungen, Störungen und Abbrüchen, Unmengen an Telegrammen und mit ungenügend erprobten Abläufen zu kämpfen. Und, was vielleicht in diesem Zusammenhang noch wichtiger war, sie hatten wenig oder keine Kenntnis von den möglichen Konsequenzen ihres fehlerhaften Handelns, wenn sie Vereinfachungen verwendeten oder sogar Vorschriften und festgelegte Abläufe missachteten. Der menschliche Faktor ist in solchen Fällen sehr zuverlässig: Fehler, die gemacht werden können, werden in der Tat auch gemacht.

Die Analyse Beurlings

89

Die Funker konnten miteinander entweder klar oder chiffriert kommunizieren. Da aber die Chiffrierung automatisch vor sich ging – ‚on-line‘ –, war ihnen der Unterschied nicht bewusst, denn auch im Kryptomode wurde der Klartext mittels Tastatur eingetippt und auf der Empfangsseite klar ausgeschrieben. Nur der Mithörer sah den Unterschied: Im Klarmode war die Meldung lesbar, im Kryptomode nicht. Das Beurling zugängliche Material beinhaltete beide Typen von Kommunikation. Er nahm an, dass die Art von kurzen Meldungen, die die Funker einander schickten – Funkergespräche (engl. Operator chat) – in beiden Modi dieselbe war. Sie würden beispielsweise den standardisierten dreistelligen internationalen Signalcode verwenden – QRV = verstanden – oder Fragen wie „ALLES KLAR?“ stellen, worauf denn „JA, HIER ALLES KLAR“ folgen würde. Die Funker würden auch versuchen, durch übertriebene Vorsicht gewisse Fehler zu vermeiden. Da Leitungsstörungen sehr häufig vorkamen, passierte es oft, dass ein Zeichen fälschlicherweise in ‚Zi‘ geändert wurde, mit der Folge, dass der Klartext eine Weile unlesbar wurde. Zwar konnte ein solcher Fehler leicht korrigiert werden, aber das Geschehene war für den Funker viel lästiger als für den Abhörer, der für solche Eventualitäten gerüstet war. Um solche Missgeschicke zu vermeiden, wurden oft mehrere ‚Bu‘ (3 in der schwedischen Tabelle) zwischen die Wörter gesetzt, ebenso zusätzliche Zwischenräume (5). Es kam in der Tat häufig vor, dass viele aufeinander folgende ‚35‘ eingefügt wurden. Nach dem Dechiffrieren waren diese Extrazeichen nicht mehr sichtbar, und nach dem Motto „Nicht gesehen, nicht passiert“ bekamen die Funker sicher keine Schuldgefühle. Die Kenntnis der Gewohnheiten der deutschen Signalisten war für Beurling entscheidend; so konnten die Anfänge von Meldungen oft erraten werden. Diese Art von Information kann in Fällen, wo das Chiffriersystem schlecht oder mindestens wacklig ist, wertvolle Hinweise geben oder sogar ausschlaggebend sein. Wenn das System aber stark ist, ist diese Art Information im Allgemeinen nicht von Bedeutung. Es gab im Falle des G-Schreibers allen Grund zu der Annahme, dass es sich um ein modernes, wohl ausgedachtes und absolut sicheres System handelte. Jedenfalls erhielten die Funker keine Anweisungen, solche Gewohnheiten zu meiden. Gemessen am damaligen Standard hatte der G-Schreiber keine eklatanten Schwächen. Es war eher eine Kombination von Konstruktion und Handhabung, die die erfolgreiche Kryptanalyse ermöglichte. Einerseits konnte die ‚Tiefe‘ ausgenutzt werden19 . Systeme, die allein mit additiver Überlagerung 19 Wir erinnern daran, dass ‚Tiefe‘ entsteht, wenn zwei oder mehrere Meldungen mit genau den gleichen Einstellungen chiffriert werden.

90

Die Analyse Beurlings

arbeiten, sind in dieser Hinsicht immer verwundbar. Der G-Schreiber war komplizierter, aber ähnlich genug, um schlüsselgleiche, in gleicher Phasenlage befindliche („parallele“) Meldungen wenigstens teilweise angreifbar zu machen. Andererseits trat durch Funkerpraktiken, Faulheit und ungenügende Ausbildung viel mehr ‚Tiefe‘ auf, als der Konstrukteur sich je hätte vorstellen können. Einer der Gründe, weshalb besonders am Anfang sehr viele schlüsselgleiche Telegramme aufgefangen werden konnten, war die Notwendigkeit, Meldungen, die in unlesbarem Zustand angekommen waren, nochmals zu übertragen. In solchen Fällen sollte laut den Vorschriften ein neuer Spruchschlüssel verwendet werden (in diesem Fall neue QEP, siehe unten), aber eine Eigenheit der mechanischen Konstruktion machte es für den Funker sehr verlockend, denselben Spruchschlüssel einzustellen. Am Anfang, als das System neu war und die Funker unerfahren, wurde sehr große ‚Tiefe‘ beobachtet. Es gibt keine schriftlichen Belege, aber es wird von Tagen mit 20 bis 40 phasengleichen Telegrammen gesprochen. Etwas paradox und ironisch in diesem Zusammenhang ist eine Regel der orthodoxen Kryptographie, die besagt, dass die genau gleichen Einstellungen verwendet werden sollen, falls eine Meldung nochmals geschickt wird, da sonst eine andere Art ‚Tiefe‘ entsteht. Denn mit den gleichen Einstellungen bekommt der potentielle Entzifferer nur dieselbe Meldung ein weiteres Mal zu sehen, was ihm wenig hilft. In diesem Falle aber, durch den on-line-Mechanismus und das Funkergeschwätz, waren die Klartexte nie genau die gleichen, und es entstand klassische, fatale ‚Tiefe‘; in der Tat noch fataler, da die erratenen Wörter eines Telegramms in nicht allzu großem Abstand auch in anderen Telegrammen auftreten würden. Wir wissen nicht, wie viele schlüsselgleiche Sprüche am 25. und 27. Mai 1940 vorgekommen sind, den Tagen, deren Verkehr Beurling für die Analyse verwendete. Man kann aber davon ausgehen, dass die Anzahl beträchtlich war. Die Telegramme, die Beurling vorlagen, sahen wie folgt aus: HIER35MBZ35QRV54B35KK35QEP45QW55WT55QI55RU55TW3355553 535UMUM35VEVE35ZRDDLH5FNY13QUKD4GEHNSWO... Hier stehen 3, 4 und 5 als Platzhalter für Bu, Zi bzw. Zwr. Die fett gedruckten Zeichen kommen vom Empfänger, und wie schon erwähnt sind diese aus kryptographischer Sicht Teil ein und derselben Meldung, obwohl sie über verschiedene physische Leitungen übertragen wurden. Um die Analyse korrekt ausführen zu können, müssen sie in richtiger Phasenlage in den Senderstrom

Die Analyse Beurlings

91

Mit dem G-Schreiber chiffriertes Telegramm. Es beginnt im Klarbetrieb.

eingefügt werden. In der Tat wurden der 25. und der 27. Mai deshalb gewählt, weil es erst dann den Abhörern gelungen ist, das in Phase bringen für eine genügend große Anzahl von Telegrammen korrekt auszuführen. Auf der deutschen Seite sahen die Meldungen oberflächlich anders aus: HIER MBZ QRV? KK QEP 12 25 18 47 52 UMUM VEVE ... Am Anfang kommunizieren die Funker klar miteinander: Der Sender identifiziert sich – MBZ ist das Stationskennzeichen – und fragt, ob der Empfänger versteht: QRV? Die Gegenseite antwortet mit KK – ‚klar‘ – worauf der Spruchschlüssel, d. h. die auf QEP folgenden Zahlen, gesendet wird. Die Funker machen nun eine Pause, um auf beiden Seiten die QEP-Zahlen einzustellen.

92

Die Analyse Beurlings

Die chiffrierte Kommunikation startet mit ‚UMUM‘ (‚umschalten‘), gefolgt von VEVE (‚verstanden‘). Die Geräte werden nun auf Krypto umgestellt, aber bevor er die eigentliche Meldung eintippt, möchte sich der Funker auf der Sendeseite davon überzeugen, dass alles in Ordnung ist. Er wiederholt deshalb einen Teil des früheren Austausches: Er schreibt QRV? usw. Dies geht nicht direkt aus dem chiffrierten Text hervor, aber gerade das ist es, was der Entzifferer vermutet und auszunutzen versucht. Um die Angriffsmöglichkeiten zu illustrieren, nehmen wir an, dass zehn schlüsselgleiche Texte vorliegen: 1 ALZGJMGUH4HJPLHN6N5BVE3CQUHGFBJN ... 2 NP3UMWFZ31NMYKMJHB625FMQUHFDFZ45 ... 3 GRQUMAA4JTQFLQMHJIEGTVFWPOI32SLK ... 4 LYZGJMORYYDRQKNHJN51AKFD5VCERWRV ... 5 LEZGKVRVANBWE6MJUTGBTRV36H4H1CS1 ... 6 BOTA3WFUSGODA2JIUNYKRIYYTSFSCOGB ... 7 YEYZL42DYD5LMHLOIMUQTGE5SHBZSHEB ... 8 RKZGBWFLIX6AZEMKEY4DWOMBOCXQ6LBL ... 9 CCNRWWGKOTV5LLUMCD3E4R3IYHJASLA6 ... 10 1TXUMSMU4VVNTZJNFIW35SDEDOTPMAND ... Beurling dürfte sofort gemerkt haben, dass es sich nicht um ein reines additives Überlagerungssystem handelt. Nichtdestoweniger gibt es charakteristische Wiederholungen, die zeigen, dass dieselben Klartextzeichen an der gleichen Position in wenigstens zwei verschiedenen Telegrammen gesendet worden sind, beispielsweise im vierten und fünften Telegramm L an der ersten Position. Da Beurling aus der offen geführten Funkerkommunikation um die Häufigkeit des Bigrammes 35 wusste, nahm er dies als Grund für die Wiederholungen an: Sp Tel 1

1

2

3

4

5

6

7

8

9

10

11

12

13

14

A

L

Z 3

G 5

J 3

M 5

G

U

H

4

H

J

P

L

2

N

P

3

U 3

M 5

W 3

F 5

Z

3

1

N

M

Y

K

3

G

R

Q

U 3

M 5

A

A

4

J

T

Q

F

L

Q

Die Analyse Beurlings

93

4

L

Y

Z 3

G 5

J

M

O

R

Y

Y

D

R

Q

K

5

L

E

Z 3

G 5

K

V

R

V

A

N

B

W

E

6

6

B

O

T

A

3

W 3

F 5

Z

3

1

O

D

A

2

7

Y

E

Y

Z

L

4

2

D

Y

D

5

L

M

H

8

R

K

Z 3

G 5

B

W 3

F 5

L

I

X

6

A

Z

E

9

C

C

N

R

W

W

G

K

O

T

V

5

L

L

10

1

T

X

U 3

M 5

S

M

U

4

V

V

N

T

Z

In jeder Spalte sind die Zeichen in derselben Weise chiffriert (darum der Begriff ‚schlüsselgleiche Sprüche‘), und es gibt Spalten (etwa die vierte), in denen die vermuteten 3 und 5 beide vorkommen. An dieser Stelle bemerkte Beurling einen glücklichen Zufall: Die Bits der Ferschreiberdarstellungen für 3 und 5 unterscheiden sich in allen Positionen außer einer, nämlich in der Mitte, wo beide ‚1‘ haben: 3 = 11111 (Bu) 5 = 00100 (Zwr) ·

·

Auch die entsprechenden chiffrierten Zeichen unterscheiden sich in allen Positionen, außer einer; die Position des unterschiedlichen Bits ändert sich aber, je nach Position innerhalb des Telegramms. Spalte 4:

U G

11100 ·

01011 ·

Spalte 5:

J M

11010 ·

00111 ·

Spalte 6:

W

11001

M

00111

·

·

In einem Gespräch mit Åke Lundqvist hat Beurling einmal geäußert: „Es gibt nicht viele Möglichkeiten, 5-Bit-Zeichen zu manipulieren; außer additiver Überlagerung kann man praktisch nur die Bits herumschaufeln“. Er konnte also bereits in diesem Stadium der Analyse eine Hypothese aufstellen: Zunächst wird das Klartextzeichen durch Überlagerung chiffriert, anschließend werden die Bits permutiert. Das in der vierten Spalte auftretende Beispiel ist

94

Die Analyse Beurlings

charakteristisch. Wie erwartet, unterscheiden sich die Chiffratzeichen U und G nur in einer Position. Das bedeutet aber, dass das mittlere Bit notwendigerweise an die Position 2 gerückt ist: Spalte 4:

Klartextzeichen 3 Schlüsselstromzeichen Zwischenergebnis Geheimzeichen

11111 (=3) 01010 10101 11100 ( = U) ·

00100 (=5) 01010 01111 01011 ( = G) ·

Um die Prozedur übersichtlicher zu machen, haben wir hier angenommen, dass das Schlüsselstromzeichen ‚R‘ = 01010 ist. Für die Schlussfolgerung spielt dies aber keine Rolle; für die Prozedur funktioniert jedes Zeichen, vorausgesetzt, dass das mittlere Bit ‚0‘ ist (da das chiffrierte Bit ‚1‘ ist). Wir sehen also bereits jetzt, wie sich aus dem Schlüsselstrom Information ableiten lässt, auch wenn es sich hier nur um ein einziges Bit handelt. Es ist unmöglich, direkte Aussagen über die anderen einzelnen Bits oder deren Permutationen zu machen. Zwar kann man sehen, dass, falls das erste Bit des Schlüsselzeichens ‚0‘ ist, es an eine der Positionen eins oder drei gerückt sein muss. Bei diesem Stand der Analyse ist es aber schwierig, solche Information in vernünftiger Weise auszunutzen. Die Versuchung wird jetzt groß, andere Kombinationen von Telexzeichen mit ähnlichen Eigenschaften zu suchen. Und wieder ein Glücksfall: Wie wir gesehen haben, tritt QRV am Telegrammanfang oft auf, und zusammen mit 3 erhalten wir die folgenden anwendbaren Paarungen: 3 11111 Q 11101

Q 11101 R 01010

3 11111 V 01111

4 gleich 1 ungleich

2 gleich 3 ungleich

4 gleich 1 ungleich

Um dies ausnutzen zu können, müssen wir erraten, wo QRV auftritt. In Telegramm Nummer 5 folgt auf 35 nicht nochmals 35, da aus Telegramm 4 folgt, dass in diesem Fall die Chiffratbuchstaben ebenfalls JM sein müssten. Ist es möglich, dass hier stattdessen QRV auftritt? Wir vergleichen die Zeichen in Nummer 4 und 5: J K

11010 11110 4 gleich 1 ungleich

( = klar 3?) ( = klar Q?)

11111 11101

Die Analyse Beurlings

95

Dies stimmt mit der Hypothese überein, dass K dem Klartextbuchstaben Q entspricht. Durch diese Beobachtung motiviert, fahren wir auf die gleiche Weise fort und kommen zu dem Schluss, dass der folgende Ansatz mit Beurlings Hypothese konsistent ist: Spalte 1 Telegramm 1 A

2

3

4

5

6

7

8

L

Z 3

G 5

J 3

M 5

G 3

P

3

U M W 3 5 3

9

10 11

12

13 14 15

U H 5 3

4 5

H

J

P

L

F 5

Z Q

3 R

1 V

N M

Y

K

2

N

3

G R Q U M 3 5

A Q

A R

4 V

J

T

Q

F

L

Q

4

L

Y

Z 3

G 5

J 3

M 5

O Q

R R

Y V

Y

D

R

Q

K

5

L

E

Z 3

G 5

K Q

V R

R V

V A 3 5

N

B

W

E

6

6

B

O T

A

3

W 3

F 5

Z

3

1

O

D

A

2

7

Y

E

Y

Z

L

4

2

D

Y

D

5

L

M H

8

R K

Z 3

G 5

B

W 3

F 5

L

I

X

6

A

Z

E

9

C

C N R W W

G

K O

T

V

5

L

L

10

1

T

M U

V

V

N

T

Z

X U M 3 5

S

4

Wenn alle bisherigen Annahmen korrekt sind, sollten wir nun über genügend Informationen verfügen, um in einigen Spalten Überlagerungszeichen und Permutationen zu rekonstruieren. Da in der Spalte 7 alle uns bekannte Klarzeichen vorkommen, fangen wir dort an, und vergleichen 3–5

96

Die Analyse Beurlings

(Telegramm 1, Telegramm 2), 3–Q (Telegramm 1, Telegramm 4), Q–R (Telegramm 4, Telegramm 3) und 3–V (Telegramm 1, Telegramm 5): Klar 11111

3

·

5

G

Chiffrat 01011

3→4

00100

F

10110

·

·

Klar 11111

3

·

G O

·

·

O A

V

4

11000 ·

Klar 11111 ·

Chiffrat 00011 ·

·

3

00011

2→3

01010

R

2

·

Klar 11101

Q

Chiffrat 01011 ·

4→2

11101

Q

1

·

G

Chiffrat 01011

1→5

01111

3

·

R

01010

·

·

Die einzige mögliche Stelle, an die das fünfte Bit rücken kann, ist die erste Position, und es folgt 3 → 4,

4 → 2,

2 → 3,

1 → 5,

5→1

Wir haben damit die Permutation der Spalte 7 feststellen können:
 5 4 2 3 1 , 1 2 3 4 5

kurz 5 4 2 3 1

Das Schlüsselzeichen zu bestimmen ist jetzt ein Kinderspiel: Wenn wir die Permutation des Chiffratzeichens G rückwärts ausführen, erhalten wir 10110, und durch (binäre) Subtraktion, 11111 – 10110 = 01001, finden wir das Schlüsselzeichen 01001 und den Schlüsselbuchstaben L.

Die Analyse Beurlings

97

In ähnlicher Weise lassen sich für die Spalten 3–10 sämtliche Klar- und Schlüsselzeichen inklusive der Permutationen bestimmen: Spalte Telegramm 1

1 2

3

4

5

6

7

8

9

10

AL

Z 3

G 5

J 3

M 5

G 3

U 5

H 3

4 5

2

NP

3 2

U 3

M 5

W 3

F 5

Z Q

3 R

1 V

3

GR Q P

U 3

M 5

A Q

A R

4 V

J 4

T B

4

LY

Z 3

G 5

J 3

M 5

O Q

R R

Y V

Y 4

5

LE

Z 3

G 5

K Q

V R

R V

V 3

A 5

N G

Schlüsselzeichen Permutation Schlüsselbuchstabe

10110 00011 00011 10100 01001 11000 10101 11111 21435 13254 12435 52314 54231 31245 15234 52314 F O O S L A Y 3

In seinem Vortrag an der FRA 1976 erzählte Beurling von seinen Gedanken und Ideen während der Arbeit. Er wusste, dass in Telefonzentralen Relaisschaltungen verwendet wurden: Je nach dem, ob der Steuerstrom ein- oder ausgeschaltet ist, werden Signale, d. h. Stromimpulse, in die eine oder andere Richtung geleitet. Er vermutete auch, dass das Herz der Maschine aus einer Anzahl Räder zusammengesetzt war: „Zu dieser Zeit verwendeten alle Kryptokonstrukteure Räder.“ Er vermutete überdies, und konnte sich bald davon überzeugen, dass diese Räder sowohl die Substitution als auch die Permutationen mit Hilfe von Relaisschaltungen steuerten. Ein Permutationsschema kann aus mehreren Relaisschaltungen, parallel und/oder in Serie, zusammengesetzt werden. Um dem Gedanken Beurlings zu folgen, betrachten wir fünf parallele Leitungen, die die Binärzeichen repräsentierende Stromimpulse tragen. Zwischen den Leitungen 1 und 2 schalten wir eine Weiche, so dass die Permutation eingeschaltet wird, wenn das Steuerbit 0 ist, andernfalls nicht:

98

Die Analyse Beurlings

Die Permutation der Spalte 3 sieht folgendermaßen aus:

Die Permutationen in den Spalten 4 und 5 lassen uns vermuten, dass zwischen allen benachbarten Leitungen Weichen vorhanden sind, auch zwischen 1 und 5:

In der Spalte 6 kommt die folgende Permutation vor:

Die Leitungen 1 und 4 sind hier permutiert, obwohl sie nicht Nachbarn sind.

Die Analyse Beurlings

99

Wenn die Reihenfolge der Weichen richtig gewählt wird, kann aber auch diese Permutation realisiert werden:

Für die Permutation der Spalte 7 gibt es die folgende Möglichkeit:

Alles scheint zu stimmen, und wir können einigermaßen sicher sein, dass wenigstens an diesem Tag das Permutationsschema so ausgesehen hat:

Wir sehen also, dass jede Permutation durch die geeignete Wahl von 5 Bits dargestellt werden kann. Die Arbeit, die zur Rekonstruktion des Klartextes und zur Herleitung der Substitutions- und Permutationsbits notwendig ist, wird durch die Kenntnisse/Hypothesen erleichtert, die Beurling aufgestellt hatte: • Er glaubte zu wissen, wie die Chiffrierung der Zeichen ausgeführt wurde. • Die auftretenden Permutationen müssen durch das Schema darstellbar sein. • Zwischenräume können durch das spezielle Verhältnis zwischen 3 und 5 identifiziert werden. Mit einer Annahme über das ‚3‘ verschlüsselnde Zeichen gibt es nur fünf mögliche Chiffratzeichen, die ‚5‘ entsprechen. • In der deutschen Sprache werden häufig lange Wörter verwendet; wenn der Anfang bekannt ist, kann die Fortsetzung oft erraten werden, auch ohne tiefgehende Kenntnisse der Sprache.

100

Die Analyse Beurlings

Nachdem 50 Buchstaben entziffert waren, muss die Erregung Beurlings gestiegen sein, und mit 100 dürfte ihm klar geworden sein, dass der volle Triumph zum Greifen nahe war: Die Folgen von Nullen und Einsen, die die Überlagerungen bestimmten, fingen an, sich zu wiederholen. Auch die Steuerbits für die Permutationen, die ja nur teilweise bestimmt werden konnten (was vom Umfang der ‚Tiefe‘ abhing), schienen periodisch zu sein. Die Hypothese von der Steuerung durch Räder wurde immer stichhaltiger: Es gab zehn Räder, von denen fünf die Überlagerungen und fünf die Permutationen steuerten. Die Länge der Räder variierte zwischen 47 und 73, in absolut zufälliger Reihenfolge. Der Chef des Kryptobüros, Fregattenkapitän Gester, besuchte jede Woche das Detachement in Rabo. Nach fast zweiwöchiger Arbeit konnte Beurling Gester zusichern: „Bei Ihrem nächsten Besuch zeigen wir Ihnen Klartext“. Mit dem Satz: „Zwei Tage später war alles klar. Die Aufgabe war ausgeführt.“ beendete Beurling lakonisch seinen Bericht von dem, was zu den hervorragendsten Kryptanalyseleistungen des Zweiten Weltkriegs gerechnet werden muss. Beurling erhielt bald personelle Unterstützung: Nachdem er 50 Klartextbuchstaben entziffert hatte, bat er um Hilfe, und Bertil Nyman (später Professor der Mathematik in Göteborg) und Hans Rudberg (der nach der Promotion die Mathematik verlassen hat und später Geschäftsführender Direktor des Hälleforsnäs Bruk geworden ist) wurden ihm zugeteilt. Um der Geschichte gerecht zu werden, muss daran erinnert werden, dass das, was hier skizziert wurde, nicht notwendigerweise exakt der von Beurling beschrittene Weg ist. Einerseits sind die Telegramme oben erfunden, um die Analysemöglichkeiten zu zeigen, während Beurling mit scharfem und sicher fehlerbehaftetem Material zu tun hatte. Andererseits hatte Beurling vermutlich wesentlich mehr schlüsselgleiche Meldungen zur Verfügung. Es ist denkbar, das System auch auf andere Weise zu attackieren. Bevor Beurling mit der Analyse des Geheimschreibers anfing, hatte er sich mit dem russischen überschlüsselten Codebuch befasst, wo ebenfalls ‚Tiefe‘ eine große Rolle spielte. Ausschlaggebend bei dieser Arbeit war die Beobachtung, dass Differenzen zwischen parallelen Stellen häufig vorkommender Codegruppen den Differenzen zwischen den Chiffratgruppen entsprachen. Zwar ist die Variabilität von fünfstelligen Codegruppen viel größer als die von 5-Bit-Zeichen, weshalb Differenzen bei weitem nicht denselben Informationswert haben, aber es besteht zumindest die Hoffnung, dass sie gewisse Hinweise liefern. Die häufig vorkommenden Klartextzeichen 3, 5, Q, R, und V ergeben untereinander die folgenden Differenzen: (hier haben wir die von Beurling verwendete Notationsweise benutzt, mit Punkt = 1 und Kreis = 0):

Die Analyse Beurlings

101

3-5 3-Q 3-R 3-V 5-Q 5-R 5-V Q-R Q-V R-V

..0.. 000.0 .0.0. .0000 ..00. 0...0 0.0.. .0... .00.0 00.0.

Da Beurling bereits sehr früh den Verdacht hegte, die Bits würden untereinander permutiert, hat er sicher nicht nur nach diesen Kombinationen, sondern auch nach deren Permutationen Ausschau gehalten. Zum Beispiel wäre einer der Typen 0...., .0...., ..0.., ...0., ....0 ein guter Kandidat für die Differenzen 3-5 und Q-R. Wenn mehrere Differenzen dieser Art in einer Spalte vorkommen, kann man weitergehende Schlussfolgerungen ziehen, da die Permutation in jeder Spalte die gleiche ist. Mit einem V als Chiffratzeichen, kann 3 und 5 vorkommen, nicht aber Q und R. Das Schema auf Seite 96, das die Permutation in der Spalte 7 wiedergibt, wird in Differenzenform deutlicher: Klardiff Chiffratdiff

3-5: ..0.. G-F: ...0.

3-Q: 000.0 G-O: 0.000

Q-R: .0... O-A: ..0..

3-V: .0000 G-R: 0000.

Differenzen können auch verwendet werden, um das wahrscheinliche Vorkommen von anderen im Deutschen häufigen Buchstaben wie E, S, A, T und N aufzudecken. Es gibt eine dritte Möglichkeit, die Beurling hätte verwenden können, vorausgesetzt, dass er etwa 100 schlüsselgleiche Sprüche zur Verfügung gehabt hätte. In diesem Fall wäre die Entzifferung der Klartexte möglich gewesen, ohne die Funktionsweise des Chiffriergerätes zu berücksichtigen. Die Vorgehensweise wäre die klassische, für allgemeine ungeordnete VigenèreSysteme verwendete, gewesen. Die Attacke hätte dann mit einer statistischen Analyse der einzelnen Spalten angefangen, wobei die sehr häufig auftretenden Klartextbigramme 35 eine gute Einstiegsmöglichkeit geboten hätten. Der Entzifferer hätte dann vor einem Problem gestanden, das dem des potentiellen Angreifers des Geräts von Gripenstierna ähnelt, außer dass die zugrunde liegenden Chiffrierungsprinzipien in Beurlings Fall selbstverständlich viel komplexer waren.

Der Geheimschreiber und die „Apparate“

104

Der Geheimschreiber und die „Apparate“

I

m engsten Kreis des Generalstabs, der durch Gester vom schnellen Erfolg Beurlings informiert wurde, dürfte die Nachricht eine Sensation gewesen sein. Der Oberbefehlshaber, General Thörnell, der als deutschfreundlich galt, soll gesagt haben, es sei der glücklichste Tag seines Lebens gewesen. Selbstverständlich ging es in der damaligen Lage, nach der Invasion von Dänemark und Norwegen, nicht um die Frage deutschfreundlich oder nicht; für jeden Oberbefehlshaber wäre es ein Traum, in die Karten des (potentiellen) Gegners schauen zu dürfen und über dessen Pläne, Bewegungen, Transporte und Dispositionen informiert zu sein. Nun aber ging es darum, die Möglichkeiten schnellstens auszunutzen. Ständig trafen neue Telegramme ein. In der Dienstmädchenkammer in Karlbo, wo die Mitlese- und Aufzeichnungsgeräte standen, wurde ein Plan zur abwechselnden Benutzung der Geräte aufgestellt, da sie sonst zu überhitzen drohten. Andere Gruppen arbeiteten rund um die Uhr in den verfallenen Gebäuden – eine neue Kryptanalyseindustrie war entstanden. Junge Frauen kopierten mühsam und in langwieriger Arbeit die Meldungen auf ‚Betttücher‘, um sie dann, nachdem der Tagesschlüssel von den Mathematikern herausgefunden war, mit noch größerem Zeitaufwand zu dechiffrieren. Die „Putzmänner und -frauen“, Mitarbeiter mit guten Kenntnissen der deutschen Sprache, versuchten, den oft fehlerbehafteten Meldungen einen Sinn zu geben. Neue Mitarbeiter wurden einberufen oder rekrutiert, aber schnell sah man ein, dass man dem wachsenden Telegrammaufkommen nur standhalten konnte, indem man die mühsame Entzifferung per Hand durch eine Maschine ersetzte.

Die „Apparate“ Alle, die während des Krieges mit dem G-Schreibermaterial arbeiteten, kannten die „Apparate“. Das war die scherzhafte, aber liebevolle Bezeichnung für die Maschinen, die den G-Schreiber emulierten. Im Herbst 1942 waren 40 dieser Maschinen in Karlbo im Einsatz. Beurling hatte die Prinzipien erdacht,

Die „Apparate“

105

aber für die technische Ausführung brauchte man einen Ingenieur. Beurling schlug vor, man solle nach jemandem Ausschau halten, der etwas von Fernsprechvermittlungen verstand. Vigo Lindstein war bei LM Ericsson angestellt und arbeitete zur Zeit in der Abteilung für Kassengeräte. Die Wahl erwies sich als Glücksfall: Lindstein zeigte vom Anfang an eine außerordentliche Begabung für die heikle Aufgabe, kryptographische Ideen in technisch funktionierende Geräte umzusetzen. Nach dem Krieg war er zunächst Technischer Direktor der von Hagelin gegründeten AB Cryptotechnik, später Geschäftsführender Direktor einer anderen schwedischen Kryptofirma, AB Transvertex. Die Aufgabe lautete nun, eine Maschine zu bauen, die die G-Schreibertelegramme automatisch dechiffrieren konnte. Beurling hatte ein mathematisches Modell entworfen, mit dem die bisher aufgetretenen Telegramme dechiffriert werden konnten. Allerdings war bei weitem nicht klar, wie das Original funktionierte und welche Variationsmöglichkeiten es besaß. War es beispielsweise möglich, die Räder auszuwechseln, untereinander zu permutieren oder in irgendeiner Weise umzuschalten? Wie waren die Räder überhaupt konstruiert, wie wurde die Folge von Nullen und Einsen realisiert? Beurling glaubte, die Räder seien Stifträder wie in der Hagelin-Maschine, d. h. auf ihrer Außenseite mit Stiften versehen, die entweder in aktive oder passive Lage gesetzt werden konnten, und von Zeit zu Zeit auch geändert werden

Einer der von Vigo Lindstein gebauten „Apparate“. Die Kabel auf der Vorderseite wurden gebraucht, um ein ähnliches deutsches Verfahren nachzuahmen; oben ein Zusatz für die später eingeführte C-Variante, links ein Siemens-Fernschreiber.

106

Der Geheimschreiber und die „Apparate“

sollten. Aber es gab auch andere Möglichkeiten zur Realisierungs, zum Beispiel durch Papierstreifen, auf denen nicht nur das 0/1-Muster geändert werden konnte, sondern auch die Länge. In der ersten von Beurling und Lindstein gebauten Maschine wurden Zelluloidstreifen mit Löchern, die ‚1‘ repräsentierten, benutzt. Damit konnte man sich einer Änderung des Stiftmusters oder sogar der Radlänge von Seiten der Deutschen leicht anpassen. Leider waren die Filmstreifen sehr zerbrechlich, und aufgrund statischer Elektrizität klebten sie an den Wänden des Gerätes. Es mussten also bessere Lösungen gefunden werden. Außerdem stellte man mit der Zeit fest, dass sich die Stiftmuster nie änderten, so dass man besseres Material für die Räder aussuchen konnte. Chiffrierte Meldungen wurden über einen am „Apparat“ angeschlossenen Fernschreiber eingetippt und der dechiffrierte Klartext mit Hilfe des Lochstreifenstanzers ausgedruckt.

Der Geheimschreiber Das Chiffriergerät, das die neu konstruierten „Apparate“ emulieren sollten, war ein neues, von Siemens in den 30er-Jahren entwickeltes, aber in Schweden unbekanntes Gerät mit der Bezeichnung T52a/b. Unter Fernmeldern war es unter dem Namen ‚Der Geheimschreiber‘ bekannt. Das Originalmodell wurde in den Jahren 1929–32 in den Labors der Siemens und Halske Fernschreiberfabrik in Berlin entwickelt und unter der Bezeichnung Anordnung zur Nachrichtenübermittlung in Geheimschrift über Telegraphenanlagen patentiert. Das Patentgesuch ist von A. Jipp, E. Rossberg und E. Hettler unterzeichnet. Der Prototyp hatte zwei verschiedene Teile: einen klarschreibenden Fernschreiber und einen Chiffrierteil. Das erste Kompaktmodell (alle Funktionen waren in einem Gerät untergebracht) wurde mit T52a bezeichnet, während ein späteres, kompatibles aber funkentstörtes Modell die Bezeichnung T52b erhielt. Die Gesamtanzahl der gefertigten Geräte – die späteren, verbesserten Modelle mitgerechnet – lag um die 600. Sie wurden an verschiedene Abnehmer geliefert: 30 an das Außenministerium, 170 an die Luftwaffe, 200 an die Marine und 80 an das Heer. Rund 120 gingen an verschiedene andere Waffengattungen und Organisationen. Die Wehrmacht verwendete ihre Geräte hauptsächlich für die Verbindungen zwischen Deutschland und den besetzten Gebieten.

Der Geheimschreiber

107

Der Geheimschreiber T52a/b in seiner Transportkiste. Allein die Maschine wog rund 100 kg, mit Kiste 180 kg.

Ein ehemaliger Siemens-Ingenieur, Wolfgang Mache, ist der Geschichte des G-Schreibers nachgegangen20 , und hat die obigen Zahlen gefunden. Außerdem berichtet er im Zusammenhang mit der Entwicklung der funkentstörten Version der T52: „...übernahmen Sicherheitsbehörden im Dritten Reich die Verantwortung und zogen einen undurchdringlichen Schleier des Geheimnisses über die G-Schreiber, ihre Herstellung und Verwendung.“ Die T52 war ein elektromechanisches Gerät mit zehn Schlüsselrädern aus Bakelit. Jedes Rad war auf seiner Außenseite in unregelmäßigen Abständen mit Zähnen versehen. Ein Zahn repräsentierte dabei ‚1‘, die Abwesenheit eines Zahns dagegen eine ‚0‘. Die Anzahl der möglichen Positionen für die Zähne, ‚die Radlänge‘, variierte zwischen 47 und 73. Die Zahnabtaster waren mit dem Rest der Maschine durch Drähte verbunden, die untereinander ausgetauscht werden konnten. Die Verdrahtung wurde alle drei bis neun Tage geändert. Die Bits von fünf Schlüsselrädern stellten die additive Überlagerungszahl dar, während die restlichen fünf eine Permutation steuerten. Der Chiffrierprozess bestand aus zwei Schritten. Zunächst wurde die Überlagerungszahl mod 2 zum Klartext addiert. In der Abbildung ist ein Beispiel dargestellt. Ein auf der Tastatur gedrücktes ‚R‘ generiert das Pentagramm ‚01010‘ (den Telexcode von R). Dieses Pentagramm wird mod 2 zu den von den entsprechenden Schlüsselrädern ausgelesenen 5 Bits addiert (XOR-Verknüpfung). Das Ergebnis ist ‚00011‘, was als Zwischenresultat zu 20 Mache, M.W., Der Siemens-Geheimschreiber – ein Beitrag zur Geschichte der Telekommunikation (Archiv der deutschen Postgeschichte, 1992.)

108

Der Geheimschreiber und die „Apparate“

betrachten ist. Dieser Prozess war derselbe wie bei vielen anderen Chiffriergeräten dieser Zeit. Im nächsten, raffinierten Schritt generierten die Bits der übrigen fünf Räder eine Permutation der Bits des Zwischenresultats. Die Permutation wurde durch fünf Relaisschaltungen realisiert, die entweder offen oder geschlossen waren, je nachdem, ob das entsprechende Steuerbit null oder eins war. Im Beispiel der Abbildung sind die Steuerbits ‚01001‘, und die Bits des Zwischenresultats werden dementsprechend permutiert, mit dem Resultat ‚11000‘, d. h. ‚A‘. Nach dem Chiffrieren eines Zeichens werden die Schlüsselräder zur nächsten Position gedreht, was eine neue Überlagerungszahl und eine neue Permutation erzeugt.

Radlängen, Schlüsselräder, Verdrahtung, Überlagerungszahl, Permutation, Klartextzeichen (R), Chiffratzeichen (A)

Die Anfangspositionen der Schlüsselräder mussten für jede Meldung genau festgelegt werden. Dies geschah mit Hilfe der so genannten QEP- und QEK-Zahlen. Die QEK-Zahlen waren für alle Telegramme eines Tages die gleichen und wurden um Mitternacht gewechselt. Sie wurden im Voraus generiert und als gedruckte Tabellen an alle Stationen verteilt. Die fünfstelligen

Der Geheimschreiber

109

QEP-Zahlen dagegen, die für jedes Telegramm neu gewählt werden sollte und die dem Klartextteil der Meldung mitgegeben wurden, waren von den Bedienern zu wählen. Die Schlüsseltabellen für die QEK-Zahlen dürften ungefähr folgendermaßen ausgesehen haben: Rad Datum Mai 2 Mai 3 Mai 4 Mai 5

1

2

3

4

5

6

7

8

9

10

12 42 22 37

32 11 ... 15

... 58 ... 27

... 02 ... 26

... ... ... 29

... ... ... ...

... ... 67 ...

15 ... 30 ...

06 ... 58 ...

44 68 62 ...

Die Punkte in der Tabelle markieren die Positionen der von den Funkern zu wählenden QEP-Zahlen. Wenn der Chiffrierer beispielsweise für ein bestimmtes Telegramm die QEP-Zahlen 12 25 18 47 52 ausgesucht hätte, wären die Anfangspositionen der Schlüsselräder am 3. Mai die folgenden: 42 11 58 02 12 25 18 47 52 68 Wie bereits erwähnt, waren die Positionen der Räder auf der Außenseite mit Zahlen markiert, 00–46 für das erste Rad, 00–52 für das zweite, usw., so dass sie auf die Werte der QEP/QEK-Zahlen gedreht werden konnten. In der obigen Tabelle stehen die QEP-Zahlen alle in einer Reihe nebeneinander und nicht planlos unter den QEK-Zahlen verstreut; es scheint, dass dies der Normalfall war. Die Daten des G-Schreibers waren beeindruckend. Die Periode, d. h. die Anzahl Schritte, die erforderlich ist, um zurück zur Ausgangsposition zu kommen, ist eine 18-stellige Zahl: 893 . 622 . 318 . 929 . 520 . 960 ≈ 9 × 1017

22

Die mögliche Anzahl der Verdrahtungen ist 10! = 3.628.800 ≈ 3,6 · 106 , während die möglichen QEK-Zahlen im Mittel (die genaue Anzahl hängt von der Verdrahtung ab) 9,4 × 108 beträgt. Zusammen entsprechen diese Einstellungsmöglichkeiten einem Schlüssel von ungefähr 52 Bits, was für die damalige Zeit, als es noch keine Computer gab, an sich völlig ausreichend war23 . 22 =

47 × 53 × 59 × 61 × 64 × 65 × 67 × 69 × 71 × 73, das Produkt der Radlängen Gerät war so konstruiert, dass auch die Positionen der Relaisschaltungen variiert werden konnten. Wird dies mit in Betracht gezogen, beträgt die Gesamtanzahl möglicher geheimer Einstellungen 2,6 · 1018 oder mehr als 61 Bits. Ab dem 1. April 1942 aber waren die Relaisschaltungen fix, wie in der Abbildung dargestellt. 23 Das

110

Der Geheimschreiber und die „Apparate“

Eigentlich ist nicht viel gegen dieses System zur Handhabung der Schlüssel einzuwenden: Es scheint wohl durchgedacht und weist eine ausreichende Variabilität auf. Der einzige Einwand – und der Grund dafür, dass das System so schnell gebrochen wurde – war, dass die Sicherheit davon abhing, dass die Chiffrierer jedes Mal neue QEP-Zahlen wählten. In der Tat fanden die schwedischen Entzifferer zumindest am Anfang immer eine Menge schlüsselgleicher Sprüche – die Funker haben also entgegen der Vorschrift mehr als einmal dieselben QEP-Zahlen eingestellt. Es gab sogar eine technische Vorrichtung, die dieses Fehlverhalten unterstützte. Da die QEK-Zahlen innerhalb eines Tages immer auf die gleichen Werte zurückgesetzt werden mussten, hat der Konstrukteur eine Hilfe eingebaut. Die Räder waren mit Sperrriegeln versehen, die auf die aktuellen QEK-Zahlen eingestellt werden konnten, und mit einer Kurbel (ein Schild ermahnte ‚Langsam drehen!‘) konnten die Räder in die richtige Position gebracht werden. Nun hatten natürlich sämtliche zehn Räder diese Sperrriegel, weshalb es so manchen Chiffrierer gab, der die Sperrriegel auch für die QEP-Zahlen ausnutzte, um das Gerät schnell wieder betriebsbereit zu machen – mit der fatalen Folge, dass die QEP-Zahlen für viele Telegramme dieselben geblieben sind.

Weitere Kryptanalyseerfolge

112

Weitere Kryptanalyseerfolge

N

eben Beurling war Carl-Gösta Borelius der große Spezialist in Sachen Geheimschreiber und dessen Kryptanalyse. Er stammte aus Vindeln in Nordschweden und hatte im Herbst 1940 gerade erst mit dem Mathematikstudium an der Universität Uppsala angefangen, als ein Lehrer ihn darauf aufmerksam machte, dass das Militär Mathematiker suchte. Da er wusste, dass er sowieso bald eingezogen würde, meldete er sich freiwillig und wurde zum Vorstellungsgespräch bei Professor Beurling gebeten. Borelius kann sich nicht an das Gespräch erinnern, aber Beurling muss zufrieden gewesen sein, denn kurz darauf erhielt Borelius per Post den Befehl, sich im Grauen Haus zu melden. Von dort wurde er zum Karlaplan geschickt, wo er in einer von Lars Carlbom geleiteten Gruppe eingesetzt wurde. Die Aufgabe lautete, die Tagesschlüssel des G-Schreibers herauszufinden, und diese Kunst musste Borelius jetzt lernen. Mit Hilfe von schlüsselgleichen Sprüchen – es waren mindestens 4 oder 5 notwendig – wurde ein Stück Klartext der Länge 15–20 entziffert. Daraus konnte der entsprechende Schlüsselstrom abgeleitet werden. Durch Vergleich mit den Schlüsselrädermustern wurden dann die Einstellungen des Tages festgelegt. Borelius erinnert sich: Ein sehr praktisches Werkzeug, das wir zur Verfügung hatten, war eine Additionstafel [siehe Abb. S. 113], die die binäre (mod 2) Summe zweier Fernschreibzeichen angab. Die Tafel war so angeordnet, dass die speziellen Verhältnisse zwischen 3 und 5, 3 und Q, und 3 und V leicht ersichtlich waren. Wenn man zum Beispiel annahm, an einer gewissen Position sei U gleich klar 3, konnte man die zweite Tafelspalte (für 3) hinunter zu U gehen und rechts davon die Zeichen ‚1‘, ‚T‘, ‚M‘, ‚G‘, und ‚B‘ ablesen. Diese wären in diesem Fall die einzigen Möglichkeiten, die klar Q und V entsprächen. Auch andere Beziehungen konnten ausgenutzt werden. Wenn wir wieder annehmen, U sei gleich klar 3, können wir die Zeile über 1, T, M ... bis D fortsetzen und finden in der ersten Zeile Z, was dann bedeutet, dass D klar Z entspricht. Wenn man sich einmal den Fernschreibcode richtig eingeprägt hatte, war es recht leicht, die engen Beziehungen zwischen bestimmten Zeichen direkt auszunutzen. Auch ohne Additionstafel konnte man sehen, wo Kombinationen wie ‚35‘ und ‚QRV‘ vorkamen. Als Neuling in der Gruppe 31g wurde mir von Lars Carlbom und Bertil Nyman – ebenfalls Mathematiker, Student von Beurling und später Professor in Göteborg – vorgeführt, wie man G-Schreibertelegramme analysierte

Weitere Kryptanalyseerfolge

113

Spezielle Additionstafel für die Analyse von G-Schreibertelegrammen und entzifferte. Auf große, karierte Blätter, so genannte Betttücher, war eine Reihe schlüsselgleicher Sprüche geschrieben. Carlbom begann mit den Telegrammanfängen, wo die Funker Informationen austauschten. „Hier siehst du QRV“, sagte er, „und hier, und da.“ Er schrieb mit blauem Stift QRV an die entsprechenden Stellen. Ich sah nichts.

114

Weitere Kryptanalyseerfolge Nyman probierte auf seinem Betttuch ein bisschen weiter in die Telegramme hinein sein Glück und hielt nach Stationssignalen Ausschau. „Hier haben wir MBZ, hier nochmals, und da MNOS und das hier ist sicher Bu und Zwr.“ Er schrieb die Buchstaben mit blauem Stift und die Ziffern 3 und 5 mit rotem. Ich sah immer noch nichts. Alles dies wurde ohne Additionstafel gemacht, und nur, um mich zu beeindrucken.

Borelius fing im Januar 1941 in Karlbo an. Deutsche Telegramme wurden nach einer Vorgehensweise aufgezeichnet und entziffert, die bis zum Kriegsende beibehalten wurde. Zu dieser Zeit waren ungefähr 20 Personen in dem Projekt beschäftigt, aber es wurden noch weitere rekrutiert. Carl-Gösta Borelius fährt fort: Die tägliche Routine war die folgende. Am frühen Morgen hielten die Entzifferer der Gruppe 31g in den eingehenden Telegrammen Ausschau nach Tiefen. Wenn eine genügende Anzahl schlüsselgleicher Sprüche vorhanden war, wurde mit dem Tiefelesen angefangen und der Tagesschlüssel berechnet. Die Arbeit wurde dann von dem an den „Apparaten“ arbeitenden weiblichen Personal fortgesetzt. Um die Apparate verwenden zu können, mussten die QEK-Zahlen herausgefunden werden; die QEP-Zahlen dagegen waren aus den Telegrammen ablesbar. Auch die neuen inneren Schlüssel, d. h. Verdrahtungen und Permutationsschaltungen, wurden von Zeit zu Zeit geändert und mussten gleichfalls neu berechnet werden. Mit dieser Information waren wir aber im Besitz von ebenso viel Information wie die Deutschen selbst, und mit unseren Apparaten konnten wir die Meldungen genauso gut lesen wie die eigentlichen Empfänger. Die Aufzeichnung der Telegramme wurde von der Gruppe 31n mit Hilfe einer Anzahl umgebauter Fernschreiber vorgenommen. Diese waren direkt an die Leitungen angeschlossen, die Deutschland mit Schweden und Norwegen, später auch mit Finnland, verbanden. Die Fernschreiber waren 24 Stunden besetzt, und jeden Tag wurde ein schier unendlicher Strom von Papierstreifen erzeugt, der von den ‚Klebeprinzessinnen‘ auf Betttücher geklebt wurde. Auf jedes Betttuch waren Verbindungsnummer, Datum und Seitennummer gestempelt und die mit ‚UMUM‘ und ‚QEP‘ bezeichneten Passagen unterstrichen. In kurzen Abständen wurden der Gruppe 31g Päckchen übergeben. Sobald die Entzifferer den Tagesschlüssel festgelegt hatten, wurden die Telegramme an die Apparatemädchen weitergegeben, die QEK- und QEP-Räder eingestellt, und mit der Entschlüsselung begonnen. Auch Klartexte erschienen in Form von Papierstreifen und wurden auf neue Betttücher geklebt. Die entzifferten Meldungen wurden an die dritte Gruppe der Abteilung, 31f, zum ‚Putzen‘ weitergegeben, d. h. sie wurden korrigiert und einigermaßen lesbar gemacht. Es gab sehr viele Fehler: Von den Chiffrierern gemachte – reine Schreibfehler, aber auch Bedienungsfehler, Übermittlungsfehler – durch Leitungsstörungen und Geräte verursachte – und Fehler, die während der Aufzeichnung entstanden waren. Sehr oft kam es vor, dass der Aufzeichnungsfernschreiber fälschlicherweise auf die Zifferseite umschaltete oder dort blieb; dies konnte natürlich leicht behoben werden, forderte aber ein Eingreifen des Personals. Beim Korrigieren und Putzen wurden Anfangsbuchstaben, die groß geschrieben werden sollten, unterstrichen, Schreibfehler korrigiert, undeutbare Wörter unterstrichen

Weitere Kryptanalyseerfolge

115

Am 4. November standen dem Entzifferer zwölf schlüsselgleiche Sprüche zur Verfügung. Das reichte aus, um die Positionen der Stifträder mit Hilfe der verschiedenen 0–1– Muster festzustellen (auf dem Blatt wird 0 durch Punkte und 1 durch Kreise dargestellt). Auch die Verdrahtung konnte abgelesen werden, ebenso das Permutationsschema. Der Leser wird ermuntert, dieses Schema zu rekonstruieren – es ist nicht dasselbe wie im letzten Kapitel. und der Text in Absätze aufgeteilt. Anschließend wurden die Meldungen in mehreren Kopien auf Maschine geschrieben, gestempelt, registriert und verteilt. Später wurde noch eine weitere Gruppe gebildet, 31m, die die Aufgabe hatte, Informationen zu speziellen Themen zu sammeln, zusammenzustellen und den Abnehmern in regelmäßigen Abständen zur Verfügung zu stellen.

116

Weitere Kryptanalyseerfolge

Das Türschild trug den Namen Jacobsson Im Herbst 1940 musste der erste, mit Zelluloidstreifen als Schlüsselräder ausgestatte „Apparat“ an die Firma LM Ericsson zur Reparatur geschickt werden. Es blieb nichts anders übrig als die Entschlüsselung per Hand wieder aufzunehmen, und für diese Aufgabe wurde unter anderen Birgit Asp – damals Birgit Andersson – angestellt. Sie hatte ein Inserat in der Zeitung gelesen: „JUNGE FRAU, perfekte Maschineschreiberin, gute Stenographin, gerne mehrere Fremdsprachen. Bitte Bewerbung mit Zeugnissen an ‚Personalchef‘, Svenska Dagbladet, Birger Jarlsstraße 10.“ Birgit stellte zwar später fest, dass die Arbeit nicht ganz dem Inserattext entsprach, aber sie war trotzdem froh darüber, geantwortet zu haben. Die Arbeit erwies sich in der Tat als äußerst interessant und spannend. Der Einstellungsvorgang war ungewöhnlich. Sie wurde zu einem Vorstellungsgespräch in eine Versicherungsgesellschaft, Skandia Freja, berufen und

Das Haus am Karlaplan 4. Es wurde später abgerissen und durch das Maxim-Theater ersetzt.

Das Türschild trug den Namen Jacobsson

117

sprach dort mit einem Kapitän Åke Rossby. Als sie später die Firma anrief, wurde ihr mitgeteilt, dass es dort keinen Herr Rossby gab; diesem habe man nur für ein paar Tage einen Büroraum ausgeliehen. Nichtdestoweniger wurde sie später aufgefordert, sich im Grauen Haus in der Östermalmsstraße, bei Kapitän Helge Florin, zu melden. Von dort wurde sie an die wirkliche Arbeitsstelle verwiesen, Karlaplan 4. „Auf dem Türschild steht Jacobsson“. Die Adresse sei hochgeheim, und Birgit musste sie auswendig lernen; auf keinen Fall durfte sie sie aufschreiben. Alle, die an diesem Projekt beteiligt waren, erzählen von der extremen Geheimniskrämerei, die rund um das Projekt betrieben wurde. Eine telefonische Auskunft besagte: „Ich werde Ihnen eine Adresse mitteilen. Bitte lernen Sie diese auswendig, Aufschreiben ist nicht gestattet.“ Viele Mitarbeiter wurden durch Bekannte und Verwandte rekrutiert, die für deren Verlässlichkeit bürgten. Es gab Offiziers- und Adelstöchter, und viele ‚Lottas‘ [Mitglieder des „Freiwilligen weiblichen Verteidigungskorps“], aber das eine oder andere Fräulein Andersson war auch dabei: Birgit brachte zum Beispiel ihre Schwester mit. Birgit schrieb Meldungen auf große karierte Blätter und entschlüsselte sie. Es war sehr zeitaufwendig und mühsam. Gegen Ende 1940 tauchten die ersten wirklich funktionstüchtigen Apparate auf, die mit besseren Stifträdern versehen waren. Dies erleichterte die Arbeit sehr und brachte einen großen Zeitgewinn, obwohl auch diese Apparate noch recht fehleranfällig waren. Bei Pannen musste Lindstein, der Ingenieur, herbeigeholt werden. „Er hatte die Geduld eines Engels, aber er sah immer sehr besorgt aus. Ich erinnere mich, dass er einmal im Frack aufgetaucht ist: Er war zu einem Gala-Diner eingeladen, wurde aber dort angerufen und gebeten, sich sofort in Karlbo einzufinden, um eine Maschine zu reparieren.“ Birgit erinnert sich auch an die beliebten so genannten ‚Nachtbutterbrote‘. Wir hatten Schichtarbeit, und der Nachtschicht wurden Butterbrote vom Café Östergöken geliefert, ohne Essenmarken. Sie waren wunderbar. Jeder von uns bekam drei. Wir hatten immer Hunger, da wir versuchten, Essenmarken zu sparen, indem wir Fisch, ‚Karottenfleisch‘, Pudding und Ähnliches aßen. Die Butterbrote machten die Nachtschicht sehr attraktiv. In Krisensituationen konnte es passieren, dass die Abendschicht gebeten wurde, auch bei der Nachtschicht mitzumachen. Wir taten das natürlich gerne, und spürten eigentlich keine Müdigkeit. Damals wurde nicht viel von Arbeitsschutz, Gewerkschaften und solchen Sachen gesprochen. Wolltest Du zwölf Stunden arbeiten, dann war es Deine Sache. Man regte sich nicht auf darüber, dass ein Bürostuhl vier Beine hatte statt fünf. Schlechte Luft musste man eben ertragen, allerdings versuchten wir dann und wann, die verzogenen Fenster zu öffnen. Am frühen Morgen war es im Winter in

118

Weitere Kryptanalyseerfolge den Zimmern sehr warm, da die Svenssons, das Hausmeisterpaar, die Kachelöfen und den Holzkamin in der Küche vor unserer Ankunft angezündet hatten. Am Nachmittag, wenn die Wohnung recht abgekühlt war, tauchten sie wieder auf, um neues Feuer zu machen. Wir beklagten uns auch nicht darüber, dass die Türen sich nur mit sehr viel Kraft schließen ließen. Furchtbar aussehende Tapeten und fleckige braune Korkteppiche minderten nicht im geringsten unseren Enthusiasmus und die enorme Freude, die wir bei der Arbeit verspürten. Zugezogene Vorhänge, von Wäscheklammern zusammengehalten, zwangen uns, rund um die Uhr bei Kunstlicht zu arbeiten. Durch einen Spalt konnten wir manchmal einen Mann bei der Morgengymnastik auf dem Balkon eines Nachbarhauses sehen. Meine Schwester hatte große Schwierigkeiten, sich zu beherrschen, als sie einmal bei einem Abendessen genau diesen Mann an ihrer Seite vorfand und er anfing, von seinen Freiluftübungen zu reden. Anfangs wohnten auch noch andere Mieter im Haus, und Besucher, Bettler, Prospektverteiler und andere hatten freien Zugang. Die Nachbarn müssen sich gefragt haben, was sich Tag und Nacht in unseren Wohnungen abspielte. Die Situation wurde mit der Zeit untragbar, die übrigen Mieter wurden umgesiedelt, und wir hatten das Haus für uns allein. Ein großes Gittertor wurde installiert, an dem ein Wächter den Zutritt kontrollierte. Er wurde schnell auf den Namen Sperrballon getauft: Er war ein ziemlich dicker, aber sehr jovialer und netter Mann, der rund um die Uhr arbeitete – wenigstens gewann man diesen Eindruck. Meine Schwester Ulla arbeitete einmal allein im Hinterhaus, und sagte dem Sperrballon „Gute Nacht“, nachdem er gesagt hatte, dass er sich jetzt zurückziehe. Als sie dann eine halbe Stunde später Fußtritte auf dem Flur hörte, erschrak sie furchtbar. Aber es war niemand anders als der Sperrballon mit den Nachtbutterbroten, die sie vergessen hatte abzuholen. Die Sicherheitsvorschriften waren sehr streng. Ich musste sogar den Kontakt mit meinen netten Brieffreundinnen in England, Frankreich und Deutschland abbrechen. Begegnungen mit Ausländern sollten vermieden, oder wenn unumgänglich, angemeldet werden. Eine meiner Kolleginnen wurde einmal von Botschaftspersonal in das Tanzlokal ‚Royal‘ eingeladen. Am Tag darauf wurde sie zum Chef Thorén gerufen und von diesem streng getadelt.

Es gibt viele Anekdoten über die problematische Geheimhaltung der Arbeitsstelle. Die vielen jungen Frauen, die Karlbo bevölkerten, hatten natürlich Freunde und Verlobte, die sie nach der Arbeit abholen wollten. Dies musste vermieden werden; Verabredungen konnten an allen möglichen anderen Orten getroffen werden, nur nicht in der Nähe vom Karlaplan. Åke Svensson, Verantwortlicher der Leitungsüberwachung, und Johannes Söderlind, Auswerter in der Gruppe 31m, waren seit langem befreundet. Eines Tages trafen sie auf der Straße aufeinander. Åke wusste, dass sie denselben Arbeitsplatz hatten, sagte aber nichts, als sie anfingen, in Richtung Karlaplan zu gehen. Je näher sie kamen, umso nervöser wurde Johannes, der vergebens versuchte, sich von seinem Freund zu verabschieden. Erst als sie beide das Gittertor passierten, konnte er aufatmen.

Das Türschild trug den Namen Jacobsson

119

Viele der Angestellten in Karlbo berichten dasselbe: Auf dem Türschild steht der Name Jacobsson. Wie kam es dazu? Gunnar Jacobsson berichtet: Obwohl ich eingezogen war, hatte ich den Befehl, wegen meines speziellen Dienstes in Zivil zu arbeiten und auch zivil zu wohnen. Anfangs wohnte ich in einem kleinen, vom Generalstab gemieteten Zimmer ganz in der Nähe von Karlbo, aber später musste ich umziehen und im Karlbo-Haus schlafen. Der Hausmeister, ein ehemaliger Sergeant, der ausnehmend freundlich und zudem sehr kompetent war, wohnte im selben Haus, zusammen mit seiner jungen und ebenso freundlichen und tüchtigen Frau, die auch bei der Arbeit im Haus mitmachte. Ich hatte kein eigenes Zimmer, sondern schlief in der großen Diele einer Wohnung im zweiten Stock. Am späten Abend, nachdem die Angestellten die Wohnung verlassen hatten, konnte ich das Bett aufstellen. Am frühen Morgen, ehe die Angestellten wieder auftauchten, klappte ich das Bett zusammen und verstaute es in einer Garderobe, ehe ich mich der Morgentoilette widmete. Ich hatte den Eindruck, auf einem Marktplatz zu schlafen, ohne jegliche Bequemlichkeiten. Doch ich hatte ein großes Badezimmer, was ziemlich erstaunlich war, wenn man das Alter des Hauses bedenkt. Selbstverständlich gab es nur selten heißes Wasser, und da ich es gewohnt war, jeden Tag zu duschen, musste ich mich mit kaltem Wasser begnügen. Es gab zwar einen elektrischen Boiler, der von der Größe her der Badewanne entsprach, und diese hätte ohne weiteres eine vierköpfige Familie aufnehmen können. Ab und zu erlaubte mir der Hausmeister, den Boiler anzuschalten, aber um Strom zu sparen, durfte ich die Badewanne nur handhoch auffüllen. In dem herrlichen heißen Wasser wälzte ich mich dann herum, um den ganzen Körper warm und nass zu machen. Meistens reichte das Wasser wenigstens für eine wunderbare heiße Dusche aus. Die Tätigkeit in Karlbo war streng geheim. Ich glaube, das einzige Namensschild, das es gab, gehörte mir: Jacobsson. Der Mieter, wer immer es war, muss eine sehr geräumige Wohnung gehabt haben.

Gunnar Jacobsson erhielt mit der Zeit ein neues Schlafquartier, aber das Namensschild blieb. Das Haus am Karlaplan 4 schien während langer Kriegsjahre nur einen einzigen Bewohner zu haben, und dieser trug den Namen Jacobsson. Das Personal in Karlbo, und allgemein in der Kryptoabteilung des Generalstabs, wurde an Universitäten und Hochschulen, durch persönliche Beziehungen und durch Inserate rekrutiert. Viele fanden nach dem Krieg andere Tätigkeitsfelder, aber manche blieben der FRA treu. Als Winston Churchill eines Tages die British Code and Cipher School besuchte, beklagte sich deren Chef Alastair Denniston darüber, dass es fast unmöglich sei, kompetente Mitarbeiter zu finden. Churchill antwortete: „Sie müssen jeden Stein umdrehen.“ Bei einem späteren Besuch in Bletchley Park schaute sich Churchill das Resultat der Rekrutierungskampagne an und murmelte: „Ganz so wörtlich hatte ich es nicht gemeint.“

120

Weitere Kryptanalyseerfolge

Menschen, die spezielle Talente besitzen, sind nicht immer glattgekämmt und wohlerzogen. Ich habe keinen der Mitarbeiter von Bletchley Park kennengelernt, aber ich habe sehr viele getroffen, die in Karlbo, Krybo und Rabo arbeiteten. Ohne sagen zu wollen, dass sie unter Steinen gefunden wurden, ist es klar, dass viele von ihnen sehr ausgeprägte Persönlichkeiten waren, manchmal mit sonderbaren Charakteren und Eigenschaften.

Gyldén geht – Beurling kommt wieder

122

D

Gyldén geht – Beurling kommt wieder

ie gute Stimmung innerhalb des Kryptobüros in den frühen Jahren wurde von allen Beteiligten sehr geschätzt, obwohl Åke Lundqvist die Beziehungen zwischen den leitenden Angestellten differenzierter und sicher etwas boshaft folgendermaßen geschildert hat: „Wir waren alle Feinde – durch die Bank.“ Ein gutes Beispiel ist das Verhältnis zwischen Gyldén und Beurling. Das Knacken des französischen Codebuches in den Jahren 1939 und 1940 war ein beeindruckender Erfolg, der zu einem großen Teil das persönliche Verdienst von Gyldén war. Seine Ehefrau Elna, geborene Schröder, erzählt, dass er jeden Morgen zuerst nach Karlbo gefahren ist, und dann nach Södertälje, wo er seinen Pflichten als Exportdirektor bei Astra nachging. Abends kehrte er schließlich noch einmal zum Karlaplan zurück. „Er hatte damals eine eiserne körperliche Konstitution, die es ihm erlaubte, zwei verschiedene und sehr anspruchsvolle Jobs auszuüben. Und das, obwohl er täglich Pfeife und große Zigarren geraucht hat.“ Selbstverständlich hat er seiner Frau wenig von der Arbeit im Chiffrierbüro erzählt, aber Elna kann sich sehr wohl daran erinnern, dass er seinen Mitarbeiter Kurt Nilsson sehr geschätzt hat. Für Gyldén war die ‚Chemie‘ – wie man heutzutage sagt – äußerst wichtig. Mit seinem Temperament und seiner sehr unschwedischen Persönlichkeit wurde er von Kollegen oft als schwierig eingestuft. In die ruhige und zurückhaltende Familie Schröder ist er wie ein kleiner Taifun gestürmt. Als sich die erste Aufregung aber gelegte hatte, fiel es ihm leicht, ihre Herzen zu gewinnen. Elnas Vater war Eigentümer einer großen Bäckerei. Man kann sich sein Erstaunen leicht vorstellen, als der Schwiegersohn ihm von seinen Plänen erzählte – hier in einer von Kurt Nilsson wiedergegebenen Geschichte: „Im Frühling 1940, nach der deutschen Invasion von Dänemark und Norwegen, war die Lage Schwedens heikel. Eines Tages, als ich spät am Abend auf dem Heimweg war, um mein Abendbrot zu genießen, traf ich meinen Freund Yves auf der Straße. Er sagte: ‚Die Situation ist äußerst kritisch. Ich habe gerade ein Meeting im Grauen Haus gehabt. Alle laufen wie kopflose Hühner herum und wissen überhaupt nicht, was zu tun ist. Für unsere Gruppe aber habe ich eine Fluchtmöglichkeit organisiert. Mein Schwiegervater, der

Gyldén geht – Beurling kommt wieder

123

Inhaber der Bäckerei Schröder, stellt seine Lieferwagen zur Verfügung. Falls Schweden angegriffen wird, packen wir unser Zeug zusammen und fahren nach Östersund. Treffpunkt ist der Paradeplatz des Regiments A4. Sieh zu, dass unsere Leute morgen ihre Uniformen mitbringen, und alles übrige nötige Material.‘“ Kurt hatte seine Bedenken, zum einen wegen der Lieferwagen, ganz besonders aber bezüglich der Wahl des Treffpunkts, der sehr nahe an der norwegischen Grenze liegt. Pflichttreu teilte er jedoch am selben Abend seinen Kollegen in der Gruppe die Instruktionen mit. Zum Glück sind die Deutschen auf der norwegischen Seite geblieben. Yves Gyldén hatte Arne Beurling nie gemocht. Nach Elnas Meinung fand er Beurling hochnäsig, mit einem Drang, sich auf ein hohes Ross zu setzen – etwas, das im egalitären Schweden nie populär gewesen ist. Gyldén fand es auch schwierig zu akzeptieren, dass sein eigenes Werk – die Entschlüsselung der französischen Codebücher – mit der Kapitulation von Frankreich im Juni 1940 seine Bedeutung völlig verlor, während die Ergebnisse der Arbeit von Beurling ständig an Wert zunahmen. Arne Beurling war dafür bekannt, dass er leicht an die Decke ging. Sicherlich ließ er sich leicht von jemandem provozieren, der seine intellektuelle Überlegenheit in Frage stellte. Augenzeugen berichten von einem Ereignis kurz vor Weihnachten 1939. Ausgangspunkt war wohl die von Beurling mehrfach offen geäußerte Kritik an den von Gyldén verwendeten statistischen Methoden. Gyldén hatte schließlich die Nase voll und forderte Beurling zum Boxkampf heraus. Was dann geschah, muss wohl als sehr ungewöhnlich betrachtet werden, handelte es sich doch um erwachsene, gebildete Menschen. Kurt Nilsson erzählt: „Eines Abends, als ich unterwegs zu Krybo war, um meinen täglichen Bericht über den Fortschritt unserer Arbeit zu erstatten, stieß ich auf Yves. Er sah ziemlich schlimm aus, mit geschwollenem Gesicht, blauen Flecken und Pflastern. Später im Büro, nachdem wir eine Weile schweigend unserer Arbeit nachgegangen waren, sagte Gyldén: ‚Du wunderst dich sicherlich, warum ich so aussehe.‘ Das konnte ich natürlich nicht verneinen. ‚Ich bin gestern Abend mit Beurling ins Handgemenge geraten ... wir haben uns wirklich geprügelt ... aber jetzt sind wir wieder Freunde.‘“ Elna Gyldén erinnert sich: „Ich war zusammen mit meinen Eltern zu unserem Wochenendhaus [an den Hårsfjärden] an die Ostseeküste gegangen, um Weihnachten vorzubereiten. Yves tauchte erst am Weihnachtsabend auf, mit einem prächtigen blauen Auge versehen. Er kommentierte sein Aussehen nicht, und während des

124

Gyldén geht – Beurling kommt wieder

Weihnachtsmahls saß er nur da mit seinem blauen Auge – ich kann mich an keine Wundpflaster erinnern – und meine feinfühligen Eltern stellten auch keine Fragen.“ Es hatte sich eigentlich um relativ ebenbürtige Kämpfer gehandelt, aber laut Augenzeugen wies Beurlings Gesicht keine Schäden auf. Gyldén ist es wahrscheinlich nicht gelungen, die Deckung Beurlings zu überlisten. Die Qualität der von Gyldéns Gruppe gelieferten Informationen sank mit der Zeit erheblich, wobei der Anteil von ‚Unterhosentelegrammen‘ ständig zunahm. So wurden dechiffrierte Mitteilungen genannt, die ebensogut hätten klar gesendet werden können. Für Gyldén, den großen Kryptoguru während der dreißiger Jahre, war dies natürlich eine große Enttäuschung. Jetzt, da er sich mit authentischem, heißem Material befassen durfte, hätte eigentlich seine Zeit kommen müssen. Er verbrachte mehr und mehr Zeit bei Astra, und nach 1941 tauchte er im Kryptobüro nicht mehr auf. Als David Kahn im Jahre 1963 nach Stockholm reiste, um Material für sein klassisches Buch The Codebreakers zu sammeln, wollte er Gyldén befragen. Es waren aber zu viele Jahre vergangen, als dass Gyldén sich an die Geschichten, die Kahn interessierten, erinnern konnte. Nach ein paar Tagen anstrengender Arbeit mit Kahn erlitt Gyldén einen Herzinfarkt, von dem er sich nie erholte. Man sollte meinen, dass Beurling nach seinem großen Erfolg mit dem Geheimschreiber als großer, unersetzbarer Held und unumstrittener Star der Kryptanalyse betrachtet wurde. Aber im Leben verläuft nicht immer alles so geradlinig. Das Verhältnis zwischen Beurling und den leitenden Personen des Kryptobüros war nicht immer harmonisch. Im Herbst 1940 wurde Eskil Gester durch Torgil Thorén abgelöst. Gester war allgemein sehr beliebt, auch bei Beurling. In der Tat hatte Beurling oft Probleme mit Offizieren, aber mit Gester kam er sehr gut aus. Dieser schätzte Beurlings überragende Fähigkeiten und konnte auch auf der persönlichen Ebene gut mit ihm umgehen. Formell waren nun Thorén und Åke Rossby die Vorgesetzten von Beurling. Leider konnte Beurling weder den einen noch den anderen ausstehen. Er sagte: „Ein neuer Chef tauchte auf, ich wurde gefeuert und nach Uppsala zurückbeordert, um meinen akademischen Pflichten nachzugehen. Dahinter steckten kleinbürgerliche Intrigen und Ränke, die ich hier nicht erwähnen möchte . . . Ich wurde vom Hauptgeschehen ausgeschlossen und fühlte mich wie der Mohr, der seine Schuldigkeit getan hatte und verabschiedet wurde.“

Gyldén geht – Beurling kommt wieder

125

Wie war das möglich? Wie konnte das Chiffrierbüro glauben, es würde ohne Beurling auskommen? Und um welche kleinbürgerliche Intrigen handelte es sich? Beurlings Persönlichkeit hatte mehrere Facetten, die es ihm erschwerten, sich in eine bürokratische Organisation einzuordnen. Möglicherweise hat dies dazu beigetragen, dass seine Vorgesetzten zu der Überzeugung gelangten, man müsse ihn nicht um jeden Preis halten. Zum Beispiel hielt er nicht viel von den intellektuellen Fähigkeiten der Militärs, und er verabscheute es, von der militärischen Bürokratie kontrolliert und gesteuert zu werden. Vor allem wollte er keine geregelte Arbeitszeit. Er argwöhnte auch, dass man ihm nicht die volle Ehre für seine Erfolge gönnte, sondern versuchte, sich mit seinen Federn zu schmücken. Es ist auch möglich, dass andere Faktoren eine Rolle spielten, zum Beispiel Beurlings Verhältnis zum Alkohol (er war phasenweise stark betrunken) oder gar sein Ruf als Schürzenjäger. Er war frisch geschieden, und mit seinem Charisma und Charme fiel es ihm leicht, Frauen zu erobern. Obwohl dies letztendlich zu seiner Privatsphäre gehörte, ist es möglich, dass auch dies ihm in diesem Zusammenhang zur Last gelegt worden ist. Wahrscheinlich gab es aber auch andere, enger mit der Arbeit im Chiffrierbüro verbundene Gründe, die zu seiner Entlassung führten. Soweit ich es habe herausfinden können, handelte es sich bei den kleinbürgerlichen Intrigen um folgendes Ereignis. Beurling arbeitete bei dem Entwurf der „Apparate“ mit Vigo Lindstein zusammen, eine Arbeit, die nicht immer harmonisch verlief. Eines Tages suchte Beurling Lindstein zu Hause auf, und blieb bis spät in die Nacht hinein. Die Frau Lindsteins, May, war ebenfalls anwesend, und Beurling begann, sie auszufragen: Wie viel wisse sie denn über die Arbeit ihres Mannes und ob sie wirklich verstünde, solche Informationen geheim zu halten? Lindsteins fanden ihn lästig und sehr unhöflich. Als May später von ihrer Schwiegermutter erfuhr, dass eine Verwandte Beurlings bei einer Party behauptet hätte, direkt von ihm Informationen über das Projekt erhalten zu haben, beschloss Lindstein das Geschehene zu melden. Es ist möglich, dass Thorén dies zum Anlass genommen hat, sich von Beurling zu befreien, mit der Begründung, er sei nicht zuverlässig. Um Beurling gerecht zu werden, soll nicht unerwähnt bleiben, dass alle, die ihn kannten oder mit ihm zu tun hatten, einhellig bestätigen, dass er über seine Kryptotätigkeit äußerst schweigsam war und auch lange nach dem Krieg geblieben ist.

126

Gyldén geht – Beurling kommt wieder

Nichtdestoweniger wurde Beurling schnell wieder in Gnade aufgenommen. In der Tat behauptete er, seine Arbeit mit nach Uppsala genommen zu haben, und dass sogar seine ehemaligen Mitarbeiter ihn auf eigene Kosten dort aufsuchten. „Ohne zu übertreiben kann ich sagen, dass ich immer noch der intellektuelle Leiter des Büros bin. Selbstverständlich war dieser Zustand auf die Dauer nicht tragbar, und ich wurde wieder von der FRA angeheuert.“ Obwohl wieder im Chiffrierbüro angestellt, arbeitete er nun meist in Uppsala. Geheime Papiere wurden in einem Safe des mathematischen Instituts in der Trädgårdsgatan 12 aufbewahrt. Beurling hatte seinen Wohnsitz in der gleichen Straße, im Haus Nummer 14. Das Honorar für seine Tätigkeit beim Büro betrug 6.000 Kronen, ein beträchtlicher Zuschuss zu seinem Professorengehalt. Zu den Personen, die Beurling während seiner Verbannung in Uppsala besuchten, gehörte ein junger Mann namens Robert Themptander, der von Anfang an im Chiffrierbüros dabei war. Im Frühling 1939 arbeitete er in der Versicherungsgesellschaft Thule und hatte, um seine Karriere zu fördern, angefangen, an der Universität Mathematik zu studieren. Sein Chef war C.-O. Segerdahl, der über Versicherungsmathematik promoviert hatte und gute Kontakte mit dem Chiffrierbüro des Generalstabs pflegte. Themptander drohte der Militärdienst, und als Segerdahl ihn eines Tages fragte, ob er nicht lieber auf das Exerzieren verzichten und ganz zivil seinen Dienst tun wollte, fiel ihm die Wahl leicht. Nach einer Woche Militärdrill sollte er sich bei Kapitän Åke Rossby und Fregattenkapitän Eskil Gester im Grauen Haus melden. Zusammen mit zwei anderen Wehrpflichtigen, Sven Storck und Bengt Fåhræus – beide Sprachspezialisten – wurde er zu Lützengatan 7 geschickt, wo er Åke Rossby und ein Team bestehend aus Åke Lundqvist, Olle Sydow, Gunnar Morén und die Sekretärin Eva Löfvenmark vorfand. Der Sommer verlief angenehm unter eifrigem Studium der allgemeinen Kryptographie. Als am 1. September der Krieg ausbrach, zog die Mannschaft in größere Räumlichkeiten ins Graue Haus um. Hier traf Themptander Beurling das erste Mal. Abgesehen von Beurling – der als ‚Freiwilliger‘ arbeitete – trugen alle Uniform, wobei allerdings Åke Lundqvist gegen alle Vorschriften darauf beharrte, seinen Regenschirm immer bei sich zu haben. Es schien, dass Beurling versuchte, sich etwas anzupassen, indem er oft anstelle eines zivilen Sakkos eine Uniformjacke trug. Themptander und Beurling verstanden sich gut. Der junge Mathematikstudent erlebte den berühmten Professor als freundlich, ja geradezu umgänglich, und es entwickelte sich eine lebenslange Freundschaft. Später, als

Gyldén geht – Beurling kommt wieder

127

Beurling in Princeton wohnte, besuchte Themptander im Zusammenhang mit Dienstreisen in die USA oft seinen Kollegen aus der Kriegszeit. Er wurde immer wie ein alter Freund der Familie begrüßt und bewirtet. Aber zurück zu den 40er-Jahren. Themptanders erste Aufgaben galten dem deutschen „Müllcode“, wie ihn Åke Lundqvist nannte, sowie den Codebüchern der Baltischen Flotte. Dann wurde er zu Krybo versetzt und begann, ein anderes Chiffriersystem zu studieren. Das Knacken dieses Systems, einer so genannten doppelten Transposition24 , sollte bald ein weiterer Triumph Beurlings werden.

24 im deutschen Fachjargon:

‚Doppelwürfel‘

Der Doppelwürfel

130

I

Der Doppelwürfel

n einem von Åke Lundqvist verfassten FRA-Bericht steht zu lesen: „Im September und Oktober 1940 wurden Sendungen zweier, vermutlich in Kontinentaleuropa befindlicher Agentenfunker abgefangen. Sie identifizierten sich mit den KennzeichenCDU und MCI, und man vermutete, dass der oder die Empfänger auf den Britischen Inseln zu finden waren. Das verwendete Chiffriersystem deutete auf eine Transposition hin. Der Klartext war in einer slawischen Sprache, vermutlich Russisch, verfasst. Weitere Analyseversuche wurden nicht unternommen, aber der Abhördienst wurde damit beauftragt, die beiden Stationen unter Beobachtung zu behalten. Im Juni des folgenden Jahres begann die britische Botschaft in Stockholm, Meldungen eines vom Standardformat abweichenden Typs an London zu senden. Nicht nur das Kennzeichen CXG, sondern die gesamte Struktur des chiffrierten Textes erinnerte sehr an das CDU-Material. Der unterliegende Klartext bestand aus den Bigrammen 01–45, aber die nunmehr als Transposition sicher identifizierte Chiffriermethode wurde als zu schwierig eingestuft, als dass sich weitere Analysearbeit lohnen würde.“ Das CXG-Material war Robert Themptander im Frühsommer 1941 anvertraut worden. Im August war seine Analyse so weit fortgeschritten, dass man, wie in Lundqvists Bericht, mit Sicherheit sagen konnte, dass es sich um einen mit Ziffernbigrammen kodierten Klartext handelt, der anschließend mit einer Transposition der einzelnen Ziffern chiffriert wurde. Zudem war klar, dass die Transposition nicht vom einfachen Typ war. Die Aufgabe schien Themptander als schier unüberwindlich, aber er wusste, wo Hilfe zu finden war: Er fuhr nach Uppsala, um Beurling zu konsultieren. Der Grund für die Schlussfolgerung, dass der Klartext aus den Bigrammen 01–45 bestehen müsse, waren die unterschiedlichen Häufigkeiten der in den Chiffraten vorkommenden Ziffern: 0–3 traten doppelt so häufig auf wie 5–9, 4 lag dazwischen. Dass es keine Wiederholungen gab, dafür aber Ansammlungen aufeinanderfolgender kleiner Zahlen, deutete auf eine Transposition hin. Um den Mechanismus zu studieren, der zu diesem Schluss führt, zählen wir die Häufigkeiten der zehn Ziffern in den Bigrammen 01–45: 0 1 2 3 4 5 6 7 8 9 13 15 15 15 11 5 4 4 4 4

Der Doppelwürfel

131

Selbstverständlich werden diese Werte durch die unterschiedlichen Buchstabenhäufigkeiten des Klartexts gestört und geändert, aber die Idee bleibt die gleiche. Falls genügend Material zur Verfügung steht, können die beobachteten Buchstabenhäufigkeiten sogar behilflich sein, die verwendete Sprache zu identifizieren. Sehen wir uns nun an, wie sich eine doppelte Transposition auf eine Meldung auswirkt. Um dies zu illustrieren, nehmen wir eine Meldung, die aus den Bigrammen OX zusammengesetzt ist: Der erste Buchstabe –O– steht dabei für eine der Ziffern 0–4 (denn nur diese treten in den Bigrammen als erste Ziffer auf), während X eine beliebige Ziffer ist. Eine Meldung der Länge 120 sieht somit wie folgt aus: OXOXOXOXOXOXOXOXOXOXOXOXOX...OXOXOX (240 Ziffern) Nun permutieren wir die Ziffern mit Hilfe eines Rechtecks25 der Größe 20 × 12. In der obersten Zeile steht der Transpositionsschlüssel, eine als Schlüssel verwendete Permutation der Zahlen 1–12. Der Klartext wird Zeile für Zeile in das Rechteck geschrieben: 6

3

11

7

5

1

10

8

12

2

9

4

O O O ... ... O

X X X

O O O

X X X

O O O

X X X

O O O

X X X

O O O

X X X

O O O

X X X

X

O

X

O

X

O

X

O

X

O

X

(Transpositionsschlüssel)

Die Anzahl der Zeilen ist hier 20. Das Zwischenergebnis, das Primärchiffrat, wird spaltenweise in der durch den Schlüssel angegebenen Reihenfolge gelesen und zeilenweise in den zweiten Kasten, der die Größe 16 × 15 hat, geschrieben: 11

6

1

8

14

3

12

15

4

2

7

13

5

9

10

X X X X X X

X X X X X X

X X X X X X

X X X X X X

X X/ X X X X/

X X X X X O

X X X X X O

X X X X X O

X X X X X O

X X X/ X X O

X X X X X O

X X X X X O

X X X X X O

X X X X X O

X X X X/ X O

25 Im deutschen Fachjargon als „Kasten“ bezeichnet.

132

Der Doppelwürfel

11

6

1

8

14

3

12

15

4

2

7

13

5

9

10

O O X X X O O O O O

O O X X X O O O O O

O O X X X O O O O O

O O X X X O O O O O

O O X X/ X O O O/ O O

O O X X X O O O O O

O O X X X O O O O O

O O X X X O O O O O

O O X X X O O O O O

O/ O X X X/ O O O O/ O

O O X X O O O O O O

O O X X O O O O O O

O O X X O O O O O O

O O X X O O O O O O

O O/ X X O O/ O O O O

Das Endergebnis, das Sekundärchiffrat, wird gesteuert vom zweiten Transpositionsschlüssel in analoger Weise gelesen und sieht folgendermaßen aus: XXXXX XOOXX XOOOO OXXXX XOOOX XXOOO OOXXX XXOOO XXXOO OOOXX ...OOXXX OOOOO (= 240 Ziffern). Der Chiffretext besteht aus sehr charakteristischen Folgen der Zeichen ‚O‘ und ‚X‘. In der Wirklichkeit ist es bei weitem nicht so einfach, diese Sequenzen zu beobachten, wie es hier scheint: ‚X‘ steht ja für sämtliche Ziffern, und der Beobachter weiß a priori nicht, ob eine ‚1‘ der einen oder anderen Kategorie angehört. Dennoch bleiben Muster, die vom Entzifferer verwendet werden können, um auf die Größen der verwendeten Kästen zu schließen. Im obigen Beispiel ist die Breite des ersten Rechtecks geradzahlig, was zu dem beobachteten Effekt von alternierenden Folgen der Zeichen O und X führt. Mit einer ungeraden Kastenbreite wird das Primärchiffrat aus alternierenden einzelnen O und X bestehen, was im Endchiffrat ein Muster erzeugt, das wenigstens oberflächlich etwas schwieriger zu erkennen ist, aber das Prinzip wird beibehalten. Diese Bemerkungen sollen genügen, um eine Vorstellung von der Methode zu geben, die Themptander und Beurling bei der Attacke auf die CXGTelegramme verwendeten. Eine Voraussetzung für den Erfolg war einmal mehr das Vorhandensein von parallelen, d. h. mit dem gleichen Schlüssel chiffrierten Meldungen. Da sich der Schlüssel nur alle 24 Stunden änderte und fast jeden Tag mehrere Telegramme gesendet wurden, war diese Bedingung fast immer erfüllt.

Der Doppelwürfel

133

Im Bericht Lundqvists ist zu lesen: „Professor A. Beurling gelang es, sechs an einem Tag im Oktober abgefangene Meldungen zu entziffern. Die Transposition erwies sich als doppelt ausgeführt, mit verschiedenen Kastengrößen. Der Schlüssel änderte sich jeden Tag, und es wurde vermutet, dass er irgendwie mit dem Datum zusammenhänge. Beurling hat behauptet, die größte Schwierigkeit sei nicht die Transposition selbst, sondern das Codieralphabet: Obwohl offenbar geordnet, und dem Lateinischen im Großen und Ganzen folgend, erwiesen sich die Buchstabenfolgen im Klartext als sehr widerspenstig, mit vielen Konsonantenanhäufungen, dann und wann von aussprechbaren Stücken unterbrochen ...“ Beurling selbst hat dazu gesagt: „Die periodischen Folgen von niedrigen Ziffern stellten den ersten Punkt der Attacke dar. Nachdem ich ein plausibel aussehendes Bigrammalphabet zusammengetüftelt hatte, mit 01 = a, 02 = b, usw., konnte ich aber keinen richtigen Klartext erkennen außer dem Wort ‚baltik‘. Nun hatte ich aber einen Freund in Uppsala, Rikard Ekblom, Professor für slawische Sprachen, und ich fragte ihn, ob er einen Sinn erkennen könne. Er änderte hie und da etwas, füllte ein paar Stellen aus, und sagte: ‚Es sieht nach Tschechisch aus.‘“ Es war in der Tat Tschechisch und somit weit entfernt von dem erwarteten Englisch. Ein System zu brechen, das mit einer Sprache arbeitet, von der er keine Ahnung hatte, war ein Bravourstück genau nach Beurlings Geschmack. Er soll gesagt haben, er sei auf diesen Erfolg noch mehr stolz als auf den mit dem G-Schreiber. Sein bereits außerordentlicher Ruf unter den Experten in der FRA stieg nochmals. Nach Beurlings Durchbruch wurde die weitere Entzifferung des CXG-Materials von Themptander übernommen. Mit wenigen Ausnahmen konnte die Verbindung kontinuierlich gelesen werden, meist mit einer Verspätung von nur wenigen Tagen. In dem von Themptander verfassten FRA-Bericht über die Entzifferung der an einem Tag abgefangenen acht Telegramme ist zu lesen: „Schließlich sei es mir erlaubt zu bemerken, dass die Entzifferung dieses Systems eine außerordentlich anspruchsvolle, aber sehr fasziniernende Aufgabe war, die oftmals verwickelte logische Schlüsse erforderte. Obwohl aus dem obigen Bericht vielleicht nicht direkt ersichtlich, schienen die Schwierigkeiten anfangs schier unüberwindlich. Erfolgreiche Kryptanalyse kann das Resultat vieler zunächst fruchtloser Versuche sein.“

134

Der Doppelwürfel

Die tschechischen Telegramme wurden von Carl Gerber-Davidsson übersetzt (er hatte an der Universität slawische Sprachen studiert und arbeitete später im Archiv der FRA). Aus den Telegramminhalten konnte folgendes Bild des Geschehens zusammengesetzt werden: Die britische Botschaft in Stockholm vermittelte Meldungen von einer Gruppe tschechischer Patrioten in Stockholm an die Exilregierung in London. Leiter der Stockholmer Gruppe war der frühere Botschaftsrat Vladimir Vanˇek. Er hatte seinen Diplomatenstatus mit der Schließung der tschechischen Botschaft 1938 nach der deutschen Annexion der Tschechoslowakei verloren, hatte es aber vorgezogen, in Schweden zu bleiben. Vanˇek war Nationalist im Sinne von Masaryk, und die natürliche Fortsetzung seiner Mission in Schweden bestand darin, die tschechische Exilregierung in London mit Informationen über schwedische und deutsche Angelegenheiten zu versorgen, die er und seine Freunde gesammelt hatten. Vanˇek war ein hoch gebildeter Mann mit künstlerischen und literarischen Interessen. Er hatte eine Produktionsfirma für Kurzfilme gegründet und einen sehr schönen Film über den schwedischen Sommer gedreht; das Drehbuch schrieb der bekannte Autor und spätere Nobelpreisträger Harry Martinsson. Vanˇek war ein enger Freund und Mitarbeiter von Amelie Posse, der Gründerin des bekannten antifaschistischen ‚Dienstagsklubs‘. Überdies kannte er viele Leute in hohen Positionen. Er war ausgesprochen gut informiert über das, was in Stockholm und Schweden passierte, und die Informationen über deutsche Angelegenheiten, die den entzifferten Telegrammen entnommen werden konnten, waren zeitweise sogar für Schweden von Interesse. Somit war es auf den ersten Blick nicht zwingend, dass man gegen ihn eingreifen musste, aber leider war sein Kontaktnetz zu gut: Er war ein intimer Freund des Sozialministers und kannte den persönlichen Sekretär des Premierministers, Per-Albin Hansson, gut. Es war natürlich völlig unakzeptabel, dass London am Nachmittag erfahren konnte, was Herr Hansson am Vormittag beschlossen hatte. Zudem konnte man nicht wissen, in welche Hände die Informationen gelangten – möglicherweise lasen auch andere Länder mit26 . Damit wurde die Polizei in die Sache hineingezogen. Allerdings konnten die entzifferten Telegramme vom Staatsanwalt nicht als Beweis angeführt werden, denn einerseits mussten die Fähigkeiten Schwedens auf dem Gebiet der Kryptanalyse streng geheim bleiben, andererseits war nicht klar, ob das Gericht die Telegramme als Beweismaterial akzeptieren würde, wenn nicht bewiesen werden konnte, dass der Angeklagte Zugang zu den verwendeten 26 David Kahn behauptet, die Deutschen hätten viele tschechische Agentensysteme entziffert, auch das von Vanˇek, so dass die Befürchtungen offenbar begründet waren.

Der Doppelwürfel

135

Schlüsseln hatte. Es blieb nichts anders übrig, als Vanˇeks Haus zu durchsuchen, in der Hoffnung, kompromittierendes Material zu finden, entweder Klartextmeldungen oder Schlüsselinformation. In einem der Telegramme hatte Vanˇek London gefragt, welche Seite des „großen roten Buches“ nächsten Monat zu verwenden sei. Dies war der einzige Hinweis auf die Schlüsselquelle, auch wenn man erraten hatte, wie die Schlüssel ungefähr erzeugt wurden. Robert Themptander nahm an der Aktion teil: „Am frühen Morgen des 27. März 1942 wurde ich mit einem Polizeiauto zu Vanˇeks Villa nach Lidingö gefahren. Otto Danielsson leitete die Operation. Die Polizisten drangen sofort ins Haus ein und fanden Vanˇek im Badezimmer beim Rasieren. Ihm wurde erlaubt, dieses zu Ende zu führen, ehe er abgeführt wurde. Danielsson blieb im Haus und wies mich an, mit der Suche zu beginnen. Damals forderte das Gesetz, dass bei einer Hausdurchsuchung ein Familienmitglied anwesend war. Frau Vanˇek saß auf einem Sofa und weinte. Es gab eine große Bibliothek, und ich hielt nach einem großen roten Buch Ausschau, konnte aber nichts finden. Schließlich rief ich Gunnar Berggren an – er war auch am Projekt beteiligt – und bat ihn, zu Hilfe zu kommen. Nach längerem Suchen fanden wir ein rotes, nicht besonders großes Buch: Svˇetová revoluce [Die Weltrevolution] von Masaryk. Vanˇek hatte in einer Weise Markierungen und Notizen in das Buch gekritzelt, dass wir uns unserer Sache völlig sicher waren.“ Fast alle Telegramme vom August 1941 bis März 1942 konnten entziffert werden, anfangs von Beurling und Themptander, später auch von Gunnar Berggren und Stig Comét. Nur sehr wenige hatte man liegen lassen müssen, nämlich an Tagen mit wenigen Meldungen. Diese konnten jetzt ‚gratis‘ gelesen werden, und der Staatsanwalt hat um die 500 Telegramme als Beweise bei den Gerichtsverhandlungen vorlegen können. Ende April 1942 wurde ein von Gunnar Berggren geschriebener Bericht der Polizei übergeben. Die Geschichte wurde dort so dargestellt, als sei das im Vanˇeks Haus in Beschlag genommene Material die einzige Informationsquelle über die Telegramme gewesen sei. Am Ende des Berichts heißt es: „Es sei schließlich angemerkt, dass es mit großer Wahrscheinlichkeit in der Praxis unmöglich gewesen wäre, die Klartexte ohne Zugang zu den Schlüsseln zu rekonstruieren.“ In der mir zugänglichen Kopie des Berichts steht in der leicht erkennbaren Schrift Åke Lundqvists: „Leicht lügenhaft.“ Im Bericht steht außerdem, dass die Telegramme das Kennzeichen ‚CXG‘ trugen, „dessen Bedeutung nicht völlig geklärt ist.“ Als Themptander 50 Jahre später den Bericht wieder las, rief er: „Natürlich bedeutet es ‚Czech

136

Der Doppelwürfel

Exile Government‘! Wie kann es sein, dass wir das damals nicht gesehen haben27 .“ Berggrens Bericht beinhaltet auch eine detaillierte Beschreibung der Chiffriermethode. Hier ein Beispiel: Klartext: ˇ NIˇM.MUNIC SUDAR.PACHATEL-ATENTATU-NA-NE ˇMECKY-KONSUL-V-MALMOE VLAKY-VE-ŠVEDSKU-JE-NE ˇRNE ˇ-OD-NORU.JLNAS37 -NOLDE.MAME-DUVE Deutsche Übersetzung: Sudar. Sabotage an deutschem Munitionszug in Schweden wurde vom deutschen Konsul in Malmö, Nolde, ausgeführt. Vertrauliche Information von den Norwegern erhalten. Jonas 37. Der Klartext wurde zunächst mit Hilfe des dezimalen Bigrammalphabets 01–45 chiffriert, wobei der Startpunkt das Tagesdatum ist (in diesem Falle 08): A 08 B 09 C 10 Cˇ 11 D 12 E 13 Eˇ 14 F 15 G 16 H 17 I 18 J 19

K 20 L 21 M 22 N 23 O 24 P 25 Q 26 R 27 ˇ 28 R S 29 Š 30 T 31

U V W X Y Z Ž . , – (

32 33 34 35 36 37 38 39 40 41 42

1 2 3 4 5 6 7 8 9 0

43 44 45 01 02 03 04 05 06 07

27 Themptanders Interpretation – obwohl bei oberflächlicher Betrachtung nachvollziehbar – ist wahrscheinlich nicht richtig. Es scheint, dass dasselbe Kennzeichen von den Briten auch in anderen Zusammenhängen benutzt worden ist.

Der Doppelwürfel

137

Der chiffrierte Text wird dann folgendermaßen aussehen: 29 32 12 08 27 39 25 08 10 17 08 31 13 21 41 08 31 13 23 31 08 31 32 41 23 08 41 23 14 22 39 22 32 23 18 11 23 18 41 33 21 08 20 36 41 33 13 41 30 33 13 12 29 20 32 41 19 13 41 23 14 22 13 10 20 36 41 20 24 23 29 32 21 41 33 41 22 08 21 22 24 13 41 23 24 21 13 13 39 22 08 22 13 41 12 32 33 14 27 23 14 41 24 12 41 23 24 27 32 39 19 21 23 08 29 45 04 0 Die Null wird am Ende hinzugefügt, damit die Anzahl der Ziffern ein Vielfaches von 5 ausmacht (jetzt 235). Die einzelnen Ziffern werden jetzt zweimal transponiert, genau wie im Beispiel am Anfang dieses Kapitels. Die zwei benötigten Schlüssel werden dem Buch von Masaryk entnommen: Für jeden Monat wird eine bestimmte Buchseite gewählt, für September Seite 391. Da das Datum des Sendetages der 8. ist, werden die Schlüssel der Zeile 8 entnommen. Der erste Schlüssel besteht aus den ersten 12 Buchstaben der Zeile, plus so vielen Buchstaben, dass der Schlüssel mit einem vollständigen Wort endet. Der zweite Schlüssel wird dem Ende der Zeile entnommen, wenigstens 15 Buchstaben, aber wiederum so, dass der Schlüssel mit einem ganzen Wort anfängt. In unserem Fall beginnt und endet die Zeile: „Pakani Profesorstvi ......politicky aneskodilo“, weshalb die Schlüssel folgendermaßen aussehen: PAKANIPROFESORSTVI und POLITICKYANESKODILO. Da wir einen numerischen Schlüssel benötigen, werden die Buchstaben in alphabetischer Reihenfolge nummeriert. Wenn ein Buchstabe zwei- oder mehrmals vorkommt, erhält der erste die niedrigere Zahl, usw: P AKAN I P R OFE S O R S T V I 11 1 7 2 8 5 12 13 9 4 3 15 10 14 16 17 18 6 2 1 2 2 2 2 1 2 1 0 2 3 0

9 7 3 3 3 2 0 1 3 8 3 2

3 0 3 1 1 4 2 4 4 2 1 3

2 8 1 4 8 1 0 1 1 2 4 9

1 3 0 2 4 1 3 3 2 1 4 1

2 1 8 2 1 9 6 3 3 3 1 9

0 1 3 3 3 1 4 4 2 4 2 2

8 3 1 9 3 3 1 1 4 1 4 1

2 2 3 2 2 4 2 2 2 1 1 2

7 1 2 2 1 1 0 2 1 2 2 3

3 4 4 3 0 2 2 0 1 3 4 0

9 1 1 2 8 3 4 8 3 2 1 8

2 0 2 2 2 1 2 2 1 3 2 2

5 8 3 3 0 4 3 1 3 3 3 9

0 3 0 1 3 2 2 2 3 1 2 4

8 1 8 8 6 2 9 2 9 4 4 5

1 1 4 1 4 1 3 2 2 2 2 0

0 3 1 1 1 3 2 4 2 7 7 4

138

Der Doppelwürfel

Das Primärchiffrat wird dem Kasten entnommen, indem man die Spalten in der durch den Schlüssel angegebenen Reihenfolge liest und dann in den zweiten Kasten schreibt. Dieser hat die Breite 19: P O L I T I CK Y A N E S K O D I L O 16 13 10 5 18 6 2 8 19 1 12 4 17 9 14 3 7 11 15 9 1 0 1 7 4 1 2 4 8 4 8 1

7 0 7 9 4 4 1 2 2 3 8 1 3

3 1 1 6 3 1 2 3 4 3 3 8 2

3 1 2 3 0 3 2 3 2 0 2 8 2

3 2 2 3 3 3 0 1 2 2 1 6 2

3 4 1 3 1 2 2 3 8 4 8 9 2

2 9 3 1 1 1 2 1 3 3 0 2 0

0 3 1 9 1 4 2 0 1 1 3 9

1 4 0 0 4 1 1 2 9 3 0 2

3 4 2 3 2 2 1 3 3 3 1 9

8 3 1 1 4 2 2 0 0 3 3 4

3 0 2 1 4 3 2 0 3 9 2 4

2 1 2 1 2 2 1 1 1 9 2 5

2 2 3 0 1 2 3 3 1 1 2 1

8 2 2 3 3 3 2 3 4 1 2 1

1 0 1 2 1 4 2 3 1 2 3 4

4 1 8 4 3 2 2 3 4 8 1 1

8 3 2 2 0 2 1 1 1 3 2 4

3 4 1 7 2 2 2 4 5 3 4 2

Analog wird das endgültige Chiffrat dem zweiten Schema entnommen und in Gruppen von fünf Buchstaben geschrieben. Das mit Kennzeichen und Nummern versehene Telegramm sah, als es vom schwedischen Abhördienst abgefangen wurde, folgendermaßen aus: SSS Stockholm 6541 53W 9/9 1215 etat Minimise London CXG 390 235 8 34232 21333 19293 11121 33020 10121 42312 34302 14320 39243 12303 23202 82341 31222 84892 41843 22348 11031 91420 11932 23012 33112 13116 31234 33828 32202 11132 48311 42200 33470 79441 22381 38223 33234 12134 17222 45342 91017 41248 48121 21221 11825 32233 30122 16214 00411 29302 Die Zahlen unmittelbar nach CXG sind die Telegrammnummer, die Anzahl der Ziffern im Chiffrat und das Datum. Wir schließen dieses interessante Kapitel in den Annalen der Kryptanalyse und der Nachrichtenbeschaffung mit einer kurzen Zusammenfassung einiger Punkte aus den Berichten Vanˇeks. Man wird feststellen, dass die Information manchmal von recht dubiosem Wahrheitsgehalt war oder sogar von der Geschichte Lügen gestraft wurde. • Deutscher Druck auf Schweden in Zusammenhang mit Kohlelieferungen. Vierzehn Frachtschiffe in Panik vor sowjetischem Luftangriff bis nach Dalarö [im Schärengarten südlich von Stockholm] getrieben.

Der Doppelwürfel

139

• Warnung. Schwedischer Konsul in Prag ist angeblich Nazisympathisant. • Göring auf Karinhall interniert. • Vertrauliche Meldung: Der schwedische Sozialminister Möller wird nach Finnland reisen, um im Krieg gegen die Sowjetunion zu vermitteln; bietet schwedische Lebensmittellieferungen als Hilfeleistung an. • Die ‚Tante‘ Görings hat Internierung bestätigt. Finnland wird Operationen nach Eroberung von Leningrad einstellen. • Zurück von meiner üblichen Rundreise. Unser Netz überall verstärkt. • Tanner [z.Z. finnischer Handels- und Industrieminister] zu Besuch bei Per-Albin Hansson [schwedischer Premierminister]. T. sagt, Deutschland wird Krieg gewinnen. H. ist enttäuscht, hat mit T. gebrochen und Besuch verkürzt. • Gemeinsame schwedisch-englische Aktion in Petsamo [früheres finnisches Territorium am Arktischen Meer] wird erwartet, falls die Deutschen in der Transitfrage [deutsche Soldaten mit Bahn durch Schweden] beharren. Schweden wird nein sagen, auch wenn es Krieg bedeutet. [Schweden sagte trotz allem wenigstens teilweise ja] • Grobe Drohungen Ribbentrops gegenüber schwedischem Botschafter in Berlin wegen ‚provokatorischer Politik‘. Nervenkrieg. Deutschland soll 40 Divisionen für Invasion Schwedens vorbereiten. • Schnurre [deutscher Legationssekretär in Stockholm] droht [dem schwedischen Außenminister] Günther mit der geballten Macht der deutschen Marine, falls die internierten norwegischen Schiffe nicht ausgeliefert werden. • Deutschland verlangt von Schweden Wollunterwäsche für Dietls Truppen. Die Schweden lehnen ab. • Vermietung von 200 Autos an deutsche Armee wird durch Nickellieferungen kompensiert. Die Nachricht wird geheim gehalten. • Neues Kampfgas wird in Deutschland getestet, auch an unheilbar Verwundeten von der Front. • Deutscher Druck auf Schweden, um Änderungen in der Regierung zu erzwingen. Sie wollen Nothin und Thörnell. Wissen sie nicht, dass N. gegen die Nazis ist, und nunmehr auch T., nachdem die schwedischen Streitkräfte verstärkt worden sind? • Depeschen angekommen, in blauen Gürtel eingenäht. Danke. • Norwegische Schiffe werden aus Göteborg fliehen, mit Hilfe der Schweden (gemäß schwedischem Marineoffizier).

140

Der Doppelwürfel

• Generalstabsoffizier hat gesagt, dass Schweden im Falle einer englischen Invasion Norwegens Trondheim und Narvik okkupieren wird. Kann dort Stellungen wenigstens 3 Monate halten. • Häfen und Fabriken werden gesprengt, falls Deutschland in Schweden einmarschiert. Vorbereitungen weit fortgeschritten. Fliegerabwehr gut, Treffsicherheit weniger. Vorkehrungen gegen deutsche Landungen im Stockholmer Schärengarten im Gange. • Sozialdemokraten haben in geheimer Sitzung beschlossen, die Abdankung des Königs zu fordern, falls er zur Kapitulation auffordert. [Dem König wurden Deutschlandsympathien nachgesagt.] • Anweisungen zur Bombardierung der Škodawerke [in der Tschechoslowakei]. Deutsche Offiziersgruppe auf Besichtigung wurde in elektrischen Ofen gelockt und von Patrioten verbrannt. • Ryti [Präsident Finnlands] auf deutscher Seite. Separatfrieden [mit der Sowjetunion] unmöglich. Schwedischer Orden an Mannerheim [finnischer Oberbefehlshaber] nur Höflichkeitsgeste, von ihm selbst betrieben. Die letzte Meldung ist vom März 1942. Vanˇek wurde zu dreieinhalb Jahren Gefängnis verurteilt.

Unternehmen Barbarossa

142

E

Unternehmen Barbarossa

nde des Jahres 1940 wurde festgestellt, dass die Abteilung 31 etwa 110 km Lochstreifen aufgezeichnet und ungefähr 7100 Klarmeldungen geliefert hatte. Diese Zahlen mögen beeindruckend erscheinen, aber verglichen mit dem, was kommen sollte, sind sie eher bescheiden. Am 23. Dezember 1940 beantragte die deutsche Botschaft in Stockholm eine direkte Fernschreibleitung zum Auswärtigen Amt in Berlin. Dem Gesuch wurde bald stattgegeben und die Leitung war am 26. Mai funktionsbereit. Der über diese Verbindung laufende Verkehr wurde ebenfalls mit G-Schreibern chiffriert, allerdings waren deren Stifträder anders bestückt. Dies bereitete den schwedischen Entzifferern aber kein Kopfzerbrechen. Die Gruppe 31n – Leitungsüberwachung – war nach ihrer Formierung im Wesentlichen unverändert geblieben, außer dass sie in den dritten Stock des Hinterhauses umgezogen war. Dort standen ihr drei Zimmer zur Verfügung: die alte Küche, die Wohnstube und die Dienstmädchenkammer. Die Empfänger waren in der Stube untergebracht, während die Klebeprinzessinnen in der Küche arbeiteten. Auf Kap Elfvik hatte sich eine Auswertungsgruppe – 31 m – formiert. Diese hatte die Aufgabe, die in den entzifferten Meldungen enthaltenen Informationen zu systematisieren und zusammenzustellen. Zum Chef wurde der ehemalige Marine-Nachrichtenoffizier Arthur Hansson bestellt. Johannes Söderlind, der zunächst als Abhörer gearbeitet hatte, wurde wegen seiner hervorragenden Deutschkenntnisse nach 31m versetzt. Er berichtet, dass die Gruppe mit großer Enttäuschung den Befehl entgegennahm, von der luxuriösen Villa auf Lidingö in das verfallene Haus am Karlaplan umzuziehen. Damit war alles, was mit den Deutschen zu tun hatte, an einer Stelle versammelt. Die Abteilung blieb im Großen und Ganzen bis zum Kriegsende unverändert. Söderlind wurde nach einer kurzen Karriere im Außenministerium Professor der englischen Sprache in Uppsala. Von allen entzifferten Meldungen wurden Kopien an 31m geliefert und dort nach Inhalt sortiert. Anschließend wurden Zusammenstellungen in verschiedenen Gebieten vorgenommen. Es wurde eine Kartei der deutschen Kriegsschiffe eingerichtet, in der insbesondere die Hafenanlagen registriert waren. Auf einer großen Wandkarte waren alle wichtige Häfen eingezeichnet, und

22. Juni 1941

143

kleine Klötzchen zeigten die Positionen der Kriegsschiffe an. Die Klötzchen hatten je nach Schiffstyp verschiedene Größen und Farben; entsprechend den eintreffenden Meldungen über Positionsveränderungen wurden sie verschoben. Während des Frühlings lag das Schlachtschiff Tirpitz im Altafjord vor Anker. Ihr Schwesternschiff Bismarck dagegen ging auf ihre letzte Expedition und zerstörte oder beschädigte zwei britische Schlachtschiffe schwer, bevor sie auf dem Weg nach Brest versenkt wurde. Andere Karteien waren den Heeresformationen und den Luftwaffenverbänden gewidmet, mit dem Gebirgskorps Norwegen und der Luftflotte 5 als Hauptzielen.

22. Juni 1941 Der deutsche Überfall auf die Sowjetunion (Unternehmen Barbarossa) kam für die schwedische Militärführung nicht überraschend. In der Tat hatte man davon an vielen Orten in der Welt eine Ahnung gehabt, aber dank der entzifferten G-Schreibertelegrammen wusste man in Stockholm bestens Bescheid über das Datum, und zwar nicht nur die Generäle, sondern auch die Mädchen an den „Apparaten“. Für Birgit Asp und Gertrud Hirschfeld waren es unvergessliche Augenblicke als auf den Papierstreifen, die aus den Apparaten heraustickten, Einzelheiten über die Operation gelesen werden konnten. Z. B. würden die deutschen Soldaten nach dem Einmarsch in die Sowjetunion doppeltes Salär bekommen. Birgit wurde flau im Magen, als sie von den historischen Ereignissen lesen konnte, ehe sie geschahen. Gertrud erinnert sich daran, dass hohe Offiziere über ihre Schulter die Streifen lasen. Keiner der beiden Frauen ist auch nur der Gedanke gekommen, anderen Leuten etwas davon zu erzählen. Deutschen Drohgebärden und Truppenbewegungen zum Trotz war es der schwedischen Militärführung auch bekannt, dass Schweden in das Geschehen nicht hineingezogen würde. General Thörnell, der Oberbefehlshaber, und Thorén, Chef der FRA, einigten sich auf ein Täuschungsmanöver: Regierungsmitglieder und Generalstabsoffiziere wurden über das Mittsommerfest beurlaubt: Es sollte demonstriert werden, dass hier niemand von etwas wusste. Im Abhördienst aber herrschte höchste Alarmbereitschaft. In seinen Erinnerungen, På vakt. Kabinettsekreterare under andra världskriget [Auf Wache. Kabinettssekretär während des Zweiten Weltkriegs] (Stockholm, 1964), erzählt Erik Boheman darüber, was im engen Regierungskreis bekannt war. Aus naheliegenden Gründen bleibt er sehr vage bei der

144

Unternehmen Barbarossa

Beschreibung des kryptanalytischen Hintergrunds. Dennoch erfuhren die Schweden durch sein Buch erstmals, dass der deutsche Militär- und Diplomatenverkehr während des Krieges abgehört und entziffert worden war. Boheman hat Mitte Juni in Stockholm den britischen Gesandten in Moskau, Stafford Cripps, getroffen. Dieser war davon überzeugt, dass die Deutschen die UdSSR nicht angreifen würden, und wollte seine Regierung in diesem Sinne informieren. Ohne seine Quelle zu enthüllen, konnte Boheman ihn aber eines Besseren belehren und ihm sogar einen Zeitraum angeben: Der Angriff würde zwischen dem 20. und 25. Juni beginnen. Später erhielt Boheman einen Dankesbrief von Cripps, und als Boheman im Jahr darauf mit Churchill zusammentraf, konnte er feststellen, dass seine Informationen auf fruchtbaren Boden gefallen waren. Die Deutschen stellten Anträge auf weitere Transitleitungen, die in allen Fällen bewilligt wurden: Am 23. Juni wurde eine Verbindung zwischen Berlin und Helsinki eingerichtet, am 24. zwischen Helsinki und Oslo, und am 28. zwischen Rovaniemi und Oslo. Karlbo war vom wachsenden Verkehr bald völlig überfordert, obwohl große Anstrengungen unternommen wurden, mehr Ausrüstung und mehr Personal zu beschaffen. In den Arbeitsablauf musste ein neues Element eingeführt werden: die „Schlachterei“. Hier wurde das hereinkommende Material gesichtet und Prioritäten zugeordnet. Manches wurde einfach weggeworfen, ‚geschlachtet‘. Schon im Mai wurde der Beschluss gefasst, die Empfangsanlage zu erweitern und zu erneuern. Gleichzeitig wurde die technische Verantwortung für die gesamte Anlage von der TELECOM an die Kryptoabteilung übergeben. Die enge Zusammenarbeit mit der Übertragungsabteilung der TELECOM blieb jedoch bestehen, da diese weiterhin die Leitungen anzapfen und die Tontelegraphieempfänger in den Relaisstationen betreiben sollte. Zwölf Tontelegraphieempfänger wurden von der LM Ericsson bestellt und in Rekordzeit fertiggestellt: Der Chef der Kryptoabteilung, Thorén, hat großen Druck auf die Firma ausgeübt. Die Techniker der Abteilung wurden auch mit neuen Werkzeugen und Messgeräten ausgestattet, um die an die Grenzen ihrer Leistungsfähigkeit getriebene Anlage funktionstüchtig halten zu können. Die Arbeit der Klebeprinzessinnen wurde durch eine Erfindung des Ingenieurs William Jonsson erheblich erleichtert. Die Papierstreifen wurden maschinell durch einen Leimkasten geführt und auf einen Zylinder aufgerollt. Auf das rund um den Zylinder fixierten DIN-A4-Blatt wurde bei jeder Drehung eine Zeile geklebt, und wenn das Blatt nach 25 Drehungen voll war, wurde es längs eines Schlitzes mit einer Rasierklinge aufgeschnitten. Das

22. Juni 1941

145

Resultat waren 25 Zeilen sauber geklebte Streifen. Der ganze Prozess wurde durch diese Erfindung viermal so schnell. Neues männliches Personal wurde zum größten Teil durch Einberufungen rekrutiert. Um Frauen zu finden, mussten spezielle Veranstaltungen durchgeführt werden. In Uppsala hielten Åke Rossby und Sven Hallenborg Kryptokurse; es ist möglich, dass Beurling auch hier eine Rolle spielte. Auf diese Weise wurden 20 Studentinnen gefunden und alsMarinelottas (Mitglieder des „Freiwilligen weiblichen Verteidigungskorps“ der Marine) mit dem Rang von Vize-Gruppenleitern angestellt und in die verschiedenen Gruppen eingegliedert. Eine dieser Frauen war Ulla Flodqvist. Sie hatte an der Universität Deutsch studiert und erzählt die folgende Geschichte: Wir waren gut ausgebildet mit verschiedenen Schwerpunkten, aber natürlich mangelte es bei uns Studentenlottas an militärischer Ordnung und Disziplin. Vor allem hatten wir wenig Ahnung von militärischem Auftreten, und die Berufsoffiziere fanden uns oft viel zu respektlos. Ich arbeitete als ‚Putzfrau‘ und erhielt die Telegramme erst, nachdem ‚die Schlachterei‘ eine Prioritätsordnung ausgearbeitet hatte. Gute Deutschkenntnisse waren gefragt: Meldungen waren des Öfteren von Fehlern verunstaltet, manchmal bis zur Unlesbarkeit. Wir sollten die Fehler korrigieren und den Text für die Reinschrift präparieren: große Buchstaben markieren, Punkt und Komma setzen und in Absätze aufteilen. Des Weiteren sollten Stationskennzeichen interpretiert und weniger häufige Abkürzungen ausgeschrieben werden. Regelmäßig pflegten wir den Apparatemädchen Besuche abzustatten, um nachzusehen, ob was Wichtiges angekommen sei. Meldungen vom OKW [Oberkommando der Wehrmacht], die mit Chefsache, Geheime Kommandosache oder Nur durch Offizier gekennzeichnet waren, mussten sofort in Angriff genommen werden. Auf der deutschen Seite bedeutete diese Kennzeichnung, dass ein Offizier herbeigeholt werden musste, um das Telegramm am Fernschreiber entgegenzunehmen.

Die ‚Putzabteilung‘, mit der Bezeichnung 31f, wurde von Harry Högqvist und Sven T. Johansson geleitet, Ulric Lindencrona fungierte als Stellvertreter. Es gab ein 16-seitiges Memo mit Richtlinien für das ‚Putzen‘, wo alle möglichen und unmöglichen Probleme diskutiert wurden. Es wurde in sechsstündigen Schichten gearbeitet, aber das Personal wurde oft gebeten, noch ein paar Stunden zu bleiben. Die Putzerei war äußerst wichtig, da Fehldeutungen und Verschlimmbesserungen den Sinn eines Telegramms völlig verdrehen konnten – mit schicksalhaften Konsequenzen. Ein paar Beispiele: • Zu Beginn des deutschen Feldzuges im Osten tauchten unzählige russische Ortsnamen in den Meldungen auf. Schreibfehler und, besonders anfangs, mangelhafte Landkarten, erzwangen waghalsige Mutmaßungen von Seiten der Putzer, auch in Fällen wo dies gar nicht nötig war: ‚Gebirgskorps‘

146

Unternehmen Barbarossa

wurde in ‚Gebirgskoje‘, ein bisher unbekanntes russisches Dorf, geändert. • KAFAE NORWEGEN wurde zu Café Norwegen, statt des richtigen JAFUE NORWEGEN, d. h. Jagdführer Norwegen. • In einem Telegramm wurde angeblich ein ansehnliches britisches Flottengeschwader VERSENKT, eine Veränderung von VO SENK. Tatsächlich aber waren die englischen Schiffe nicht am Absinken, sondern lagen VOR ANKER.

In der ‚Putzerei‘ wurden Telegramme vor der Reinschrift korrigiert und editiert.

1942

147

Nach dem Putzen wurden die Telegramme zur Reinschrift gegeben. Tüchtige und schnelle Maschinenschreiberinnen saßen an Schreibmaschinen, wo das Papier durch so genannte Speed-Feed-Zusätze kontinuierlich eingezogen wurde. Es war eine hektische Zeit. Der Chef der Abteilung, Fregattenkapitän Thorén, schrieb in einem Bericht: „Der Sommer 1941 war zudem sehr heiß, was zu mehreren Fällen von Ohnmacht und Überanstrengung beigetragen hat. Wir versuchten, solchen Ereignissen vorzubeugen, indem wir dem Schichtpersonal Vitaminepräparate verabreichten. Die Nachtschicht erhielt eine Extramahlzeit. Es gab wenig andere Möglichkeiten, da die Arbeit ohne Pausen ausgeführt werden musste.“ Die letzten zivilen Mieter des Hauses am Karlaplan 4 wurden im Frühling 1941 umgesiedelt, aber trotz dieser Maßnahme wurde der Raummangel mit dem Anwachsen des Personalbestands bald wieder akut. Die Umsiedlung der Mieter hatte noch einen anderen Grund: Der Lärm der Maschinen rund um die Uhr zog die Aufmerksamkeit auf sich und führte zu unangenehmen Fragen. Ende September arbeiteten 94 Personen in der deutschen Gruppe in Karlbo. Es gab 19 Fernschreiber, die direkt an abgehörte Leitungen angeschaltet waren, und 10 ‚Apparate‘, d. h. Entzifferungsgeräte. 1941 wurden insgesamt 805 km Papierstreifen aufgezeichnet und 41.400 entzifferte Telegramme an die ‚Kunden‘ ausgeliefert.

1942 Die Qualität und die Quantität der gelieferten Informationen hatten einen sehr positiven Effekt auf die Bereitschaft der Regierung und der Militärführung, mehr Geld in das Projekt zu investieren. In einer Sitzung im Januar 1942 mit Teilnehmern aus der Abteilung 31, von der TELECOM (Ingenieur S. Jansson) und der LM Ericsson (Vigo Lindstein) wurde beschlossen, den Maschinenpark um 10 Apparate und 60 Tontelegraphieempfänger, beides Modelle der LM Ericsson, zu erweitern. Zusätzlich wurden bei der Firma Siemens 50 Fernschreiber bestellt, ein Auftrag, der angesichts der Herkunft des G-Schreibers eine gewisse Logik besaß. Diese Pläne waren auch auf Informationen gestützt, die man durch das Abhören von Telefongesprächen der deutschen Botschaft in Stockholm und durch Kontakte der Botschaftsangestellten mit der TELECOM erhalten hatte. Die Deutschen wollten eine Fernschreibzentrale in der Botschaft installieren, was der Kryptoabteilung überhaupt nicht gefiel. Unter Aufbietung aller

148

Unternehmen Barbarossa

erdenklichen technischen Argumente gelang es, die Deutschen davon zu überzeugen, dass der einzige sinnvolle Standort einer solchen Zentrale die Relaisstation der TELECOM in der Jacobsbergstraße war. Die TELECOM hatte großes Pech bei ihren Versuchen, die Geräte aus dem Ausland zu beschaffen. Zu Kriegsbeginn waren 60 Fernschreiber in England bestellt worden, aber bevor sie geliefert werden konnten, wurden Dänemark und Norwegen besetzt. Es wurden dann Versuche unternommen, sie per Luftfracht über Holland ins Land zu bringen, was aber durch den Einmarsch der Deutschen in Holland wiederum verhindert wurde. Man versuchte dann noch einmal, der deutschen Blockade der Nordsee zum Trotz, sie per Schiff hierher zu verfrachten, aber die SS Atos wurde, mit den 60 Fernschreibern, 30 amerikanischen Teletypemaschinen und mit einer großen Menge Ersatzteile beladen, vor der Küste Jütlands torpediert. Zum Glück konnte ein Teil der wertvollen Last gerettet und letztendlich nach Stockholm transportiert werden. Åke Svensson nahm im Frühling 1942 seine Arbeit in 31n auf, zunächst als Leitungsabhörer, später als Vize-Gruppenleiter. Zu seinen Pflichten gehörte die Beschaffung von neuen Geräten. Er musste die Büros der TELECOM in der Brunkebergstraße oft aufsuchen, um die Bereitstellung zusätzlicher Fernschreiber zu erreichen. Sein Verhandlungspartner war ein gewisser Henrik Bengtsson, der zufälligerweise der Vater der besten Freundin seiner jungen Frau war. Dies war Åke Svensson um so peinlicher, als der hohe Beamte ihm das ‚Du‘ angeboten hatte, aber nur in der Form, dass Herr Bengtsson zwar ‚Du‘ sagte, aber erwartete, selbst mit ‚Onkel Henrik‘ verwendet angesprochen zu werden: „Haben Onkel Henrik einen Moment Zeit?“ Åke hätte es vorgezogen, in dieser Rolle alle Förmlichkeiten beizubehalten. Vielleicht war aber dieser Umstand letzten Endes von Bedeutung: ‚Onkel Henrik‘ zeigte sich sehr kooperativ und es gelang ihm, mehr Fernschreiber aufzutreiben. Einige Privatbenutzer sahen sich ihrer Geräte einfach beraubt (alle Endgeräte gehörten zur damaligen Zeit der TELECOM, und wurden den Benutzern nur vermietet), für andere Anwender wurden Ersatzlösungen gefunden, z.B. Morsegeräte. Aber nicht nur Karlbo brauchte Telekommunikationsmaterial; der gesamte Verteidigungsapparat hatte akuten Bedarf an allen Modellen, weshalb die erfolgreiche Beschaffung nicht ohne Kampf möglich war. Zu allem Glück bot Herr Bengtsson mit der Zeit auch das richtige ‚Du‘ an.

Der Arbeitsplatz

150

Der Arbeitsplatz

D

as Haus am Karlaplan 4 war klar hierarchisch geordnet: Der Hausmeister und sein Stellvertreter wohnten im ersten Stock, wo es auch Büros für Ordonnanzen, Laufburschen und verschiedene andere Dienstleistungen gab. Der zweite Stock beherbergte ‚die Schlachterei‘, ‚die Putzerei‘ und die Reinschrift, während die Abhörabteilung mit ihren Empfängern, Fernschreibern, Apparaten und anderen Geräten den dritten Stock bewohnte. Die Entzifferer schließlich hatten ihre Büros im vierten Stock. Etwas außerhalb dieser Rangordnung waren die Klebeprinzessinnen, die in unmittelbarer Nähe der Abhörapparate arbeiten mussten. Es gibt viele Schilderungen und Zeugnisse der miserablen Arbeitsbedingungen in Karlbo. Ich zitiere aus dem Bericht des stellvertretenden Gruppenleiters der 31f, Sven T. Johansson, vom Januar 1942: ...dass bis zu sechs [Maschinenschreiberinnen] während des hektischsten Teils des Tages in einem Zimmer der Größe 14,5 m2 arbeiten müssen, ist wirklich misslich. Dass es überhaupt funktioniert, liegt ausschließlich am guten Willen des Personals. In Anbetracht der gesundheitlichen Gefährdung der Angestellten ist aber eine Fortsetzung dieser Zustände auf die Dauer ausgeschlossen ... [Das Personal in der ‚Putzerei‘] muss in den zwei kleineren Arbeitszimmern von je 10,5 m2 mindstens zu sechst arbeiten. In dem größeren Büro von 17,5 m2 arbeiten 5 bis 6; doch ist anzumerken, dass ein Schrank und ein großer Tisch ungefähr 7,5 m2 in Anspruch nehmen, so dass nur 10,5 m2 für die Angestellten übrig bleiben. Die engen Verhältnisse erschweren natürlich die Möglichkeiten, Ordnung zu halten, und das Risiko ist groß, dass Papiere falsch einsortiert werden. ... Die Küche dient der Sortier- und Archivierarbeit, aber für die Aufbewahrung der nötigen Dokumente gibt es bald keinen Platz mehr, geschweige denn für das Archiv. ... Zur Enge der Räumlichkeiten kommt ihr schlechter, um nicht zu sagen gesundheitsschädigender Zustand. Die Luftklappen sind alle unbrauchbar, so dass frische Luft nur durch das Öffnen der Fenster zu erhalten ist. Bei den jetzigen Temperaturen [die ersten zwei Kriegswinter waren außergewöhnlich kalt] müssen die Zimmer verlassen werden, wenn die Fenster geöffnet sind. Für die Heizung stehen Kachelöfen zur Verfügung; diese qualmen, und sind zudem schwer anzufachen. Die Fenster sind undicht, und um den Zug etwas zu mildern, müssen Luftschutzvorhänge und Verdunkelungsscheiben auch tagsüber montiert sein; dies hat zur Folge, dass den ganzen Tag bei Kunstlicht gearbeitet wird. Die Wasserleitungen sind gefroren, und das WC ist seit langem außer Betrieb ...

Der Arbeitsplatz

151

Empfangsgeräte in Karlbo. Im Hintergrund sind Spuren einer vornehmeren Vergangenheit zu sehen, wie Wandboiserie und Türgesims.

Es wundert nicht, dass das Schriftstück mit dem dringenden Ersuchen schließt, es mögen sofort Anstrengungen unternommen werden, um die Zustände zu verbessern. Aus einem anderen Bericht zitiere ich: „...Die Dienstmädchenkammer hat nur für einen Schlachter, seinen Gehilfen und einen Ablagetisch Platz. Um arbeiten zu können, braucht der Schlachter Ruhe und Abgeschiedenheit. Von dem übrigen Personal können sechs im Zimmer im oberen Geschoss sitzen, während die restlichen dreizehn sich mit dem Wohnzimmer begnügen müssen ...“ Ulla Flodqvist berichtet: „Wir arbeiteten zu siebent oder zu acht in einem Zimmer mit einem Fenster. In einer Ecke gab es einen Kachelofen, den wir so oft wie möglich anzündeten. In der Nähe des Ofens wurde es dann unerträglich heiß, während sich die Kälte an den Plätzen nahe des Fensters gehörig bemerkbar machte. Möbel gab es wenig: zwei Masonite-Tische, die

152

Der Arbeitsplatz

Streng geheime Arbeit in der ehemaligen Küche

zusammen eine Arbeitsfläche bildeten, rundum einfache Küchenstühle, für mehr war kein Platz. Dort saßen wir alle aufgereiht und arbeiteten hart, mit nur wenigen, aber wohlverdienten Pausen. Dann wurden Geschichten und Witze erzählt, die Stimmung war sehr munter, bis wir wieder unters Joch mussten. Aber uns gefiel die Arbeit und der Beitrag, den wir leisten durften!“ Die Gruppe 31f, wo das Putzen und Reinschreiben ausgeführt wurde, lieferte das Endprodukt. Sie hatte aber auch eine gegenüber den anderen Gruppen übergeordnete oder zumindest überwachende Funktion. Wie das nachstehende „Memo für Schichtleiter“ vermuten lässt, scheint insbesondere im Falle der Klebeprinzessinnen und der Mädchen an den Apparaten eine gewisse Überwachung nötig gewesen zu sein. Der Schichtleiter gehörte der Gruppe 31f an.

Der Arbeitsplatz

Memo für Schichtleiter

153

154

Der Arbeitsplatz Memo für Schichtleiter. Der Schichtleiter hat sich mindestens einmal pro Stunde zu vergewissern, ob SB 1 und andere SB-Kanäle geklebt, hinuntergeschickt, registriert, zu 31g hinaufgeschickt, ausgeschrieben und wieder hinuntergeschickt werden. Nur einmal pro Schicht zu kontrollieren genügt nicht, da sonst zu befürchten ist, dass nichts passiert. Die Kontrolle sollte damit beginnen, dass der Schichtleiter zu 31n geht, die Streifen in den Maschinen liest und die Klebemädchen ermahnt, so schnell wie nur möglich zu kleben. Dann soll er kontrollieren, dass der Listenführer diese Kanäle sofort registriert und sie zu 31g hinaufschickt. Bei den an den SB-Kanälen diensthabenden Mädchen, besonders am SB 1, sollte immer wieder nach dem Stand gefragt werden, und es gilt dann, auf keinen Fall nachsichtig zu sein, sondern sich zu vergewissern, dass die 31g wirklich alles tut, was sie kann. Verrutschte UMUM im SB 1 dürfen nicht liegen gelassen werden, solange sich der Schichtleiter nicht davon überzeugt hat, dass man nicht weiterkommt. Die 31g muss auch daran erinnert werden, dass SB 1 sofort geklebt und separat zum Schichtleiter hinuntergeschickt werden soll. Ein- oder zweimal pro Schicht soll der Schichtleiter die Presseformulare durchlesen und durch einen Sichtvermerk anzeigen, wie weit er gelesen hat. Um 23 Uhr sollte der abzulösende Schichtleiter die Nachtwache in geeigneter Form darüber informieren, was von Interesse ist und was erwartet werden kann. Der um 7 Uhr beginnende Schichtleiter soll sich von der Nachtwache über das während der Nacht Passierte unterrichten lassen. Sollte verschärfte Überwachung anbefohlen sein, entweder allgemein oder einzelne Kanäle betreffend, hat der Schichtleiter die jeweiligen Kanäle auf ähnliche Weise zu überwachen.

Im Memo werden „verrutschte“ Telegramme erwähnt. Solche Ereignisse verursachten große Probleme. Borelius erzählt: „Telegramme, bei denen die Synchronisation verloren gegangen war, machten uns zu schaffen. Störungen auf den Leitungen hatten zur Folge, dass die Fernschreiber einige Zeichen verloren, oder falsche dazukamen. Die Positionen der Stifträder der Apparate waren dann mit denen der Sender nicht mehr synchron; man hatte ‚die Synchronisation verloren‘ und es kam nichts Vernünftiges mehr heraus. Wenn so etwas passierte, pflegte das Mädchen die Maschine anzuhalten und die Lage des Zählers zu notieren. Um eine Resynchronisation zu versuchen, übersprang das Mädchen ein Zeichen und startete die Maschine von dieser Stelle wieder. Wenn dann kein sinnvoller Text entstand, versuchte sie, zwei Zeichen zu überspringen, usw. Falls einer dieser Versuche erfolgreich war, wurde die Maschine vom Zählerwert ausgehend neu gestartet, aber unter Entfernung der korrekten Anzahl von Zeichen aus dem chiffrierten Text. Wenn das Herausnehmen von Zeichen nicht funktionierte, probierte das Mädchen es stattdessen mit dem Hinzufügen von Leerzeichen.“

Der Arbeitsplatz

155

Das Resynchronisieren war mehr als Routinearbeit; bestimmte Mädchen waren viel erfolgreicher als andere. Borelius erinnert sich, dass Birgitta Persson (geborene Lundquist) eine der begabtesten auf diesem Gebiet war. Im Frühling 1942 führten die Schichtleiter eine Art Tagebuch, eine Liste mit den wichtigsten empfangenen Telegrammen (siehe auch weiter unten). Es kam auch vor, dass Kommentare über den Fortschritt der Arbeit eingetragen wurden. Ich zitiere: Beschwerde: • 6. März: 6–15D falsch geklebt, 15 Seiten (Frl. Bengtsson) (Angeblich hat sie in den zwei Wochen, die sie hier ist, das Kleben nicht gelernt.) Chefsache dadurch verloren gegangen. Sieh zu, dass sie morgen, wenn sie um 10 Uhr kommt, nicht kleben darf. Jonsson unterrichten. Sie muss sofort gefeuert werden. • SBS [Stockholm – Berlin – Stockholm] erst um 10 Uhr gestartet, obwohl die Maschine schon früher funktionsbereit war. Nachlässigkeit! Maschine später wieder störungsanfällig. • 11. März: Chefs. MKGN zu MXJA, Tirpitz fährt südwärts, miserabler Text, trotz tapferer Versuche seitens Frau Sjögren-Hirschfeldt. • Am selben Tag: SBS in der Maschine ohne schreibendes Personal. Rudberg muss unterrichtet werden. Die Mädchen hatten keine Ahnung davon, dass sie schreiben sollten, und Comét auch nicht.

In der Abteilung 31 wurde rund um die Uhr in sechsstündigen Schichten gearbeitet, wobei die Besetzung zwischen 23 und 6 Uhr kleiner war. Während der Wochenenden konnten die meisten frei nehmen, da die Deutschen während dieser Zeit offenbar versuchten, den Verkehr auf das Notwendigste zu beschränken. Die Büros in Karlbo waren dann größtenteils leer, mit Ausnahme einer Minimalbesetzung, die Wache hielt. Borelius weiß von einer solchen Gelegenheit zu berichten: „Der Diensthabende hatte die Pflicht, ab und zu die Büros zu besichtigen und ein Auge auf einen Fernschreiber mit direkter Leitung zu dem TELECOMBüro an Skeppsbron zu werfen. Eingehende Telegramme sollten bis Montag aufbewahrt werden, außer wenn eines von Shapiro (wenn ich mich richtig an den Namen erinnere) käme. In diesem Falle war sofort der wachthabende Offizier zu unterrichten war. Übrigens wurde uns niemals erzählt, was man von Shapiro erwartete. Die Wochenenddienste waren ziemlich langweilig, besonders am Abend, wenn die Verbindung mit Skeppsbron abgeschaltet war. An einem Samstagabend fand der Diensthabende es so trist, dass er den Fernschreiber anschaltete und etwas schrieb. Da keine Antwort von der Gegenseite zu vermerken war, schaltete er das Gerät wieder ab und ging ins Bett.

156

Der Arbeitsplatz

Im Büro der TELECOM am Skeppsbron befand sich der mit Karlbo verbundene Fernschreiber aus Gründen der Geheimhaltung in einem abgeschlossenen Büro. Wenn kein Bedienungspersonal anwesend war, wurde der Schlüssel von einem der höheren Beamten aufbewahrt. An diesem Abend hörte jemand in einem benachbarten Büro, dass der geheime Fernschreiber anfing, eine Meldung auszuschreiben. Was war jetzt los? Ein Notfall? Vielleicht war die Person am anderen Ende überfallen worden und rief auf diese Weise nach Hilfe? Der Beamte, dem der Schlüssel anvertraut war, wurde gefunden. Er kam mit einem Taxi angefahren. Die Tür wurde unter größter Spannung und mit zitternden Knien geöffnet. Das Fernschreiben lautete: Ein Sack Flöhe lässt sich leichter überwachen als die Tugend einer jungen Frau (morgenländisches Sprichwort). Högqvist

Das Geschehene veranlasste säuerliche Kommentare von Seiten der TELECOM und es wurde verboten, diese Verbindung für private Zwecke zu verwenden. Dass das Verbot nicht besonders ernst genommen wurde, zeigt die große Anzahl Privatmeldungen, die an die Wände des Büros in Karlbo geklebt waren. Ich habe selbst an einem Sonntagnachmittag versucht, ein Treffen mit dem Mädchen am anderen Ende der Leitung zu verabreden, aber daraus ist nichts geworden. Es stellte sich heraus, dass meine vermeintliche Gesprächspartnerin einer der ganz wenigen männlichen Telegraphisten der TELECOM war.“ Viele amüsante Geschichten werden von den ehemaligen Angestellten in Karlbo erzählt. Karin Andersson war ein fröhliches und spontanes Mädchen. Ihr Chef, Harry Högqvist, hatte ihr dem Spitznamen ‚Guppy‘ gegeben, sicherlich weil er der Meinung war, sie ähnele dem bekannten Aquarienfisch. Sie war einmal an einem Sonntag mit Freunden auf einem Boot im Stockholmer Schärengarten unterwegs, als sie ein Schiff namens Gisela M. Russ vorbeisteuern sah. Dieser Schiffsname war in der voherigen Woche mehrmals in den Telegrammen vorgekommen, und ohne nachzudenken rief sie aus: „Schau mal, dort ist ja ...“. Im letzten Moment besann sie sich aber, und setzte etwas lahm fort: „... ähhh ein Boot.“ Guppys Freunde schauten sie leicht irritiert an. Die Nachbarn Karlbos müssen sich gefragt haben, was sich eigentlich in dem verfallenen Haus abspielte. Leute gingen zu allen Zeiten ein und aus, sowohl tagsüber als auch nachts, hauptsächlich junge Frauen und uniformierte Männer, meistens Offiziere. Sahen sie nicht ein wenig lichtscheu aus, wie sie so durchs Haustor schlüpften?

Der Arbeitsplatz

157

Der Eingang zum Hinterhaus

Carl-Georg Crafoord, später schwedischer Gesandter in Madrid, arbeitete eine Zeit lang als ‚Putzer‘. In seinen Erinnerungen erzählt er, dass er im Nachbarhaus, Nr. 6, aufgewachsen war und dass seine Eltern auch während der damaligen Zeit noch dort wohnten. „Ich hatte Angst, ich würde ein Staatsgeheimnis verraten, wenn ich mich über den Hof zum Hinterhaus schlich; meine Mutter könnte ja in dem Moment auf dem Balkon sein, um die Betten zu lüften.“ Wir mussten bei allen Heiligen schwören, nie im Leben etwas von unserer Arbeit zu verraten. Aber auf den Korridoren entdeckte ich bald Leute, die ich von vorher kannte, insbesondere Mädchen aus anderen Östermalmsfamilien. Kurz nachdem ich im Kreis der Ausgewählten in Karlbo angefangen hatte, tanzte ich bei einer Party mit einem dieser Mädchen, und erwähnte den gemeinsamen Arbeitsplatz. Sie starrte mich mit aufgesperrten Augen an und zischte: „Davon darfst du nie, aber auch wirklich niemals reden! Wir haben nur Angst, dass wir krank werden und dann unter Narkose etwas ausplaudern könnten ...“

158

Der Arbeitsplatz

Wie bereits erwähnt, wurde der Nachrichtenverkehr der Baltischen Flotte nach dem deutschen Angriff auf die Sowjetunion immer weniger angreifbar. Sprachspezialisten der Lidingö-Nester wurden nach Karlbo versetzt, um in der Putzerei mitzuwirken, denn diese war immer unterbesetzt und ihrer Aufgabe kaum gewachsen. Unter den Versetzten waren zwei fröhliche Burschen, Tage Bågstam und Gunnar Jacobsson. Bågstam war Modezeichner und polyglott, mit Schwedisch, Deutsch, Lettisch und Russisch als Muttersprachen, denn er war in sehr internationaler Umgebung in Riga aufgewachsen. Dass er auch fließend Französisch, Englisch und Spanisch beherrschte, war für ihn selbstverständlich; er hatte gute Schulen besucht und darüber hinaus praktische Erfahrung gesammelt. Außerdem besaß er eine ganz spezielle Gabe: Er konnte in Hab-Acht-Stellung mit seinen riesigen Füßen in einem Winkel von (fast) 180 Grad stehen. Im Übrigen war er ein Spaßvogel, der seine Mitmenschen meisterhaft unterhalten konnte. „Niemand nahm ihm seine Streiche übel“, sagt Gunnar Jacobsson. ‚Jacob‘ hat noch mehr zu erzählen: „Ich erinnere mich an einen Kapitän Schöldström, der im zivilen Leben in einer Versicherungsgesellschaft arbeitete. Er war aber kein Mathematiker, und in Karlbo war er für Personal- und Materialfragen zuständig. Eher vom pedantischen Typ, aber ehrlich und zuverlässig, sorgte er für Ordnung und Regeltreue. Ausgehändigte Sachen wie Handtücher wurden genaustens gezählt, damit keine verschwanden, sondern zu gegebener Zeit zum Waschen zurückgegeben wurden. Nun geschah es aber, dass ein Handtuch verschwunden war. So etwas konnte selbstverständlich nicht toleriert werden. Wehrpflichtige wurden in die Spur geschickt, mit der Auflage, nicht ohne das Handtuch zurückzukommen. Leider hatten sie keinen Erfolg. Schöldström appellierte dann an die Frauen des Hauses, vielleicht in der Hoffnung, sie hätten einen Sinn für häusliche Pflichten, vielleicht hoffte er auch auf die weibliche Intuition. Ergebnislos. Nachdem er ein paar Tage über das Problem nachgedacht hatte, verfasste der Kapitän ein Rundschreiben mit einer Beschreibung der ernsten Lage und mit der Bitte, derjenige, der etwas Licht in die Sache bringen könne, möge sich melden. Niemand meldete sich. Nun war offenbar eine etwas forschere Gangart von Nöten. Ein neues Rundschreiben mit einer Liste aller Angestellten forderte denjenigen auf, der (1) das Handtuch genommen hatte, (2) gebraucht hatte oder (3) überhaupt etwas vom Handtuch wusste, sich im Büro des Kapitäns zu melden. Um den Ernst der Aufforderung zu unterstreichen, sollte jeder Angestellte mit seiner

Der Arbeitsplatz

159

Unterschrift bestätigen, dass er das Rundschreiben gelesen hatte, und, falls er von der Sache etwas wusste, ein Kreuzchen neben seinen Namen zu setzen. Jetzt reagierte einer der Gruppenchefs. Entweder Gyldén oder Segerdahl suchte den Kapitän auf und bat, seine Mitarbeiter mögen doch bei der Arbeit nicht gestört werden. Mit nobler Geste holte er dann sein Portemonnaie hervor und erbot sich, den in der offiziellen Liste von verschwundenen Artikeln aufgeführten Preis zu zahlen, 67 Öre, wenn ich mich recht erinnere. Das Gesicht Schöldströms wurde vor Ärger rot: Wie konnte man eine wichtige administrative Frage in solch leichtfertiger Weise zu erledigen versuchen? Laut Vorschrift der militärischen Intendantur müsste nach einer erfolglosen, aber gewissenhaften Untersuchung ein sorgfältiges Protokoll aufgesetzt werden, worin das Handtuch als endgültig verloren erklärt würde. Die Sache ruhte eine Weile, auch wenn Schöldström sicherlich nicht kapituliert hatte. Ein paar Monate später, während des Winters – der kälteste seit Menschengedenken – kamen einige der Mädchen auf die Idee, die überall herumliegenden Stöße von Altpapier als Brennstoff für den eisernen Kochherd in der Küche zu verwenden, denn der Hausmeister hatte große Schwierigkeiten, genügend Holz für die Kachelöfen zu finden, um das Haus warm zu halten. Altpapier gab es viel, unter anderem als Resultat erfolgloser Kryptanalyseversuche. Aber das Feuer wollte nicht angehen, der Herd fing an zu qualmen und Rauch füllte die Küche sowie einige benachbarte Zimmer. Entmutigt fingen die Mädchen an, versengte und schwelende Papierbälle aus der Feuerstätte zu kratzen, bis jemand die Ursache der misslungenen Feuerung entdeckte – ein verkohltes Stück Stoff hatte den Rauchabzug blockiert. Eine eingehende Untersuchung ergab, dass es sich um ein Handtuch aus militärischen Beständen handelte. Von der Bedeutung ihres Fundes überwältigt, marschierten die Mädchen hinauf zum Büro Schöldströms, mit dem Handtuch an einem Schüreisen befestigt, wie ein Banner. Die feierliche Übergabe des corpus delicti wurde von der Fassungslosigkeit des Kapitäns unterbrochen. Er starrte das verunstaltete Tuch eine Weile an, fing sich aber, nahm das Schüreisen und begann in den Büros des Hauses herumzulaufen, während er das Banner in der Luft herumschwang und triumphierte: ‚Mein Handtuch, mein Handtuch, ich hatte trotz allem Recht!‘“ Im Jahre 1970 wurde ein kleines Büchlein – nur 70 Seiten – mit dem Namen I skvallerspegeln. Bakom kulisserna i andra världskriget [Im Fensterspiegel. Hinter den Kulissen im Zweiten Weltkrieg.] (Tryckeriaktiebolaget Svea) von Ceres und Ragnar Schöldström veröffentlicht. Der Held von Jacobssons Geschichte erinnert sich darin an die Kriegszeit. Er hat vieles zu erzählen,

160

Der Arbeitsplatz

insbesondere von seiner Zeit in Karlbo, wo er offenbar von den Entzifferern beeindruckt war. Er war für die Schießübungen des Personals verantwortlich und erwähnt sehr viele Namen. Eine in seinen Augen prominente Figur war Richard Sandler, Ex-Premierminister und Ex-Außenminister. Nachdem er die Regierung 1939 verlassen hatte, wurde er oft in Karlbo gesehen, wo er auch ein Büro hatte. Er war in der Tat sehr von der Kryptographie fasziniert und hatte ein umfassendes Wissen auf diesem Gebiet, besonders vom historischen Standpunkt. In seinem Buch, Chiffer [Chiffriermethoden] (Stockholm 1943), gibt er klassische kryptanalytische Geschichten in einer amüsanten und populären Weise wieder. Dass ihm trotz des Raummangels in Karlbo ein Büro zur Verfügung gestellt wurde, dürfte kaum mit der Hoffnung verbunden sein, er würde zu den Kryptanalyseanstrengungen beitragen können; es waren wohl eher seine guten politischen Kontakte, die man ausnutzen wollte. Übrigens hatte er in Karlbo den Spitznamen „Mahatma“ bekommen, sicherlich mit Anspielung auf seinen Gandhi-ähnlichen Kahlkopf.

Aufklärungserfolge

162

Aufklärungserfolge

D

ie Nachrichten, die den entzifferten deutschen Telegrammen entnommen wurden, waren von fast unglaublich hoher Qualität – von der Quantität nicht zu reden. Unter anderem gewann man ein beinahe vollständiges Bild von der Situation in Norwegen und später auch in Finnland: Operationen, Zustand und Bewegungen der deutschen Truppen, Versorgungslage, die zivile Moral, alles konnte verfolgt werden. Für die schwedische Militärleitung von unschätzbarem Wert waren die Berichte und Lagebeurteilungen des deutschen Hauptquartiers, wodurch man einen Eindruck von der Situation an allen Frontabschnitten der Welt bekam. Auch Zusammenstellungen über Spezialthemen erbrachten wertvolle Informationen. Solche gab es z.B. über: • • • • • •

die Organisation der Heeresstäbe in Dänemark, Norwegen und Finnland die Luftflotte 5, Gruppierung in Norwegen und Finnland das geheime deutsche Seewegsystem in den nordischen Gewässern Organisation und Personal der deutschen SS Eisenbahnen und Häfen in Norwegen und Finnland den Reparaturdienst der Luftwaffe.

Informationen über den Signal- und Abhördienst, den Funkverkehr und dergleichen waren natürlich für Karlbo selbst von größtem Interesse. Wie wir später sehen werden, konnten manchmal Ergebnisse der deutschen und finnischen Kryptanalysebemühungen verfolgt und verwendet werden; solches Material betraf insbesondere den sowjetischen Nachrichtenverkehr. Die Korrespondenz der deutschen Botschaft in Stockholm konnte nur teilweise gelesen werden, denn für bestimmte Meldungen wurde ein I-WurmVerfahren verwendet. Immerhin war das, was gelesen werden konnte, von hohem Wert. Die Berichte des Prinzen zu Wied [deutscher Botschafter] über die Kontakte mit schwedischen Behörden wurden aufmerksam studiert. Die gewonnenen Informationen ermöglichten es dem schwedischen Außenministerium einzugreifen, wenn Missverständnisse entstanden waren oder Dinge drohten, falsch zu laufen, entweder durch Präzisierungen oder durch das Anpassen ihrer Taktik oder Politik.

Aufklärungserfolge

163

Im Frühling 1942 wurden eine Zeit lang ‚Rapportlisten‘ von den Schichtleitern geführt. Hier wurden alle entzifferten Telegramme, welche mit ‚höchste Priorität‘ oder ‚sehr eilig‘ bezeichnet waren, registriert. Leider gab man diese Praxis bald wieder auf, vermutlich aus Zeitmangel. Die Listen vermitteln ein gutes Bild darüber, welche Informationen einflossen. Obwohl mitten im Weltgeschehen geschrieben, oder vielleicht genau deswegen, geben sie, in einer amüsanten Mischung aus Schwedisch und Deutsch, eine Momentaufnahme der Geschichte.

Teil einer Rapportliste vom März 1942, in einer Mischung aus Deutsch und Schwedisch geschrieben. Zu dieser Zeit war die in Nordnorwegen stationierte Tirpitz eine ernsthafte Bedrohung der alliierten Geleitzüge nach Murmansk. Im zweiten Eintrag steht: „Tirpitz einläuft Westfjord. Bittet um Hilfe gegen Angriffe von Torpedofliegern.“ Weiter unten: „Jagdstaffel (9 Flugzeuge) von Drontheim nach Bodö um Tirpitz zu schützen“, „Aufklärung wegen möglichen Nachtmarsches Tirpitz[’] nach Drontheim“ und „Bei Anwesenheit Tirpitz in Narvik Hafenverteidigung abstellen auf Angriffe [von] Flugzeuge[n] ...“ Noch weiter unten: „Sperre im Ostgebiet der Nordsee. Ujagd verboten.“ Der letzte Eintrag: „Von Schnurre unterzeichnet“. Im Folgenden wird von Schnurre noch die Rede sein. Man beachte auch, dass die Deutschen fehlerhaft ‚Drontheim‘ statt ‚Trondheim‘ schrieben.

164

Aufklärungserfolge

Teil einer Rapportliste von Mitte März 1942. Es wird wieder von der Tirpitz gesprochen. Im fünften Telegramm steht aber: „Chefsache von Hitler über Verstärkung der Streitkräfte am Polarmeer und ausreichende Reserven für AOK Lappland um einen Großangriff auf die Küste abwehren zu können.“ Am 14.3.: „Orientierung über Lage im pazifischen Raum.“ 15.3. Nowak an Dr. Wagner [von der deutschen Botschaft] bezüglich Eröffnung eines Bankkontos in Stockholm für V-Mann [Vertrauensmann=Agent]. Sehr geheim. Der letzte Eintrag: „Finnisches Hauptquartier hat Ortskundige für Unternehmen gegen Seiskari und Lavansaari bereitgestellt.“ Seiskari und Lavansaari sind finnische Inseln im Finnischen Meerbusen, die damals von der Sowjetunion besetzt waren und von diesen für die U-Bootabwehr benutzt wurden. Die benachbarten Inseln Suursaari und Tytärsaari wurden von deutschen und finnischen Truppen wiedererobert, aber der geplante Angriff auf Seiskari und Lavansaari wurde wegen Truppenmangels eingestellt.

Aufklärungserfolge

165

Telegramm von Hitler am Neujahrstag 1942 an den Kommandanten der Luftflotte 5 in Kirkenes [in Nordnorwegen]

166

Aufklärungserfolge

Das in der Liste auf S. 164 aufgeführte Telegramm von Oberstleutnant Nowak an Dr. Wagner (es trägt das Datum vom 14.3. wurde offenbar erst am folgenden Tag gesendet).

Die Gründung der FRA

168

I

Die Gründung der FRA

m Jahre 1940 reiften Pläne für eine permanente Kryptoorganisation mit dem NamenFörsvarsväsendets radioanstalt [Radioanstalt des Verteidigungswesens]. Die Behörde sollte der Regierung (genauer gesagt dem Verteidigungsministerium) direkt unterstellt und vor allem nicht vom Generalstab abhängig sein. Einige der an den Vorbereitungsarbeiten beteiligten Personen waren schon in der Kryptoabteilung des Generalstabs aktiv, insbesondere Olof Kempe, Åke Rossby, Willy Edenberg und Erik Anderberg. Die Erfolge der Kryptoabteilung hatten den Weg geebnet, aber dennoch war viel politische Lobbyarbeit notwendig, um das Projekt zu realisieren. Laut Sven Wäsström spielte Anderberg die entscheidende Rolle bei den Diskussionen im Regierungskreis, die schließlich zum erfolgreichen Abschluss führten. Als Chef der neuen Organisation wurde Anderberg vorgeschlagen, aber er lehnte mit der Begründung ab, er wolle nicht als Bürokrat in Papieren versinken, sondern seine Karriere als aktiver Offizier fortsetzen; tatsächlich wurde er später Admiral. Auch der sehr angesehene Willy Edenberg verzichtete darauf, der erste Chef der FRA zu werden. Zum Kapitän zur See befördert, wurde er Chef der Marinehochschule. Somit ging das Angebot an Torgil Thorén, den bisherigen Chef der Kryptoabteilung, der sozusagen seine Stelle behielt, jetzt aber den Titel Generaldirektor auf seine Visitenkarte schreiben durfte. Ein Vorschlag bezüglich der neuen Organisation wurde der Regierung im Januar 1941 vorgelegt; er wurde aber mit der Begründung zurückgewiesen, es müsse mehr Erfahrung gewonnen werden. Im Herbst wurde ein erneuter Versuch mit einigen Modifikationen unternommen. Diesmal stieß der Vorschlag auf größere Akzeptanz, aber es dauerte bis zum 30. Juni 1942, ehe König, Gustav V. das Dekret unterzeichnete. Nichtdestoweniger arbeitete die neue Behörde schon seit dem 1. September 1941, was auf eine ungewöhnlich flexible Einstellung des Ministeriums hindeutet.

Die Gründung der FRA

169

Das Organigramm der neuen Behörde sah folgendermaßen aus:

FRA Chef

Administration

Kryptanalyse

Erfassung

A

B

S

Distribution

Auswertung Personal 1942: Zivilangestellte Berater Militärs Wehrpflichtige

269 2 53 60

Gesamt

384

Budget 1942: Löhne Ausgaben

1.425.000 338.000

Gesamt

1.763.000

(19 Offiziere und Unteroffiziere, 34 Andere)

170

Das königliche Dekret, Teil I

Die Gründung der FRA

Die Gründung der FRA

Das königliche Dekret, Teil II

171

172

Die Gründung der FRA

Abhörstationen Anfangs wurde an vielen Orten abgehört. Die Stationen erhielten Namen die auf ‚-bo‘ endeten, was im Schwedischen so viel wie ‚Nest‘ bedeutet. Auf der Insel Lidingö gab es die folgenden Nester: Krybo,

in den Räumlichkeiten des Sportinstitutes: Abhören und Kryptanalyse. Rabo, auf Kap Elfvik: ebenfalls Abhören und Kryptanalyse. Petsamo, auf der Fiskarudden: Anfänge des automatisierten Abhörens. Utbo, in Marielund, Bosön. Ausbildung von ‚Signalspähern‘, d. h. Abhörern. Matbo, auf dem Gut Elfvik: Unterkunft und Messe (es gibt heute noch ein Restaurant im Gebäude). In der Stadt Karlbo, am Karlaplan 4. Im Jahre 1942 wurden Büroräume am Strandvägen 57 für die zentrale Administration angemietet. Das Nest bekam den Namen Ledbo, auf Schwedisch ‚Nest der Führung‘. Nach und nach wurden Abhörposten in verschiedenen Teilen des Landes errichtet. Die südliche Ostsee wurde von Sydbo abgehört. Ebenfalls im Süden gab es das Nest, das nach Anzeichen für eine Invasion via Dänemark suchte. Nordbo wurde 1941 eingerichtet, um das Eismeer und die finnischdeutsche Front zu überwachen. Während des Abzugs der deutschen Truppen aus Nordfinnland 1944–45 wurde mit Habo eine mobile Einheit in der Nähe von Haparanda stationiert. Um Signale von den nördlichen und östlichen Teilen der Ostsee besser abfangen zu können, wurde 1944 Ostbo eingerichtet. Abhörposten in Richtung Skagerak und Nordsee waren naturgemäß an der Westküste stationiert, z.B. eine im nördlichen Teil von Bohuslän, mit dem Oslofjord als Hauptziel. Auf den äußeren Inseln und Schären der Ostküste wurde ein Netz von Peilstationen gebaut, das die gesamte Ostsee mit großer Präzision abdecken konnte. Die neuen Abhörposten wurden sowohl mit Funkern der Marine als auch mit neu rekrutierten und ausgebildeten Frauen besetzt. In seiner Geschichte der FRA schreibt Thorén: „Wie bereits erwähnt, werden versuchsweise Frauen für die Abhörarbeit eingesetzt; im Allgemeinen strebt die FRA danach, Frauen wo immer möglich einzusetzen, erstens um nicht unnötigerweise Männer vom eigentlichen Frontdienst abzuziehen, und zweitens in der Erkenntnis, dass weibliches Personal sich besser für statistische und andere Hilfsarbeiten eignet.“

Der Vorstand der FRA

173

Als politisch korrekt würden solche Aussagen heutzutage nicht durchgehn, aber Thorén hat mit dieser Aussage sicher keine Geringschätzung zum Ausdruck bringen wollen.

Der Vorstand der FRA Chef: Torgil Thorén Chef der Administration: Sten von Porat Chef der Kryptanalyse: Åke Rossby Chef des Abhördienstes: Olof Kempe Diese Männer waren alle Marineoffiziere, auch von Porat, der neben seiner Karriere als Jurist Reserveoffizier der Marineintendantur war. Von Porat gehörte aber im eigentlichen Sinne nicht zum inneren Kreis, der von Sven Wäsström folgendermaßen beschrieben wird: Während des ersten Vierteljahrhunderts ihres Bestehens wurde die FRA ausschließlich von Marineoffizieren geleitet. Wenigstens zum Teil lag dies daran, dass die Marine im Ersten Weltkrieg ihr Hauptziel, die russische Ostseeflotte, erfolgreich überwacht und abgehört hatte. Die Troika, die in der Periode 1940–57 sozusagen auf der Kommandobrücke stand, war aber keine homogene Gruppe, sondern umfasste ausgeprägte Individualisten, die zum Teil große Schwierigkeiten bei der Zusammenarbeit hatten. Der Chef, Torgil Thorén, beschloss seine Karriere bei der Marine als Kapitän zur See und Generaldirektor. Er sah sich selbst vor allem als Seebär und sagte oft: „Das Einzige, wozu ich hier tauge, ist Chef zu sein.“ Er kümmerte sich um sein Personal in einer rührenden, patriarchalischen Weise. Er verteidigte die FRA gegen Einmischungsversuche des Generalstabs eher durch Abschottung und Gegenattacken als durch Verhandlungsgeschick und Geschmeidigkeit. Der ältere seiner beiden Manager war Åke Rossby. Er wurde wegen seines Alters und auch vielleicht wegen seiner Ambitionen als Thoréns Stellvertreter angesehen. Er verfügte über eine rasche Auffassungsgabe, war sehr intelligent und zudem sehr umgänglich. Er war ein – wie man heute sagen würde – „Teamworker“, wobei seine eigenen Interessen – vor allem bezüglich der eigenen Karriere – oft mit den Interessen der Behörde im Einklang standen, aber nicht immer. Er hatte zu Allan Vougt – während langer Zeit umstrittener Verteidigungsminister – sehr guten Kontakt, was von der Militärleitung als konspirativ angesehen wurde, und 1947–48 zu einer von der größten Zeitung Schwedens, der Dagens Nyheter, angeführten Pressekampagne gegen die FRA führte. Die von Rossby gehegten Hoffnungen, Thoréns Nachfolger zu werden, müssen in diesem Licht als recht illusorisch angesehen werden. Das dritte Mitglied der Troika, Olof Kempe, war schon als junger Kadett im Geschäft des Abhörens und der Nachrichtenbeschaffung tätig. Bewusst oder unbewusst versuchte er das politische Minenfeld zu meiden und eine gewisse Distanz zu den anderen beiden zu wahren.

174

Die Gründung der FRA

Trotz der Uneinigkeit und der Streitigkeiten zwischen den leitenden Persönlichkeiten gelang es der FRA, eine sehr starke Position gegenüber dem Ministerium und dem Generalstab zu etablieren. Sven Wäsström, von dem die obige Charakterisierung stammt, glaubt, dass die starke Position zum Teil darauf basierte, dass in den Reihen der Behörde eine außerordentlich hohe Kompetenz vorhanden war, mit sehr tüchtigen, begabten, ja sogar genialen Mitarbeitern. Als weiterer Grund kommt natürlich hinzu, dass rund um das Land ein Weltkrieg tobte und die Behörde in hohem Maße zur Verteidigung des Landes beitragen konnte.

Trotz allem: glänzende Resultate

176

Trotz allem: glänzende Resultate

A

m Abend des 17. Juni 1942 war in den deutschen Leitungen Unruhe und Aufregung zu verspüren. Meldungen deuteten darauf hin, dass den Deutschen langsam die Wahrheit dämmerte: Der G-Schreiber war nicht undurchdringlich. ...der Heeresbericht, die Lage von LFL 1C und derartige Sachen sollen dem schwedischen Generalstab jeden Tag zugänglich gewesen sein. ...mit großer Wahrscheinlichkeit ist anzunehmen, dass geheime und GKDOS Schreiben mit Mar. G-Schreiber leicht entschlüsselt werden können. ...Mar. G-Schreiber ist verboten worden, weil Gefahr besteht, dass in Schweden entziffert werden kann. ...Der Chef HSW, General Fellgiebel, hat gesagt, dass es vielleicht in Schweden abgehört werden kann. ...da diese Schreiben in Schweden entziffert werden.

Von diesen Meldungen haben die ersten vier den Charakter von Vermutungen, während die letzte eine unumwundene Aussage darstellt. Schon früher hatte es in den Telegrammen ab und zu Hinweise darauf gegeben, dass die deutsche Seite Verdacht schöpfte, jetzt aber gab es offenbar Beweise. Als verantwortlich hierfür wird der G-Schreiber der Marine genannt. Er wurde sowohl von der Marine als auch von der Luftwaffe und vom Heer verwendet. Die von der Diplomatie genutzten Leitungen wurden mit einer identischen Maschine geschützt, außer dass die Schlüsselräder ein anderes Muster hatten. Dieser Umstand wurde in diesem Zusammenhang jedoch nicht kommentiert. Die erste Gegenmaßnahme der Deutschen nach dem Alarm bestand darin, die Einführung eines anderen Kryptogerätes zu beschleunigen: die SZ40 – Schlüsselzusatz 40. Zweitens sollte versucht werden, den Verkehr umzudirigieren, so dass Leitungen durch Schweden nicht benutzt werden mussten. Darüber hinaus wurde empfohlen, auf die Enigma umzusteigen, obwohl diese Maschine früher als weniger sicher als der G-Schreiber und die SZ40 betrachtet worden war. Die Luftwaffe und die Marine hatten seit langem ein System eingeführt – QEP auf QET genannt – bei dem die QEP-Zahlen chiffriert

Trotz allem: glänzende Resultate

177

übertragen wurden. Dem Heer wurde befohlen, dasselbe System einzuführen, aber die Schweden hatten auch dieses System längst gebrochen, und die Entzifferung wurde durch diese Änderung eher leichter. Diese von höchster Stelle kommenden Befehle waren alles andere als leicht auszuführen, und vieles ging anfangs schief. Widersprüchliche Angaben kamen aus verschiedenen Stellen an: AOK Lappland gab an, überhaupt nicht im Besitz einer SZ40 zu sein, korrigierte sich aber und behauptete stattdessen, die Maschine sei nicht funktionsfähig. Und wenn es in Oslo drei Monate gedauert hatte, eine SZ40 reparieren zu lassen, wie lange würde es in dieser nördlichen Wildnis dauern? Rovaniemi erhielt die Erlaubnis, weiter wie gehabt mit dem G-Schreiber zu arbeiten. AOK Norwegen in Oslo hatte ebenfalls Probleme, wich aber auf ‚QEP auf QET‘ aus. Auch die Flieger in Nordfinnland hatten keine SZ40. Ihnen wurde geraten, entweder wie bisher weiterzumachen oder zu versuchen, eine Verbindung über Reval und Pleskau zu benutzen [heute Tallinn in Estland und Pskov in Russland]. Ein Verbot, GKDOS-Telegramme über schwedische Leitungen zu übertragen, wurde vom LDN [Leiter des Nachrichtendienstes] elegant umschifft, indem der Stempel einfach durchgestrichen wurde. Allen Maßnahmen zum Trotz, einschließlich der Anwendung eines direkten Seekabels zwischen Norwegen und Dänemark sowie der vermehrten Nutzung von Funkverbindungen, wuchs die Menge der von der Abteilung 31 entzifferten und gelieferten Telegramme während des Jahres stetig. Eine neue Version des G-Schreibers wurde am 21. Juli 1942 eingeführt. Vermutlich war sie schon längst entworfen und konstruiert worden, die Einführung wurde aber wegen des Alarms beschleunigt. Bevor das neue Modell mit der Bezeichnung T52c betriebsbereit war, wurde viel Klarverkehr abgefangen. Schon am 6. Juli wurde Rovaniemi von Berlin mitgeteilt, dass sie wegen der Schwierigkeiten mit dem Verkehr durch Schweden demnächst ein neues G-Schreibermodell erhalten würden, was den regulären Meldungsaustausch wieder erlauben würde. Mehrmals wurde betont, dass für Übertragungen über Schweden nur die neue Maschine eingesetzt werden durfte. Die T52c zu brechen – falls überhaupt möglich – war für die FRA jetzt eine Aufgabe von höchster Priorität. Arne Beurling war nicht mehr verfügbar, aber die Mathematikergruppe, die die Tageseinstellungen des G-Schreiberverkehrs entschlüsselt hatte, wurde für die neue Aufgabe eingesetzt. Einige von ihnen, wie Lars Carlbom, Bertil Nyman und Bo Kjellberg, waren Schüler Beurlings. Carl-Gösta Borelius war auch Mitglied der Gruppe, und erzählt:

178

Trotz allem: glänzende Resultate Nach der Einführung wurde das neue Gerät nur für wenige Verbindungen verwendet; ansonsten befand sich das alte Gerät immer noch im Einsatz. Das neue Modell, das die Bezeichnung T52c erhielt, während das alte jetzt T52a/b (‚AnnaBerta‘) genannt wurde, war abwärtskompatibel zum Original. Dies erwies sich als äußerst praktisch und erleichterte die Einführung der neuen Variante erheblich. Mit der Zeit wurden immer mehr T52c-Geräte in Betrieb genommen. Auf den ersten Blick schien alles normal zu verlaufen – schlüsselgleiche Sprüche konnten wie gehabt manuell entziffert werden. Die von den vermuteten Schlüsselrädern generierten binären Folgen hatten jedoch ganz andere Muster, die nicht in die bekannten, alten Rädersequenzen eingepasst werden konnten. Dies war an und für sich nicht erstaunlich – andere Stiftmuster einzuführen war eine naheliegende Maßnahme. Viel schlimmer war, dass die binären Folgen keine Periodizität aufwiesen: Offenbar war eine neue Methode für ihre Erzeugung erfunden worden. Wir entzifferten aber unverdrossen und mit großer Entschlossenheit weiter; wir untersuchten die Bitfolgen und versuchten, Muster zu finden. Und eines Tages offenbarte sich die Lösung. Wir hatten Telegramme mit zwei verschiedenen Schlüsseleinstellungen entziffert, und zu unserem Erstaunen stellte sich heraus, dass eine Bitfolge für eine Einstellung mit der anderen Einstellung identisch war. Es gab immer noch keine Periodizität und die Folgen sahen völlig zufällig aus – wie also konnten beide denn identisch sein? Schon von Anfang an war unsere Arbeitshypothese, dass die Folgen durch XOR-Verknüpfung, d. h. durch Addition mod 2 zweier oder mehrerer Räder entstehen. Dies würde zu relativ langen Perioden führen. Versuche, die betreffenden Sequenzen zu rekonstruieren, hatten aber keinen Erfolg. Die beiden identischen Folgen eröffneten neue Möglichkeiten und gaben uns neue Hoffnung. Könnte es sein, dass die QEK-Zahlen für die C-Maschine dieselben waren wie für die ältere, d. h. die AB-Variante? In Anbetracht der Abwärtskompatibilität schien dies eine plausible Hypothese zu sein. Die QEK-Zahlen des Tages für die T52a/b waren uns bereits bekannt, weshalb wir genau wussten, welche fünf Räder von ihnen gesteuert wurden. Die XORVerknüpfung aller Zweierkombinationen – zehn Möglichkeiten – war schnell erledigt, brachte aber kein Ergebnis. Die C-Sequenzen wurden offenbar nicht auf diese Weise erzeugt. Wie aber sah es mit der Summe von vier Rädern aus? Hier gab es nur fünf Möglichkeiten – und Bingo! Die Kombination von vier der fünf QEK-Rädern des Tages ergab die richtige Folge. Dieser Einstieg erlaubte es uns, die C-Maschine vollständig zu rekonstruieren. Die Deutschen hatten einen fatalen Fehler begangen und Teilstücke einer alten und vielleicht kompromittierten Konstruktion in einem neuen Modell beibehalten. In diesem Fall waren es die Rädermuster und die Tagesschlüssel, die für beide Varianten benutzt wurden, und kompromittiert waren diese allemal! Selbstverständlich gab es gute Gründe, warum die Deutschen diesen Weg gewählt hatten: Die Umschaltbarkeit zwischen dem AB- und dem C-Modus machte die Einführung des neuen Modells bedeutend einfacher. Auch mit dieser Konstruktion der Räder wäre es aber cleverer gewesen, sämtliche Maschinen im AB-Modus zu betreiben, bis alle Stationen mit neuen Geräten versehen waren, und dann alle auf einmal umzuschalten. Das aber hätte uns den Spaß verdorben!

Trotz allem: glänzende Resultate

179

Die Entzifferungsversuche verzögerten sich, weil sich die Disziplin in der Schlüsselhandhabung gewaltig verbessert hatte, was zu weniger Fällen von ‚Tiefe‘ führte. Am Sonntag, dem 13. September 1942 um 6 Uhr morgens aber war die C-Maschine bis ins letzte Detail bloßgelegt. In einem Bericht wurden Rudberg, Borelius und Carlbom die höchsten Lorbeeren verliehen, wenngleich die anderen Mitglieder der Gruppe ebenso wertvolle Beiträge geleistet hätten. Lindstein und einer seiner Kollegen, Bengt Florin, wurden mit dem Auftrag betraut, einen automatisch dechiffrierenden „C-Apparat“ zu bauen. Sie entwarfen einen Zusatz, der angehängt an einen vorhandenen Apparat, zwischen AB- und C-Modus umschalten konnte. Mit Hilfe von fünf Hebeln konnte der Apparat mit Zusatz auch mit dem speziellen C-Schlüssel eingestellt werden. Binnen weniger Tage wurden zwei provisorische Zusätze gebastelt und bis aufs Äußerste ausgenutzt, bis nach ungefähr zwei Monaten die richtigen Maschinen geliefert wurden. Man hoffte, dass bei 24-stündigem Einsatz sechs C-Zusätze ausreichen sollten, um das Wichtigste aus dem C-Verkehr zu verarbeiten. Damit war ein weiteres Hindernis überwunden und schnell wurde entziffertes Material in großen Mengen produziert. Ein neuer Rekord wurde im Oktober 1942 aufgestellt, als an einem einzigen Tag 678 Telegramme erfolgreich dechiffriert wurden. Die AB- und C-Varianten wurden jetzt parallel betrieben, mit einem leichten Übergewicht des C-Materials. Im November 1942 hatte sich auch ausreichend viel SZ40-Material angesammelt, um Hoffnungen auf erfolgreiche Kryptanalyse aufkommen zu lassen. Eine Reihe von Telegrammen einschließlich gewisser Beobachtungen wurden an Arne Beurling in Uppsala geschickt. Es dauerte aber noch ein halbes Jahr, bis die SZ40 gebrochen war. Die Deutschen hatten sich auch andere Hindernisse ausgedacht. Hierzu Borelius: Im Oktober 1942 wurde ein System mit Wahlwörtern eingeführt. Die Idee war gut: Gute Kryptopraxis fordert, dass stereotype Meldungsanfänge wann immer möglich vermieden werden, da sie dem Kryptanalytiker unter Umständen einen Einstieg bieten. Daher wurde vorgeschrieben, dass jedem Telegramm am Anfang ein Wahlwort zugefügt werden sollte, das vom Chiffrierer gewählt und eingetippt wurde. Der wirkliche Meldungsanfang würde dadurch irgendwo ins Telegramminnere verschoben werden. Aber Absichten sind das Eine, die Wirklichkeit etwas Anderes.

180

Trotz allem: glänzende Resultate Wir vermuteten, dass die Vorschriften bezüglich der Wahlwörter das Wort ‚SONNENSCHEIN‘ als Beispiel beinhaltet haben. Manche Leute waren aber über die Maßen regeltreu und gewissenhaft, mit dem Resultat, dass das am häufigsten vorkommende Wahlwort eben SONNENSCHEIN war. Andere entwickelten mehr Phantasie und erfanden MONDSCHEIN. Der erste Preis ging aber an den, der das Wort DONAUDAMPFSCHIFFFAHRTGESELLSCHAFTSKAPITÄN als geeignet empfand. Ein flüchtig gesehenes DONA ... im Text pflegte großen Jubel in Karlbo hervorzurufen: Ein Klar-Geheim-Kompromiss von 43 Buchstaben, und noch dazu gratis! (Die Gesellschaft gab es im Mai 1995 immer noch, allerdings drohte ihr laut Dagens Nyheter vom 20. Mai der Konkurs.) Selbstverständlich gab es sehr viele Funker, die Wahlwörter korrekt verwendeten, was die Suche nach den Tagesschlüsseln verzögerte und mühsamer machte. In vielen Fällen aber wurde den Kryptanalytikern von den Blendern eher geholfen.

Nachtbutterbrote Als unabhängige Behörde – ab dem 1. Juli 1942 – musste die FRA die von Gesetzen und staatlichen Verordnungen vorgeschriebenen administrativen Aufgaben wahrnehmen. Am Anfang wurde das Nötigste von Feldwebel Nils Petersson bestens und ohne Papierkrieg geregelt, aber bald musste ein echter Bürokrat in Gestalt eines Juristen angestellt werden. Die operativen Abteilungen in Karlbo merkten zuerst wenig von der Veränderung, aber im November kam ein beinahe tödlicher Schlag: Die Butterbrote, die den während der Nachtschicht Arbeitenden gratis angeboten worden waren, sollten abgeschafft, und die vom 1. Juli an gegessenen von den jeweiligen Konsumenten bezahlt werden. Die Empörung war groß, sowohl beim Personal als auch bei den Chefs. Die Nachtbutterbrote wurden in diesen Zeiten der Rationierung sehr geschätzt und als Zeichen der Anerkennung für die Hingabe und das außergewöhnliche Engagement der Angestellten betrachtet. Die Gruppenleiter verfassten Eingaben. Der Chef von 31f, am 19. Oktober: Bezüglich der derzeit laufenden Untersuchungen, die offenbar darauf zielen, diejenigen zu finden, die nach dem 1. Juli auf Kosten der Krone Mahlzeiten bekommen haben, und sie für die Verpflegung zum Zahlen zu verpflichten, obwohl ihnen zu verstehen gegeben wurde, dass diese Speisung unentgeltlich zur Verfügung gestellt würde, möchte ich hiermit deklarieren, dass für den Fall, dass dieses unbegreifliche Verfahren durchgeführt wird, die Gruppe in corpore sich verpflichtet fühlen wird, die für die Mahlzeiten auflaufenden Kosten zu bezahlen ... Ich möchte hinzufügen, dass, nachdem das Personal davon Kenntnis genommen hat, dass die Mahlzeiten zahlungspflichtig seien, eine Mehrzahl es vorgezogen hat, eigenes Essen zur Nachtschicht mitzubringen. Dies wäre selbstverständlich auch im vorigen Quartal der Fall gewesen, sofern man gewusst hätte, dass das Versprechen von unentgeltlicher Verpflegung nicht gehalten werden würde.

Die deutsche Fernschreibzentrale

181

Am 23. Oktober schrieb der Leiter der Gruppe 31g unter anderem Folgendes: ... da ich es ungerecht finde, dass diejenigen, die zufälligerweise genau in dieser Periode während der Nachtschicht Dienst hatten, jetzt gezwungen werden sollen, für die Verpflegung zu zahlen, wird die Gruppe 31 als Ganzes die Rechnung bezahlen, sollte es sich wirklich herausstellen, dass die Kosten der Mahlzeiten vom Personal bestritten werden müssen ... Ich muss aber scharf dagegen protestieren, dass das Personal in dieser Weise nachträglich für einen erhaltenen Naturalbezug zur Zahlung verpflichtet wird, auch wenn die Zulagen nicht den jetzigen Gehaltsverordnungen entsprechen. Dem juristischen Laien würde es gerechter scheinen, wenn derjenige, der ohne Vorschriftengrundlage die Zahlungen für die nächtliche Verpflegung angewiesen hat, die Konsequenzen selbst zu ziehen hätte.

Man stellt fest, dass die Verfasser dieser Eingaben trotz ihrer großen Empörung danach gestrebt haben, eine korrekte bürokratische Sprache zu benutzen. Geleistete, aber offenbar vergessene Überstunden wurden vom Personal der Gruppe 31g angemeldet, merkwürdigerweise in der gleichen Höhe wie die Zahlungsforderungen. In anderen Fällen dürfte die Bürokratie gewisse entgegenkommende Schritte unternommen haben, aber im Großen und Ganzen wurde die neue Administration von nun an vom Karlbo-Personal mit Befremden betrachtet.

Die deutsche Fernschreibzentrale Im Oktober 1942 war die geplante Fernschreibzentrale der deutschen Botschaft an der von den Schweden vorgeschlagenen Stelle betriebsbereit, nämlich in der Relaisstation in der Jacobsbergstraße. Schweden behielt die volle Kontrolle, Änderungen der festen Verbindungen mussten bei der TELECOM beantragt werden. Der Chef der Gruppe 31n, Olof William Jonsson, berichtet: Die Fernschreibzentrale in der Relaisstation wurde am 11. Oktober in Betrieb genommen. Der Zentrale zugeschaltet sind je sechs Tontelegraphieleitungen von Berlin, Oslo und Helsinki. Die Anzahl der Anschlüsse in Stockholm ist sieben: Deutsche Botschaft einer, Luftwaffenattaché zwei, Transportoffizier einer, Intendantur einer, Militärattaché einer und eine Reserve. Die örtlichen Anschlüsse laufen über eine kleinere, beim Luftwaffenattaché installierte Zentrale. Der Relaiszentrale sind die folgenden Standleitungen angeschlossen: vier Kanäle Oslo – Helsinki, zwei Oslo – Stockholm (einer davon geht zum Presseattaché in Stockholm) und drei Kanäle Stockholm – Berlin. Darüber hinaus wird es möglicherweise einen direkten Kanal vom Presseattaché nach Berlin und einen Dienstkanal für die Telegraphiebehörden geben.

182

Trotz allem: glänzende Resultate Alle Kanäle werden von 31n angezapft. Dagegen wird der örtliche Verkehr, der nur über die Zentrale im Büro des Luftwaffenattachés läuft, nicht angerührt, da es technisch unmöglich ist, diesen Verkehr abzuhören, ohne den Deutschen Gelegenheit zu geben, das Anzapfen zu bemerken. Seit einiger Zeit arbeiten die Deutschen daran, die Anzahl der auf dem Westküstenkabel verwendeten Kanäle – ursprünglich zwölf – zu reduzieren. Mit der Entdeckung, dass die Schweden den Verkehr anzapfen und entziffern, wurde die Außerbetriebnahme beschleunigt. Am 12. Oktober wurde der letzte Kanal stillgelegt. Bei den Deutschen ist eine starke Nervosität feststellbar. Aus Funkergesprächen geht hervor, dass eine große Menge von Telegrammen, die an Berlin adressiert sind, in Oslo gehortet wird, da sie nicht befördert werden dürfen. Falls dieses Verbot, in Erwartung von Lieferungen der neuen T52c, sich als vorübergehend herausstellt, kann man darauf hoffen, dass der Verkehr über das Westküstenkabel wieder aufgenommen wird. Auf jeden Fall ist der Mietvertrag nicht gekündigt worden. Die früher festgestellte Abnahme des Verkehrsvolumens scheint aufgehört zu haben.

Niedergang und Lecks

184

T

Niedergang und Lecks

rotz der Missgeschicke schienen im Herbst 1942 die Aussichten bezüglich des fortgesetzten Zugangs zu den deutschen Verbindungen, relativ günstig zu sein: Die C-Maschine hatte man gemeistert, ein Einstieg in die SZ40 – auch als Z-Schreiber bekannt – war gefunden worden, und die neue Fernschreibzentrale erlaubte eine gute Kontrolle des Nachrichtenverkehrs. Genügend Material und Personal war vorhanden, und den Entzifferern war es bislang gelungen, mit den kryptographischen Verbesserungen auf der deutschen Seite Schritt zu halten. Die Bedeutung des entzifferten Materials hatte zwar abgenommen, da Telegramme der Typen Chefsache und GKDOS nun um Schweden herumgesteuert wurden. Andererseits war die Gesamtzahl der abgefangenen Meldungen eher gestiegen als gesunken. Dennoch wurde eine gewisse Unruhe spürbar: Was würden die Deutschen als nächstes tun? Der quantitative Höhepunkt der G-Schreiberentzifferung wurde im November erreicht, als 10.638 Meldungen geliefert wurden. Aber schon im Dezember war der Teufel los, und deswegen schildern wir die Besetzungssituation Ende November. • 31n, Leitungsüberwachung: 9 Techniker, 8 Klebeprinzessinnen. Bei Bedarf konnte die TELECOM 1–3 Reparateure schicken. 72 Empfänger und 36 Fernschreiber. • 31g, Kryptanalyse, Apparate: 14 Entzifferer und 60 weibliche Dechiffreurinnen. 32 Apparate, davon 22 mit C-Zusätzen bestückt, und 26 speziell konfigurierte Fernschreiber. • 31f, Putz und Reinschrift: 56 Putzer, 18 Maschinenschreiberinnen. Die Schreibmaschinen waren mit so genannten Speed-Feed-Zusätzen versehen. • 31m, Auswertung: 7 Auswerter, 13 Übersetzer und anderes Personal. Insgesamt also um die 185 Leute. Im Dezember führten die Deutschen die erste wirklich effektive Gegenmaßnahme ein, wodurch sich die Entzifferung spürbar verlangsamte. Lars Carlbom, Chef der 31g, meldete, dass auf der militärischen Seite ein neues Schlüsselanzeigesystem eingeführt worden war. Die variablen Elemente – die ‚Spruchschlüssel‘ – die bislang immer klar am Telegrammanfang angegeben

Leck Nummer eins: Allan Nyblad

185

worden waren, wurden jetzt chiffriert. Dafür verwendete man Substitutionstabellen (verschiedene für AB- und C-Verkehr), die zudem täglich ausgewechselt wurden. Es war nicht möglich, ein System für die Tabellenerzeugung zu erkennen, und eine große Anzahl Telegramme wurde benötigt, um eine Tabelle zu rekonstruieren. Als Folge dieser Maßnahme sank im Dezember die Anzahl der entzifferten Telegramme um zwei Drittel. Der diplomatische Verkehr war von dieser Änderung nicht betroffen. Da die Gruppe 31f nun Zeit hatte, sich um die im November liegen gebliebenen Meldungen zu kümmern, war die Gesamtzahl der im Dezember gelieferten Telegramme noch immer respektabel: 8497 Stück. Der Rechnungsabschluss des Jahres 1942 ergab, dass 2100 km Lochstreifen empfangen, und um die 120.000 entzifferte Telegramme abgeliefert worden waren. Die Schweden verloren also an Ende 1942 den deutschen Kryptoverkehr aus dem Griff, aber gleichzeitig begannen die Deutschen, langsam aber sicher, die Welt aus dem Griff zu verlieren: In Stalingrad ist eine Armee von 250.000 Mann unter General von Paulus eingekesselt und erwartet ihren Untergang. Die deutsche Luftwaffe ist seit einem Jahr nicht mehr in der Lage einzugreifen. Mit massiver Unterstützung durch die britischen Entzifferungserfolge attackiert Montgomery in der afrikanischen Wüste deutsche und italienische Truppen in El Alamein. Trotz fast ebenbürtiger Hilfe seitens der deutschen Entzifferer muss sich Rommel innerhalb von zwei Wochen 1000 km zurückziehen. Das mit Deutschland verbündete Japan hatte schon im Frühsommer schwere Verluste in den Seeschlachten von Midway Island und Coral Sea erlitten, wozu in nicht unerheblichem Maße schlechte Kryptopraxis beigetragen hat. Die militärische Ausweitung des Kaiserreichs wurde gestoppt. Die Wahrscheinlichkeit, dass Schweden in den Krieg hineingezogen würde, nahm jetzt rapide ab; das Schicksal wollte es, dass das Guckloch in den Nachrichtenverkehr der deutschen Wehrmacht während der gefährlichsten Periode offen gehalten werden konnte.

Leck Nummer eins: Allan Nyblad Das Jahr 1942 begann mit einem Vorfall, der das Personal in Karlbo völlig überraschte: Ein Meldegänger namens Allan Nyblad wurde von der Polizei

186

Niedergang und Lecks

abgeholt. Er war nett und freundlich, und alle mochten ihn, besonders die Mädchen. Etwas später kam der Grund für den Arrest ans Licht: Er hatte nebenbei (selbstverständlich illegal) Abtreibungen durchgeführt. Eine der Frauen war gestorben, und er wurde zu einer recht harten Gefängnisstrafe verurteilt. Eine traurige Geschichte, aber offenbar nichts, was die Arbeit von Karlbo beeinflussen würde – dachte man. Ein neuer Meldegänger wurde ernannt, Åke Persson. Anderswo aber machte sich der Freiheitsverlust des Herrn Nyblad stark bemerkbar, nämlich in der sowjetischen Botschaft. Fünf Monate lang hatte Nyblad entzifferte deutsche Telegramme an die Botschaft geliefert, die weiter nach Moskau befördert wurden. Zu den Pflichten Nyblads gehörte es, die Ergebnisse der Arbeit Karlbos in einer verschlossenen Aktentasche zum Generalstabsgebäude zu tragen. Er war Kommunist, und da er vermutete, dass der Tascheninhalt für die sowjetische Seite von Interesse sein könnte, nahm er mit Botschaftsleuten Kontakt auf. Zusammen mit seinem Bruder Knut, der seine politischen Ansichten teilte, mietete er eine Wohnung auf halbem Wege zwischen Karlbo und dem ‚Grauen Haus‘. Es gelang ihnen auch, einen Schlüssel für das Aktentaschenschloss aufzutreiben. Auf dem Weg zum Generalstab machte Allan in der gemieteten Wohnung Halt, um zusammen mit seinem Bruder die Dokumente zu fotografieren, ehe er seinen Weg fortsetzte. Dies geschah mehrmals pro Woche. Die Russen waren selbstverständlich entzückt, und das Projekt lief reibungslos bis zu seiner Verhaftung. Nun aber war Allan aus dem Verkehr gezogen und sein Bruder konnte keine Filmrollen mehr in dem von seinem Agentenführer ‚Viktor‘ angewiesenen toten Briefkasten stecken. Knut Nyblad saß in der Klemme: Die Russen wollten Telegramme und er brauchte Geld. Eine Weile versuchte er, seine Auftraggeber hinzuhalten, indem er ihnen baldige Lieferungen versprach. Aber die Monate vergingen und die Russen wurden immer nachdrücklicher. Schließlich beschloss Knut, sich mit seinem Nachfolger Allans anzufreunden und ihn in die Sache einzuweihen. Åke Persson gab sich interessiert, erbat sich aber Bedenkzeit. Er wandte sich sofort an seinen Chef, und die dann zu Hilfe gerufene Polizei organisierte eine Falle, um Knut in flagranti greifen zu können. Persson lieferte ein paar Telegramme mit echtem, aber bedeutungslosem Inhalt, und Knut konnte eine Filmrolle übergeben. Die Russen waren aber von der Qualität sehr enttäuscht und forderten weitere Lieferungen. Bei der zweiten Lieferung konnte Knut auf frischer Tat ertappt werden.

Leck Nummer eins: Allan Nyblad

187

Die ganze Spionagegeschichte wurde im Herbst 1942 dem Gerichtshof vorgelegt, und die Brüder Nyblad wurden zu je 12 Jahren Haft verurteilt. Åke Persson dagegen wurde eine Medaille verliehen. Die Geschichte der Brüder Nyblad war über Jahre hinweg eine Quelle für gute Zeitungsstorys. Sie hatte alles, was man von einem Spionageroman verlangen kann: geheime Dokumente, Filmrollen, tote Briefkästen im Wald und sogar Frauengeschichten, wenn auch eher von der traurigen Art. Aus schwedischer Sicht war das Geschehene aber relativ bedeutungslos. Die Sowjetunion hat zwar Informationen über die schwedischen Kryptanalysefähigkeiten erhalten – ein paar der von Nyblad gelieferten Telegramme waren sogar Russisch – aber der wichtigste Aspekt war, dass den Russen ebenso daran gelegen war, dass diese Information nicht an die Deutschen gelangte. Wenn man mit der Sowjetunion sympathisierte – und die meisten taten es – hätte man es sogar bedauern können, dass unsere unfreiwillige Hilfe beendet wurde. Es ist schwierig, sich ein Bild von dem Nutzen zu machen, den die Sowjetunion möglicherweise aus den entzifferten Telegrammen ziehen konnten. In dem Buch The Directorate von Pavel Sudoplatov, Stalins Spionagechef, gibt es einen interessanten Hinweis auf einen möglichen Zusammenhang. Sudoplatov berichtet von Sabotageaktionen, die durch Spezialtruppen ausgeführt wurden und die das Vorrücken der deutschen Truppen in Richtung Stalingrad verhindern sollten: [Aus dem Schwedischen übersetzt] Im nördlichen Kaukasus fand der entscheidende Kampf während meines Aufenthalts dort im August und September 1941 statt. Zusammen mit Merkulov hatten meine Gebirgsjäger zur Aufgabe, die Ölfelder und Ölbohrtürmer zu verminen. Um zu verhindern, dass die Deutschen das Öl als Brennstoff verwendeten, sprengten wir die Bohrtürme erst, als die ersten deutschen Motorradfahrer sich näherten. Merkulov und ich vereinigten unsere Truppen und zogen uns im letzten Moment in die Berge zurück. Später wurde ein Telegramm des deutschen Oberkommandos abgefangen, merkwürdigerweise aus Schweden [von mir kursiv gesetzt, BB], wodurch wir von unserem Erfolg erfuhren: Den Deutschen war es nicht möglich, die im Kaukasus eroberten Ölfelder auszunutzen.

Auf den ersten Blick scheint Sudoplatovs Geschichte mit dem schwedischen Spionagefall zusammenzupassen. Im August und September 1941 waren die Lieferungen der Nyblads im vollen Gange. Trotzdem stimmt hier etwas nicht. Zur angegebenen Zeit waren die Deutschen noch weit von den reichen Ölquellen des Kaukasus entfernt: Rostov ist im Juli 1942 gefallen, und Kleists Truppen haben die Ölfelder von Majkop und Pjatigorsk erst Anfang August erobert. Außerdem behauptet Sudoplatov einige Seiten weiter hinten in seinem Buch, dass die Kämpfe um das Öl im Herbst 1942 stattgefunden haben.

188

Niedergang und Lecks

Die Vermittlung durch die Brüder Nyblad dürfte also nicht die Ursache für Sudoplatovs abgefangenes Telegramm gewesen sein, und wenn die Sowjetunion durch Schweden im Herbst 1942 entzifferte deutsche Meldungen erhalten haben sollten, muss dies als große Sensation angesehen werden.

Leck Nummer Zwei: Die Finnen Im Unterschied zu den Aktivitäten der Brüder Nyblad hat ein anderes Leck vermutlich ernsthafte Konsequenzen gehabt. Es war der Grund für den Alarm am 17. Juni 1942. In den Telegrammen wurde behauptetet, die Information über die schwedischen Entzifferungserfolge sei von einer sehr zuverlässigen Quelle gekommen. Wir glauben zu wissen, wo diese Quelle zu suchen ist. Oberst Björnstjerna, Chef der Auslandsabteilung des Generalstabs, behauptete am 22. Juni in einem Brief an den schwedischen Militärattaché in Helsinki, G.M. Stedingk, dass ein ernsthaftes Missgeschick passiert sei. „Die Deutschen sind von den Finnen informiert worden, dass wir den G-Schreiber gebrochen haben. Infolgedessen haben sie Schlüssel und Berichtspraktiken geändert, alles ...“ Weitere Dokumente, die von der Panne berichten, scheinen laut Professor Wilhelm Carlgren nicht zu existieren; er hat den Vorfall in seiner Geschichte des schwedischen Nachrichtendienstes während des Zweiten Weltkriegs geschildert. Carlgren weist außerdem darauf hin, dass das schwedische Militär auch nach dem Beginn des Fortsetzungskrieges zwischen Finnland und der UdSSR sehr großzügig mit Information gegenüber ihren finnischen Kollegen gewesen ist. Während des Winterkrieges 1939-40, als Finnland einem direkten Angriff ausgesetzt war und Pläne eines Militärpaktes zwischen Finnland und Schweden ernsthaft disskutiert wurden, mag diese Haltung sehr verständlich gewesen sein. Nachdem aber Finnland zusammen mit Deutschland die Sowjetunion angegriffen hatte, war die Lage eine völlig andere. Im Juli 1942 schreibt Björnstjerna wieder an Stedingk und behauptet, dass der finnische Militärattaché in Stockholm, Oberst Stewen, „... überhaupt nicht kurz gehalten wird, sondern völlig unangemessene Freiheiten genießt. Er bewegt sich nahezu uneingeschränkt im Haus, und hat praktisch freien Zugang zu Björk, Adlercreutz, Högberg und mir. Er läuft in der Armeeverwaltung herum, im Ministerium und bei der Luftwaffe. ...“ Björnstjerna macht geltend, dass die Finnen fürchteten, Informationen über finnische Truppenbewegungen würden von Schweden über England an

Leck Nummer 3: Björnstjerna

189

die Sowjetunion gelangen, und fährt dann fort: „Die Ironie der Sache liegt darin, dass die Deutschen ihrerseits glaubten, die Finnen hätten uns über deutsche Gruppierungen in Finnland unterrichtet, und die Finnen des Verrats angeklagt. Um sich zu verteidigen, haben dann die Finnen den Deutschen erzählt, dass wir ihre Leitungen anzapfen und die Meldungen entziffern.“ Dem Vernehmen nach soll Oberst Stewen bei einer Gelegenheit in einem Büro des Generalstabs, wo entzifferte deutsche Telegramme offen auf dem Schreibtisch herumlagen, alleine gelassen worden sein. Alles deutet darauf hin, dass die Finnen den deutschen Alarm ausgelöst haben, indem sie Behauptungen bezüglich unserer Entzifferungserfolge äußerten. Es wäre interessant, finnische oder deutsche – oder sogar schwedische – Quellen zu finden, die diese Vermutungen bestätigen oder widerlegen.

Leck Nummer 3: Björnstjerna Carlgren diskutiert noch ein weiteres Leck. Oberst Björnstjerna stand auf vertrautem Fuße mit dem britischen Marineattaché in Stockholm, Kapitän Denham. Dieser erhielt während des Sommers 1942 fortdauernd Informationen über deutsche Marinedispositionen in Norwegen. Die schwersten Flotteneinheiten, mit der Tirpitz an der Spitze, waren zu dieser Zeit in Nordnorwegen stationiert. Wegen der Bedrohung der alliierten Geleitzüge, die Kriegsmaterial und Lebensmittel nach Murmansk transportierten, war es für die britische Admiralität von höchster Wichtigkeit herauszufinden, wo sich die deutschen Schiffe aufhielten. Carlgren schreibt: „Auch wenn Björnstjerna niemals die Quelle seiner Informationen enthüllt haben würde, muss es den Engländern ziemlich klar gewesen sein, dass deutsche chiffrierte Meldungen von den Schweden gelesen wurden: Nachrichten dieser Klasse waren nirgendwo anders zu finden. Es handelte sich hier nicht um einen Austausch von Nachrichten: Denham konnte nichts Ebenbürtiges anbieten, auch wenn er versprach, Björnstjerna zu informieren, wenn er von Aktionen erfahren sollte, die gegen Schweden gerichteten waren.“ Über die Beweggründe für Bjöernsternas Großzügigkeit gegenüber Denham kann man nur spekulieren. Aus dem Brief an Stedingk sieht man, dass er zur gleichen Zeit, als er an Denham wichtige Informationen liefert, sehr aufgebracht ist über die Offenheit, die gegenüber Oberst Stewen an den Tag gelegt wurde. Könnte es sein, dass er auf das in seinen Augen einseitige Favo-

190

Niedergang und Lecks

risieren Finnlands reagierte, um so mehr, als dies auch für die falsche Seite, d. h. für Deutschland, von Nutzen sein könnte? Als der schwedische Oberbefehlshaber, General Thörnell, von den Kontakten zu Denham erfuhr, reagierte er blitzschnell und entließ Björnstjerna; er soll sogar mit dem Kriegsgericht gedroht haben. Es wurde aber ein offizieller Grund für das Abtreten Björnstjernas gefunden: Sein Vater war soeben gestorben, und er wollte sich jetzt der Verwaltung der Familiengüter widmen.

Die Rote Armee und das Eismeer

192

I

Die Rote Armee und das Eismeer

m Laufe des Jahres 1941 wurde es immer schwieriger, die Kryptosysteme der Baltischen Flotte zu meistern. Der Verkehr wurde immer spärlicher, da die Schiffe in Kronstadt hauptsächlich vor Anker lagen. Die schwedischen Abhörbemühungen wurden daher auf die Überwachung der Roten Armee und der Eismeerflotte umgelenkt. Diese verwendeten eine breite Palette von Kryptosystemen, insbesondere das Heer. Außer dem Hauptsystem – einem additiv überschlüsselten Codebuch, das von den Schweden erfolgreich gelesen wurde – gab es auf den unteren Heeresebenen unzählige kleinere Systeme. Die Entzifferer, die sich mit diesem Material befassten, mussten vielseitige Talente besitzen. Um die von den Russen erfundenen, oft recht komplizierten Chiffriermethoden zu durchschauen, waren tiefgehende Analyseanstrengungen notwendig. Die Rekonstruktion von Klartexten forderte andererseits gute Sprachkenntnisse und ein gutes Sprachgefühl. Schließlich musste es Leute geben, die mit der Sprache und mit russischen Verhältnissen so gut vertraut waren, dass sie einwandfreie und korrekte Übersetzungen zustande bringen konnten. Außer den bereits früher erwähnten Stars unter den Kryptanalytikern, Olle Sydow und Gösta Wollbeck (Eriksson), gab es eine bunte Sammlung lustiger Burschen mit ausgezeichneten Kenntnissen der russischen und anderer slawischer Sprachen, aber auch mit einer natürlichen Begabung für die Kunst, Spaß zu haben. Zu ihnen gehörten Gunnar Jacobsson, später Professor der slawischen Sprachen in Göteborg, Nils Åke Nilsson, Professor der russischen Literatur in Stockholm, Karl Axnäs, aus dem Radio bekannter Lehrer des Russischen, die Brüder Max und Nicolai Krüll, die in Russland geboren waren, der Kunsthistoriker Mårten Liljegren und der Modezeichner Tage Bågstam. Die Schwestern Helena und Marina Löfström, Töchter des aus dem finnischen Bürgerkrieg bekannten Generals Löfström, alias Toll, waren ebenfalls Mitglieder der so genannten Kategorie-5-Gruppe, die sich den aus der UdSSR stammenden Meldungen widmete. Das schöne Kap Elfvik war auch der Arbeitsplatz von Sven Wäsström. Nach dem Universitätsstudium der russischen Sprache kam er „an einem unvergesslich schönen Sommertag an, als die Prunkrosen vor der weißen Mauer rot glühten“. Wäsström wurde nach sehr kurzer Zeit Leiter der russischen

Die Rote Armee und das Eismeer

193

Abteilung, um 1944 auf einen Posten in der Exekutive der FRA befördert zu werden. Per-Erik Ahlman, ein ausgeprägter Systemanalytiker, wurde später Teilinhaber und Kryptographie-Experte der Firma AB Transvertex, während Gunnar Blom eine erfolgreiche akademische Karriere mit dem Lehrstuhl für mathematische Statistik in Lund krönte. Frida Palmér hatte einen Dr. phil. in der Astronomie. Gunnar Jacobsson hat unzählige Geschichten auf Lager und erzählt gerne: Wegen der mühsamen Arbeit mit dem überschlüsselten Codebuch und der modularen Addition hatte man von der Firma Original-Odhner eine spezielle Rechenmaschine bestellt. Sie sollte es uns abnehmen, uns immer daran erinnern zu müssen, dass es bei dieser Art von Rechnung keine Überträge gab. Der Quartiermeister von Krybos, Marinekapitän Jean Franzén, im zivilen Leben Hafenmeister Stockholms, hatte einmal eine Verabredung in Rabo. Er musste eine Weile in einem Büro warten, und um sich die Zeit zu vertreiben, fing er an, eine herumstehende Rechenmaschine auszuprobieren. Sie schien nicht ganz richtig zu funktionieren, und je mehr er probierte, desto mehr war er davon überzeugt, dass sie völlig unbrauchbar war. Voller Triumph wollte er seine Entdeckung mitteilen: „Habt ihr nicht gemerkt, dass ihr angeschwindelt worden seid? Die Maschine kann ja nicht einmal richtig addieren!“ Er war ganz baff, als ihm die Wahrheit erzählt wurde. Für uns Anfänger war die Übersetzungsarbeit manchmal ungeheuer schwierig. Die richtigen militärischen Ausdrücke zu finden, und den stakkato-ähnlichen Stil verständlich zu rekonstruieren, stellte uns vor unzählige und oft unlösbare Probleme. Unsere Kunden, die höheren Hierarchien in den verschiedenen Stäben, beschwerten sich über unförmige, holprige und unbegreifliche Übersetzungen. Der trotz seiner administrativen Belastungen immer hilfsbereite Åke Rossby besuchte uns dann und wann und hielt improvisierte Seminare, in denen er einige unserer Erzeugnisse Punkt für Punkt durchging. Auch wenn seine Bemerkungen implizit voll ernster Kritik waren, gelang es ihm, sie in einer so freundschaftlichen und netten Weise zu präsentieren, dass wir alles dankbar und ohne Proteste beherzigten. Ich muss sagen, dass er einen sehr kameradschaftlichen, ‚zivilen‘ Umgangston hatte, eher von dem Typ, den wir von der Uni her kannten. Wir waren sogar mit ihm per ‚Du‘, was zu dieser Zeit, zumal beim Militär, eher ungewöhnlich war. Zwar bot auch der immer etwas gehemmt wirkende Kapitän Hallenborg uns nach langer Zeit das ‚Du‘ an, war dann aber sehr verdutzt, als wir ihn tatsächlich mit ‚Du‘ ansprachen: Wir hatten die Gewohnheit der Offiziere nicht verstanden, wonach das Duzen oft nur in eine Richtung geht, von oben nach unten.

Das Jahr 1940 stellte den Höhepunkt der kryptanalytischen Erfolge gegen die Baltische Flotte dar. Die Rote-Armee-Abteilung konnte sich aber auch sehen lassen: 6580 Meldungen wurden geliefert. Die vielen kleinen Systeme, die sich ständig änderten, lieferten hauptsächlich Informationen über Truppenbewegungen, während die vom operativen Gesichtspunkt her wertvolleren Nachrichten den mit Codebüchern verschlüsselten Meldungen entnommen werden mussten. Den Kryptanalysegruppen in Rabo gelang es, die Hauptcodes der Roten Armee sowohl von 1940 als auch von 1941 zu rekonstruieren.

194

Die Rote Armee und das Eismeer

Die Resultate des nachfolgenden Jahres waren weniger beeindruckend, was zum großen Teil der Erstarrung der Fronten geschuldet war: Die Meldungen der größeren Verbandsstäbe wurden dann größtenteils per Landleitungen übertragen und waren uns nicht zugänglich. Die Entzifferungserfolge bezüglich der sowjetischen Eismeerflotte waren anfangs recht bescheiden, aber ab Ende 1940 gelang es, die kleineren Hauptsysteme ständig zu brechen. Auch hier handelte es sich hauptsächlich um additiv überschlüsselte Codebuchsysteme. Mit der Zeit zeigte es sich, dass sich auch der übrige Verkehr zu einem großen Teil verwerten ließ. In den Jahren 1941 und 1942 überstrahlte der Erfolg bei der Eismeerflotte sowohl den bei der Baltischen Flotte als auch bei der Roten Armee. Unerwartete Hilfe erhielt man nach dem deutschen Einmarsch in die Sowjetunion. Deutsche Abhör- und Kryptanalysegruppen wurden in Nordfinnland und -norwegen stationiert und entziffertes Material wurde über G-Schreiberverbindungen nach Berlin übermittelt. Es wurden jetzt Vergleiche und Kontrollen möglich, indem man die eigenen Resultate den deutschen gegenüberstellte. Es konnte sogar ein neues Gebiet aufgenommen werden, die Ladoga-Marine, die sonst für Schweden von geringerem Interesse war. Eine nach dem Krieg durchgeführte Untersuchung ergab, dass nur etwa 5% der von den deutschen Detachements entzifferten Telegramme nicht bereits von den Schweden abgefangen und dechiffriert worden waren. Auch wenn der Anteil von tatsächlich neuem Material relativ gering war, war es doch wertvoll, die eigenen Resultate bekräftigt und ergänzt zu sehen. Die so genannten Q-Geleitzüge der Alliierten waren in dramatischer Weise mit der Geschichte der Nachrichtenbeschaffung verknüpft. Von hauptsächlich britischen Kriegsschiffen eskortiert, transportierten diese Geleitzüge Lebensmittel, Munition und anderes Kriegsmaterial nach Murmansk. Wenn sich ein Konvoi Murmansk näherte, wurde seine Position weit draußen auf hoher See von entgegenkommenden sowjetischen Flugzeugen an ihre Basen zurückgemeldet. Weitere Signale konnten abgehört werden, wenn sowjetische Schiffe die Eskorte des Konvois übernahmen. Der schwedische Abhördienst konnte Teile dieses Verkehrs abfangen und entziffern. Für die Alliierten viel schicksalhafter war aber die Tatsache, dass dieselbe Leistung auch von deutschen Abhörposten in Nordfinnland erbracht wurde. Die Ergebnisse der Deutschen wurden via Schweden übermittelt und dann wiederum abgehört, entziffert und gelesen. Die Schweden hatten sozusagen Zuschauerplätze in der ersten Reihe und konnten dem Schicksal eines Geleitzuges folgen: seiner Position, was die Deutschen über ihn erfuhren und was unternommen wurde, um ihn zu zerstören.

Die Rote Armee und das Eismeer

195

Die deutsche Flottenpräsenz in Nordnorwegen war zu Beginn des Jahres 1942 bedeutend: Das Schlachtschiff Tirpitz, die „Westentaschenschlachtschiffe“ Admiral Scheer und Lützow, und die Kreuzer Admiral Hipper und Köln. Darüber hinaus gab es mehrere Zerstörer und Torpedoboote, 20 U-Boote, und 200 Flugzeuge. Die Briten waren für Information über die deutschen Seestreitkräfte und deren Dispositionen hauptsächlich auf den Enigmaverkehr angewiesen. Wie oben erwähnt, erhielten sie auch eine Zeitlang durch Oberst Björnstjerna und den britischen Marineattaché in Stockholm Nachrichten, die aus dem G-Schreiberverkehr stammten. Viel ist über die Q-Geleitzüge berichtet worden. Der bekannteste dürfte PQ17 gewesen sein, der seinem Schicksal Anfang Juli 1942 entgegenfuhr. Er bestand aus 42 Frachtschiffen und Tankern und hatte eine starke Marineeskorte. Ein junger finnischer Funker hörte eine sowjetische Luftwaffenbasis in Murmansk ab und zeichnete chiffrierte Meldungen auf. Diese wurden leicht entziffert – einfache Substitution – und beinhalteten detaillierte Angaben über den gigantischen Konvoi: Zusammensetzung und Namen der Frachtschiffe, Stärke und Zusammensetzung der Eskorte, Ziel und Kurs. Meldungen der sowjetischen Eismeerflotte mit ähnlicher Information wurden auch abgefangen und gelesen. Nur 11 Schiffe erreichten sowjetische Häfen, während 22 Frachtschiffe und ein Tanker versenkt wurden. Später im selben Sommer entzifferten die Finnen in Sortavala unter Leitung von Erkki Pale ein langes Telegramm, das zwischen zwei Luftwaffenbasen am Eismeer ausgetauscht wurde. Es beinhaltete detaillierte Informationen über den nächsten Geleitzug, PQ18, der auf dem Weg nach Archangelsk war. Das entzifferte Telegramm wurde den Deutschen übergeben und per G-Schreiber nach Berlin übermittelt. Trotz der sehr starken Eskorte – ein Flugzeugträger, ein Kreuzer und 20 Zerstörer – wurde der Geleitzug von den Deutschen weitgehend zerstört: 13 der 40 Schiffe wurden versenkt. Sven Wäsström, der sich damals mit dem Eismeermaterial befasste, fand die Situation sehr belastend. Das Lesen der entzifferten sowjetischen und deutschen Telegramme war oft deprimierend: Jetzt kommt ein neuer Konvoi, jetzt wird er entdeckt, jetzt angegriffen und zerstört. Das Hauptsystem des sowjetischen Außenministeriums – das Beurling ganz am Anfang des Krieges 1939 untersucht hatte – erbrachte die ganze Zeit über keine Nachrichten. Es war ein I-Wurm-Verfahren und wurde im Großen und Ganzen vorbildlich gehandhabt. Tiefen wurden zwar von Zeit zu Zeit entdeckt – d. h. derselbe Abschnitt des Schlüsselstroms wurde zwei- oder mehrmals verwendet – aber deren Umfang war bei weitem nicht ausreichend, um einen Einstieg zu erlauben.

Der doppelt überschlüsselte russische Code

198

E

Der doppelt überschlüsselte russische Code

ine Leistung auf dem Gebiet der Kryptanalyse muss, um wirklich wertvoll zu werden, zum richtigen Zeitpunkt erbracht werden und das richtige Ziel haben. Beurlings Erfolg gegen den Geheimschreiber ist ein Paradebeispiel. Ein schönes Stück Entzifferungsarbeit, von der man gewünscht hätte, dass ihr größere Bedeutung zugekommen wäre, ist die Entzifferung der doppelten Überschlüsselung des fünfstelligen Codebuchsystems der Baltischen Flotte. Soweit bekannt ist, wurde diese Leistung nirgendwo sonst erbracht. Die Person hinter diesem Meisterstück war Gunnar Blom, später Professor der mathematischen Statistik an der Universität Lund in Südschweden. Anfang April 1941 meldete Frida Palmér, Leiterin der Gruppe 53g, dass die Russen am 1. März ihr Codebuch-System gewechselt hätten. Kurz darauf wurde aber klar, dass sich nicht das Codebuch, sondern die Überschlüsselung geändert hatte: Sie wurde jetzt doppelt ausgeführt. Wahrscheinlich handelte es sich um dasselbe Schema, das aber zweimal mit verschiedenen Startpunkten verwendet wurde. Um ein solches System erfolgreich angreifen zu können, ist Zugang zu genügend viel Material unerlässlich. In der Zeit vom 1. März bis zum 21. Juni tauchten Meldungen sehr spärlich auf, um sich dann nach dem Unternehmen Barbarossa während einiger Wochen zu vervielfachen. Am 22. und 23. Juni wurden je 70 oder 80, in den nächsten sieben Wochen ungefähr 40 pro Tag, aufgefangen. Von Mitte August an aber schien das System tot zu sein. Zeit mit einem so schwierigen und dazu offenbar auslaufenden System zu verschwenden, wurde als nicht sinnvoll eingestuft. Im Frühling 1942 trat das System wieder auf. Gunnar Blom, der einige Ideen entwickelt hatte, suchte die Meldungen vom vorigen Jahr wieder hervor, und konnte die Überschlüsselung in der Tat brechen. Da das Codebuch größtenteils rekonstruiert war, gelang es ihm auch, Klartexte zu erzeugen. Leider war eine recht große Anzahl von Meldungen des gleichen Tages notwendig und zudem mühsame Handarbeit notwendig, weshalb an eine fortlaufende Entzifferung nicht zu denken war. Gunnar Blom, damals 20 Jahre alt, hatte zwei Jahre an der Universität verbracht, ehe er als einberufener Soldat der Kryptoabteilung zugewiesen wurde. Die beste Belohnung war das Lob, das er von Beurling erhielt: „Er war ja

Der doppelt überschlüsselte russische Code

199

ein Halbgott, und ich war sehr stolz“. Auf meine Frage, ob seine Zeit in der FRA für seine zivile Karriere Bedeutung hatte, sagt er, dass er für Harald Cramér – der als Berater für die Kryptoabteilung arbeitete – eine Diplomarbeit über die Anwendung statistischer Methoden in der Kryptographie geschrieben hat. Viele der ehemaligen Entzifferer sprechen vom ‚Codebrecher-Rausch‘, von dem seltenen Gefühl der Glückseligkeit, das sich einstellt, wenn ein Durchbruch erzielt wird. Gunnar Blom kann es bestätigen: „Dieser Rausch ist eine Mischung aus Zufriedenheit und Euphorie und ähnelt keinem anderen Gefühl, das ich je erlebt habe. Ein Grund für diese Glückseligkeit mag sein, dass Erfolge in dieser Branche erst nach unzähligen falschen Anfängen und Annahmen, nach vielen sich als falsch erweisenden Spekulationen und anderen niederschmetternden Erfahrungen errungen werden. Langweilige statistische Arbeit, Ideen, die zu nichts führten und die endlose Probiererei tragen zu einem Gefühl der Hoffnungslosigkeit bei – bis plötzlich alles klar und einfach aussieht. Irgendwo hat sich jemand etwas Schlaues ausgedacht, aber ich bin noch schlauer gewesen! In der Mathematik kann man nie ganz sicher sein, dass der Beweis eines schönen Satzes völlig korrekt ist – vielleicht gibt es irgendwo eine Lücke. Aber in der Kryptographie weiß man: Klartext ist Klartext, ein unbestreitbarer Beweis dafür, dass man das Richtige getan hat!“ Gunnar Blom hat für dieses Buch einen Bericht mit einigen Hinweisen geschrieben, wie er beim Entziffern der doppelten Überschlüsselung vorgegangen ist. Im Kapitel 6 wurde die einfache Überschlüsselung beschrieben. Das verwendete Codebuch war dasselbe; die ersten zwei Ziffern aller Codezahlen hatten also die gleiche Parität. Auch das Zeigersystem mit einer als Codezahl getarnten Kombination aus einem Trigramm und einem Bigramm war beibehalten worden. In dem unten von Blom angegebenen Beispiel stellt die zehnte Codegruppe den Zeiger da. Beschreibung. Die Meldung wird zunächst wie früher geschildert chiffriert: Der Schlüsselstrom (im Schema unten mit Keyseq 1 bezeichnet) wird dem Block mit 30 × 10 Gruppen entnommen, angefangen mit der durch die Zeigergruppe A markierte Gruppe. Die Zahl A wird dann an der zehnten Position des Primärchiffrats (Chiffre 1 unten) platziert. Im zweiten Schritt wird das Resultat des ersten Schritts, Chiffre 1, nochmals chiffriert, aber diesmal mit dem Schlüsselstrom, der an der durch den Zeiger B markierten Gruppe anfängt. Als zehnte Gruppe in dem neuen Chiffrat, Chiffre 2, wird dann B eingesetzt.

200

Der doppelt überschlüsselte russische Code

Man stellt fest, dass A jetzt als elfte Gruppe in der Chiffre 2 auftritt, aber mit der Gruppe 10 von Keyseq 2 chiffriert. Schematisch: Klar Code: Keyseq 1: Chiffre 1: Keyseq 2: Chiffre 2: Endchiffrat: cipher:

1 1 1 1 1 1

2 2 2 2 2 2

3 3 3 3 3 3

4 4 4 4 4 4

5 5 5 5 5 5

6 6 6 6 6 6

7 7 7 7 7 7

8 8 8 8 8 8

9 9 9 9 9 9

B 10

A 10 11 11

10 10 11 11 12 12

Kryptanalyse. Die Hauptidee der Attacke ist die Ausnutzung der niedrigen Entropie der Zeiger. Dies bedeutet einfach, dass die Anzahl möglicher Zeiger verglichen mit der Größe der verwendeten Zahl klein ist. Von den 1000 dreistelligen Zahlen (die ersten 3 Ziffern der Zeigergruppe) gibt es an einem Tag nur 30 mögliche Zeiger, und von den 100 zweistelligen (die letzten zwei Ziffern der Zeigergruppe) nur 10, die als Zeiger fungieren können. Erstens kann man dadurch die Position der Zeigergruppe B leicht bestimmen. Meist sind nur 12 oder 13 Telegramme nötig, höchstens 15 oder 16. An allen anderen Positionen werden die letzten zwei Ziffern eine zu hohe Variabilität aufweisen (mit dem Geburtstagsparadoxon lässt sich die Position mit recht großer Wahrscheinlichkeit mit noch weniger Telegrammen erraten). Mit etwa 50 Telegrammen können alle an einem Tag vorkommenden Zeiger bestimmt werden. Im nächsten Schritt berechnet man alle Differenzen zwischen Zeigern (dreistellige und zweistellige werden separat behandelt). Im Durchschnitt gibt es 40 zweistellige und 400 dreistellige Differenzen (von den im Prinzip 100 bzw. 1000 Möglichkeiten). Von diesen sind ungefähr 60% oder 25 bzw. 250 eindeutig, d. h. nur ein einziges Paar ergibt die Differenz. In der Tat gibt es außer 0 im Allgemeinen sehr wenige Differenzen, die mehr als zwei Paaren entstammen können. Da an einem Tag insgesamt höchstens 300 Zeiger vorkommen, zeigt das Geburtstagsparadoxon wieder einmal, dass die Wahrscheinlichkeit, dass es zwei Telegramme mit demselben B-Zeiger gibt, erstaunlich hoch ist: Unter 25 Meldungen gibt es fast sicher ein Paar, unter 50 Meldungen im Durchschnitt vier Paare. In einem solchen Paar sind die A-Zeiger mit derselben Schlüsselstromgruppe chiffriert. Wenn die Differenz der beiden chiffrierten A-Zeiger gebildet wird, entsteht eine der möglichen, oben errechneten Differenzen. Mit etwas Glück gehört sie zu den eindeutigen Differenzen, was dann automatisch bedeutet, dass erstens die beiden A-Zeiger bestimmt sind

Der doppelt überschlüsselte russische Code

201

und zweitens eine Schlüsselstromgruppe bereits identifiziert ist. Ein guter Anfang! Ein Ereignis, das eigentlich sehr selten vorkommen sollte, war ein reziprokes Paar von Telegrammen, d. h. zwei Meldungen mit denselben Zeigern A und B, die aber in unterschiedlicher Reihenfolge verwendet wurden: AB und BA. Es scheint, dass dies tatsächlich nicht ganz so selten war. Der Grund hierfür war vermutlich die Bequemlichkeit der Chiffrierer. Wie man leicht sieht, bilden im Fall von reziproken Paaren die Gruppen vor dem ersten Zeiger zwei schlüsselgleiche Sprüche. Unter anderen Umständen kann es schwierig sein, aus nur zwei schlüsselgleichen Sprüchen Informationen herzuleiten, aber in diesem Fall besteht ja der Klartext aus einem militärischen Codebuch mit nur 10.000 Gruppen (unter den 100.000 fünfstelligen Zahlen). Hinzu kommt, dass relativ wenige dieser 10.000 Gruppen wirklich häufig und deren Differenzen fast alle eindeutig sind. Deshalb konnten die Klartextgruppen zusammen mit den entsprechenden Summen zweier Schlüsselstromgruppen, die ja dann Schlüsselstromgruppen ergeben, oft einfach abgelesen werden. Auch reziproke Drillinge, d. h. Telegramme mit den Zeigern AB, BC und CA, können ausgenutzt werden. Hier gibt es zwar nur eine indirekte Form von Tiefe, aber zusammen mit schon vorhandenen Kenntnissen konnten Schlussfolgerungen über Differenzen von Codegruppen und Schlüsselstromgruppen gezogen werden. B-Paare und reziproke Paare boten einen verlässlichen Einstieg, aber trotzdem war noch viel Arbeit nötig, um die Schlüsselstromseite des Tages rekonstruieren und Klartexte erzeugen zu können. Man sieht, dass das System leicht hätte verbessert werden können, ohne die Anwendung wesentlich komplizierter zu machen. Allein durch unterschiedliche Zeigerzahlen für die beiden Chiffriergänge wäre viel erreicht worden, gar nicht zu reden von den Verbesserungen, die sich durch die Verwendung von zwei verschiedenen Schlüsselstromseiten hätten erreichen lassen.

Stella Polaris

204

I

Stella Polaris

m Herbst 1943 wurde das Abhören der Baltischen Flotte wieder aufgenommen. Wegen der langen Pause hatte man jedoch den Anschluss verloren. Die meisten Systeme hatten sich geändert und trotz der Erfahrungen aus der Glanzzeit 1940–41 musste man bei der Kryptanalysearbeit wieder von vorne anfangen. 1943 wurden keine Klartexte produziert. Die Überwachung der Eismeerflotte dagegen, wo man am Ball geblieben war, ergab in diesem Jahr rund 4000 entzifferte Telegramme. Es ist zeitaufwendig, überschlüsselte Codebuchsysteme zu analysieren und Klartexte zu produzieren. Auch wenn ab Januar 1944 eines der Hauptcodebücher und ein paar andere überschlüsselte Systeme langsam lesbar wurden, dauerte es bis zum Sommer, ehe Klartexte zu fließen begannen. Unter operativen Gesichtspunkten lag der Informationswert vor allem darin, dass Bewegungen der sowjetischen und der deutschen U-Boote in der Ostsee verfolgt werden konnten. 1944 konnten etwas mehr als 1200 Meldungen geliefert werden. Merkwürdigerweise wurde in diesem Jahr praktisch nichts vom Nachrichtenverkehr der Eismeerflotte gelesen. Die unterschiedlichen Mengen entzifferten Materials von den verschiedenen Kriegsschauplätzen zu verschiedenen Zeitpunkten hatte ihren Grund zum Teil in den wechselnden Interessen der Abnehmer. Auch – und vor allem – lag dies aber auch daran, was abgehört und entziffert werden konnte. Mit der Roten Armee beispielsweise hatte man bis November große Schwierigkeiten, und im Großen und Ganzen blieben die Erfolge auf diesem Sektor bescheiden. Dem von Åke Rossby verfassten Novemberbericht kann aber entnommen werden, dass die Sachlage sich plötzlich radikal geändert hatte: „Im abgelaufenen Monat hat die FRA zusätzliche, quantitativ und qualitativ bedeutende Ressourcen erhalten, mit Schwerpunkt auf sowjetischen Angelegenheiten. Es handelt sich sowohl um Personal als auch um Aktenmaterial.“ Es geht aus dem Bericht nicht explizit hervor, dass das Personal direkt von der finnischen militärischen Abhör- und Kryptoorganisation kam und dass es sich bei dem Aktenmaterial um Codebücher und Beschreibungen von Chiffriersystem handelte, die entweder Resultate der Kryptanalyse waren oder von der sowjetischen Seite erobert worden waren. Alles war Beute

Stella Polaris

205

der so genannten Operation Stella Polaris, bei der der Hauptteil der finnischen Nachrichtenorganisation nach Schweden geflohen ist. Die Überführung war seit langem geplant und wurde unmittelbar nach der Einstellung der Kampfhandlungen zwischen Finnland und der UdSSR am 19. September 1944 bewerkstelligt: Am 24. waren die Finnen in Schweden. Es waren Bemühungen und Beschlüsse an höchster Stelle notwendig, um in einer hochgeheimen Nachrichtenorganisation 15 finnische Abhörer und Kryptospezialisten anstellen zu können. Dann aber wurde keine Zeit vergeudet, und innerhalb von wenigen Wochen befanden sich die ‚Stellisten‘ im vollen Einsatz. Einige von ihnen, mit typisch finnischen Namen, erhielten in Erwartung der schwedischen Staatsbürgerschaft schwedisch klingende Decknamen. Der Bericht Rossbys zeigt, dass die Neuankömmlinge schnell zu den Erfolgen beitragen konnten: Die Analyse des sowjetischen Armeeverkehrs hat große Fortschritte gemacht, zum größten Teil dank der oben erwähnten neu dazugekommenen Ressourcen. Klartextlieferungen von nicht weniger als vier Codebuchsystemen begannen zu fließen: von der 1. Luftflotte in Litauen, von ein paar Einheiten der 13. Luftflotte in Estland und von baltischen Panzerverbänden. Noch spektakulärer sind die Fortschritte mit den NKWD-Systemen; hier wurde der Zugang zu drei Codebüchern eröffnet. Im Fall des vierstelligen Codes beispielsweise waren erst ungefähr 700 Gruppen rekonstruiert, als wir einen Zugewinn von 3200 erhielten ...

Es war offensichtlich, dass sich die Finnen auf vielen Gebieten gegenüber den Schweden einen großen Vorsprung erarbeitet hatten. Die Notwendigkeit einer effizienten, hauptsächlich gegen die UdSSR gerichteten Abhör- und Analyseorganisation wurde in gewissen Kreisen in Finnland schon sehr früh erkannt. General Raimo Heiskanen hat die folgenden Hintergrundinformationen beigetragen: „In den 30er-Jahren wurden die Einsätze auf dem Gebiet der strategischen Nachrichtenbeschaffung in Finnland stetig verstärkt, so dass die Organisation der ausländischen Abteilung des Generalstabs kurz vor dem Kriegsausbruch am 30. November 1939 aus drei Büros bestand: • U1, das Auslandsbüro, verantwortlich für alle Militärattachés, außer Moskau • U2, das Statistische Büro, ein zentrales Büro für Nachrichtenbeschaffung • U3, zuständig für Sicherheitsfragen

Der U2 unterstellt waren: • die Attachégruppe in Moskau (zwei Offiziere), vier Unterbüros in Viipuri, Sortavala, Kajaani und Rovaniemi, mit insgesamt sieben Offizieren und Beamten.

206

Stella Polaris • Das „Zentralorgan der Funknachrichtenbeschaffung“ im Generalstab mit seinen verschiedenen Abhörstellen. Leiter dieser Abteilung war Major Reino Hallamaa, der auch die treibende Kraft hinter der Entwicklung auf diesem Gebiet war. Die zentrale Abhörstelle war in der Nähe von Sortavala [in Ostkarelien, heute zu Russland]. Abhör-und Peilstationen gab es auch in Petsamo, Kajaana, auf der karelischen Landenge (Terijoki [heute Zelenogorsk] und Koivisto [heute Primorsk]), in Kotka und zeitweise in Seivästö. Außer den Abhörstationen gab es eine Kryptanalyseabteilung und eine Abteilung für Verkehrsanalyse.

Insgesamt waren etwa 120 Personen auf dem Gebiet der strategischen Nachrichtenbeschaffung beschäftigt, davon mehr als die Hälfte in der Abteilung Hallamaas. Obwohl natürlich offene Quellen, Diplomaten und Militärattachés gebraucht wurden, spielte der Funkabhördienst die entscheidende Rolle. Gewisse Chiffriersysteme und Codebücher der Roten Armee und der Marine wurden schon vor dem Krieg erfolgreich angegriffen und gebrochen. Kontakte mit Schwesterorganisationen in anderen Ländern wie Deutschland, Ungarn, Estland und Lettland und sogar Japan wurden geknüpft. Eine spezielle Beziehung gab es zu den Schweden, beispielweise hatte Major Hallamaa früh mit Arne Beurling Kontakt.“ Spuren der Zusammenarbeit mit Schweden gibt es auch auf der schwedischen Seite. Beispielsweise sollen die Schweden mit Informationen geholfen haben, als sowjetische Truppen im Dezember 1939 in Ostfinnland, bei Suomussalmi, eindrangen: Finnische Truppen konnten einen Hinterhalt legen und dem Gegner massive Verluste zufügen. Der sowjetische Angriff misslang dadurch total, und die Schlacht trug zu dem enormen internationalen Prestige bei, das Finnland in weiten Teilen der Welt nach dem Winterkrieg genossen hat. Soweit man dies beurteilen kann, war die im Wesentlichen von Reino Hallamaa aufgebaute Abhör- und Kryptanalyseorganisation auf den Gebieten, auf die es ankam, enorm effizient. Sie trug in entscheidender Weise dazu bei, die finnischen Kriegsverluste zu begrenzen. Beispielsweise konnten sowjetische Truppenbewegungen zu einem großen Teil verfolgt und vorausgesagt werden. Sowjetische Luftangriffe wurden ausnahmslos vorausgesagt28 und konnten mit Hilfe von Flak und Täuschungsmanövern abgelenkt oder zumindest begrenzt werden. Wie weiter vorn berichtet, sollen die schwedischen Kollegen auch hier mitgeholfen haben. 28 Es soll zweimal falschen Alarm gegeben haben (in beiden Fällen wurden Ziele in Estland angegriffen), aber kein Angriff kam überraschend.

Stella Polaris

207

Durch die Zusammenarbeit mit Japan sind den Finnen zwei Streiche gelungen. Das von der Divisionsebene hinauf zur Armeeebene verwendete Hauptcodebuch der Roten Armee konnte während des Winterkriegs erfolgreich gelesen werden. Die Russen hatten aber ein zweites Codebuch, das nur im pazifischen Raum verwendet wurde, der ‚Ostcode‘, im Unterschied zu dem von den Finnen gelesenen ‚Europacode‘. Mit dem Unternehmen Barbarossa wurden die Codebücher getauscht, aber in der Zwischenzeit hatten die Finnen von den Japanern eine große Sammlung von Meldungen erhalten, die mit dem Ostcode chiffriert waren und danach das Ostcodebuch größtenteils rekonstruiert. Innerhalb weniger Stunden konnten die Finnen, trotz des Codewechsels, die sowjetischen Meldungen wieder lesen. Erst im Spätherbst wurde dieses Codebuch wieder ausgewechselt. Der zweite Streich betrifft das vom amerikanischen Außenministerium verwendete Streifenverfahren. Deutsche Kryptologen hatten hier einen Einstieg gefunden und ihre Erfolge mit den Japanern geteilt. Ein junger, sehr begabter finnischer Entzifferer namens Kalevi Loimaranta hat als erste Aufgabe das von Japan erhaltene Material studiert. Es gelang ihm, amerikanische diplomatische Meldungen regelmäßig zu entziffern. Auch nachdem die Amerikaner Verdacht geschöpft und das System Anfang 1944 geändert hatten, konnten die Finnen mitlesen, bis gegen Ende 1944 ein neues System eingeführt wurde. Über die Stella Polaris-Affäre, mit allen ihren offenen Fragen und unklaren Einzelheiten, ist in unterschiedlichen Zusammenhängen schon viel berichtet und diskutiert worden. Wir begnügen uns damit, die Hauptzüge zu schildern. Am 22. September 1944 kamen in Härnösand (Nordschweden) drei kleine finnische Frachtschiffe an: die Maininki, die Georg und die Osmo. Sie waren am Abend zuvor von Närpiö aus in See gestochen. Ein paar Tage später kam die aus Uusikaupunki startende Lokki in Gävle an. An Bord waren 750 Menschen, alles Mitglieder des finnischen Nachrichtenwesens mit ihren Familien sowie 700 Holzkisten mit Dokumenten und Archivmaterial. Fast alle trugen Zivil, obwohl sehr viele bis vor einigen Stunden oder Tagen in Uniform gearbeitet hatten. Der Transport von den teilweise abgelegenen Stationen nach Närpiö und Uusikaupunki war seit Wochen bestens geplant worden. An strategischen Stellen waren Lebensmittel und Brennstoff verteilt worden. Einige Personen reisten mit öffentlichen Verkehrsmitteln, andere mit Militärfahrzeugen. Hintergrund dieser spektakulären Aktion waren die Befürchtungen der Finnen, die Sowjetunion würde ihr Land nach einem finnisch-sowjetischen Separatfrieden – der sich bereits gegen Ende 1943 abzeichnete und der trotz

208

Stella Polaris

offizieller Dementis von weiten politischen Kreisen aktiv angestrebt wurde – unter völlige Vormundschaft stellen, wie es mit den baltischen Staaten 1940 passiert war. Die Verfrachtung des gesamten Nachrichtenapparates nach Schweden würde dann eine Fortsetzung des Kampfes gegen die Besatzer von schwedischem Boden aus ermöglichen. Ein anderes Resultat solcher Überlegungen war der Plan, in allen Gebieten und Gemeinden Waffen, Munition und Funkgeräte für den Fall zu verstecken, dass sich später ein Aufstand als erfolgversprechend erweisen sollte. Dieser Plan, die ‚Waffenversteckaffäre‘, wurde auf sowjetischer Seite relativ schnell entdeckt, und die Mehrzahl der Verstecke wurde geräumt. Ferner wurden einige leitende Persönlichkeiten, die entweder dahintersteckten oder die Verantwortung übernehmen mussten, von dem nun von den Kommunisten gesteuerten Polizei- und Gerichtsapparat mit Gefängnis bestraft; hierzu gehörte unter anderen General Airo. Die Leute, die den Plan ausarbeiteten, waren der Chef der Abteilung Nachrichtenbeschaffung des Generalstabs, Aladar Paasonen, und der oben erwähnte Reino Hallamaa, der mittlerweile zum Oberstleutnant befördert worden war. Es ist aber nicht vorstellbar, dass die Pläne nicht dem Oberbefehlshaber Mannerheim und seiner rechten Hand, Generalquartiermeister Akseli Airo, vorgelegt und von ihnen inoffiziell abgesegnet worden sind. Reino Hallamaa soll derartige Pläne mit Åke Rossby bereits im Herbst 1942 diskutiert und dem Chef der FRA gegenüber im Winter 1944 konkrete Pläne offenbart haben. Im darauf folgenden Sommer wurden die Verhandlungen im Auftrag des FRA-Direktors und des Chefs des C-Büros [Nachrichtenbeschaffung] des Generalstabs, Carl Petersén, von Major Stig Axelsson, Chef des Funkabhördienstes des C-Büros, geführt; er besuchte im Sommer 1944 mehrmals seine finnischen Gesprächspartner. Auf schwedischer Seite wurde der Chef des Generalstabs, General Ehrensvärd, informiert. Mit seinem Einverständnis wurde Hallamaa Ende Juni mitgeteilt, Stella Polaris sei „denkbar, wenn das Personal in Zivil ankommt, da sonst das Risiko einer Internierung bestünde. Am besten würde die Überfahrt in kleineren Gruppen organisiert“. Ein paar Tage später wurde das Interesse seitens der Schweden ein weiteres Mal bekräftigt. Am 7. Juli meldete Hallamaa, dass er die Sache ‚vorgetragen‘ hatte – ob gegenüber Mannerheim und Airo oder nur gegenüber Paasonen, ist nicht klar – und dass die Vorbereitungen im Gange seien. Wegen der politischen Brisanz der Sache wurde die schwedische Regierung bewusst nicht informiert, mit großer Wahrscheinlichkeit aber der Oberbefehlshaber und einige seiner engsten Mitarbeiter. Es wurde aber kein Vertrag aufgesetzt und von schwedischer Seite wurden weder eigentliche Empfangspläne ausgearbeitet noch Pläne für den Verbleib

Stella Polaris

209

oder den weiteren Einsatz der Finnen. Als den Schweden am 17.9. mitgeteilt wurde, dass der Plan in Kürze, und am 19.9., dass er am darauf folgenden Tag in Gang gesetzt würde, war die Reaktion fast panikartig. Lange Zeit hatte die Absicht bestanden, dass das C-Büro sich mit dem Personal und die FRA mit dem Material befassen sollten. Jetzt aber ordnete Ehrensvärd an, dass die FRA über alles zu bestimmen hatte und dass die Finnen auf keinen Fall damit rechnen konnten, von schwedischem Boden aus gegen die Sowjetunion Nachrichtenbeschaffung zu betreiben: Dies wäre ein zu offensichtlicher Verstoß gegen die schwedische Neutralitätspolitik gewesen. Die Wünsche der Finnen, nämlich schwedische Luftsicherung für die finnischen Fluchtschiffe und ein schwedisches Schiff für die Abholung größerer Ausrüstungsgegenstände wie LKWs und Busse, konnten nicht erfüllt werden. Der Chef des MDN [Marinedistrikt Nord] wurde von Axelsson informiert, zeigte sich aber ziemlich ahnungslos. Er hätte nur gehört, gewisse Leute sollten von Finnland nach Schweden transportiert werden. Der Zoll und die Passpolizei wurden aber durch von Porat benachrichtigt; sie leisteten Hilfe bei der Ankunft. Man kann darüber spekulieren, ob nicht Ehrensvärd von vornherein besser informiert war, als er sich stellte. Er galt als sehr finnlandfreundlich, hatte genau wie Carl Petersén am finnischen Bürgerkrieg 1918 teilgenommen und war mit seinen Kollegen in den höheren Rängen der finnischen Armee bestens bekannt, besonders mit einigen der schwedischsprechenden Generäle, wie Heinrich, Walldén und Öquist. Es ist durchaus möglich, dass er mit deren Hilfe indirekt mit Mannerheim in Kontakt gestanden hat. Als die Operation aber anlief, erhielt er keinen Rückhalt im eigenen Generalstab für die Pläne, bekam kalte Füße und musste das C-Büro und die FRA zurückpfeifen. So ging die Operation schief. Die Finnen waren sehr enttäuscht, fühlten sich hinters Licht geführt und wieder einmal von den Schweden im Stich gelassen29 . Die Mehrzahl der ungefähr 350 Leute (Familienangehörige nicht gerechnet) fuhr recht bald zurück; die befürchtete Okkupation blieb aus, und für Personen in weniger anspruchsvollen Positionen gab es keine wirkliche Gefahr mehr. Einige Personen mit leitenden Funktionen erhielten jedoch teilweise empfindliche Gefängnisstrafen. 29 Als der Winterkrieg 1939 ausbrach, gab es in Finnland große Hoffnungen, dass Schweden eingreifen würde. Dies passierte nicht, aber ein ansehnliches Freiwilligenkontingent nahm an den Kriegshandlungen teil. Auch wurde viel Material, sowohl ziviles wie militärisches, gesammelt und nach Finnland geschickt, unter anderem ein Drittel der schwedischen Militärflugzeuge. Nach Einstellung der Kriegshandlungen im März 1940 wurde über einen Verteidigungsvertrag zwischen den beiden Ländern verhandelt, aber daraus wurde auch nichts; besonders die Sozialdemokraten und die Agrarpartei waren strikt dagegen.

210

Stella Polaris

Der FRA gelang es aber, die Situation auszunutzen. Um die 15 Krypto- und Funkspezialisten wurden angeheuert und technisches Material für 252.875 Kronen gekauft. Das Material bestand einerseits aus Funk- und Abhörgeräten, einschließlich Agentenfunkgeräten, andererseits aus kryptographisch wertvollen Dokumenten, wie oben angeführt. Die übrige Ladung – man muss vermuten, dass es sich um das Wertvollste aus dem Archiv der finnischen Nachrichtenorganisation handelte – wurde zunächst in den Keller des Hotels Aston in Stockholm gebracht, wo ein Teil fotografiert wurde. Später wurden große Teile zu den Gütern Hörningsholm und Rottneros verfrachtet, um sie dort, die weitere Entwicklung abwartend, zu lagern. Der Ort der Lagerung wurde von den Finnen ausgewählt; die Eigentümer der Güter, Carl Bonde bzw. Svante Påhlsson, galten als zuverlässige Finnlandfreunde. Beide waren mit leitenden Persönlichkeiten in Finnland eng befreundet, die Söhne beider Herren hatten als Freiwillige am Winterkrieg teilgenommen. Die Verhandlungen über das Material wurden auf finnischer Seite vom damaligen Leiter der Kryptanalyseabteilung, Erkki Pale, geführt. Dieser war ein früherer Schüler und späterer Mitarbeiter des im Zusammenhang mit Arne Beurling erwähnten Professors Rolf Nevanlinna. Laut [unlängst bekräftigten] Gerüchten sollen einige der verantwortlichen Finnen gute Geschäfte mit Teilen des Materials gemacht haben: Codebücher und Beschreibungen von Chiffriersystemen wurden an Großbritannien, Frankreich, Japan und die USA verkauft. Laut der Übereinkunft zwischen Finnland und Schweden über den Kauf von Funkmaterial sollten finnische Techniker eine Reihe von Agentenfunkgeräten zusammenbauen und an schwedische Behörden liefern. Um dies zu ermöglichen, wurde auf der Insel Lidingö eine Werkstatt errichtet. Mit großer Wahrscheinlichkeit diente die Werkstatt aber auch als Tarnung für weitere Versuche der Finnen, die gegen die UdSSR gerichtete Funkabhör- und Kryptanalysetätigkeit fortzusetzen. FRA-Angestellte, die die Werkstatt besuchen wollten, wurden immer an der kurzen Leine gehalten, und es wurde ihnen nur unwillig Zugang gewährt. Heute ist bekannt, dass Erkki Pale zwischen November 1944 und April 1945 in der Tat tägliche Berichte über abgefangene Meldungen an Vertreter der amerikanischen Nachrichtenbeschaffungsorganisation OSS lieferte. Der Transport der großen Holzkisten nach Hörningsholm und Rottneros wurde vom Chef des Fuhrparks der FRA, Tore Carlsson – auch als GaragenKalle bekannt – organisiert und durchgeführt. Im Alter von 90 Jahren hat er entgegen dem Versprechen, das er dem damaligen FRA-Chef, Torgil Thorén gegeben hatte, ein Geheimnis enthüllt: Die in Rottneros gelagerten Kisten

Stella Polaris

211

sollen nur ein paar Wochen dort geblieben sein. Thorén hätte Garagen-Kalle befohlen, die Kisten wieder zurück nach Stockholm zu transportieren, um sie im dortigen Freihafen zu deponieren. Als Grund für den Rücktransport wurde angegeben, dass der Sohn Påhlssons das Versteck entdeckt und seinen Freunden davon erzählt hätte. Leider dürfte sich der gute Chauffeur in den Einzelheiten irren: Nur ein kleiner Teil der Kisten wurde zurück nach Stockholm transportiert, da die meisten sich noch 1947 in Rottneros befanden. Auch kann Svante Påhlsson nicht über den Rücktransport informiert gewesen sein, da er später Ehrensvärd mitteilte, dass einige Kisten verschwunden seien. Das weitere Schicksal der zum Freihafen gebrachten Kisten liegt im Dunkeln, aber es ist möglich, dass sie nach Finnland verfrachtet wurden, oder entweder nach Frankreich oder in die USA. Im Jahre 1961 wurde ein großer Teil der Holzkisten, wenn nicht sogar alle, auf der Abfalldeponie in Löfsta (nördlich von Stockholm) verbrannt. Der Initiator war der oben erwähnte frühere Generalstabschef Ehrensvärd, jetzt General a.D. Er hatte kurz zuvor Helsinki besucht und dort mit größter Wahrscheinlichkeit mit finnischen Behörden und Freunden über die Zukunft des Materials diskutiert. Es ist Ehrensvärd dann gelungen, ohne jede offizielle Erlaubnis (beispielsweise seitens der FRA-Leitung), an die Kisten zu kommen und sie mit Hilfe von FRA-Personal nach Löfsta zu bringen. Ein nicht notwendigerweise vollständiges Verzeichnis der Inhalte soll Ehrensvärd dann dem finnischen Präsidenten Kekkonen übergeben haben. Spekulationen über die Gründe der Maßnahmen Ehrensvärds laufen darauf hinaus, dass die Finnen in den damaligen Zeiten des Kalten Krieges vor allem verhindern wollten, dass das Material in die Hände der Sowjetunion gelangt. Man kann sich vorstellen, dass sehr sensible Angaben über Überläufer, vielleicht immer noch aktive Agenten und ähnliche Informationen enthalten waren. Ob die Finnen den Schweden nicht trauten oder einfach nicht wollten, dass die Informationen auf irgendeine Weise von Schweden ausgenutzt wurden, ist eine Frage, deren Beantwortung weiterer Quellenforschungen in finnischen Archiven bedarf. Paasonen und Hallamaa, die Hauptverantwortlichen für den Nachrichtendienst – und für Stella Polaris –, fuhren relativ bald wieder zurück nach Finnland. Im März 1945 mussten sie Finnland Hals über Kopf wieder verlassen, da ihnen eine von den Kommunisten dominierte Regierung mit Kriegsrecht drohte. Nach einem halben Jahr in Schweden wurden sie wieder gezwungen zu ‚fliehen‘. Politischer Druck seitens Finnlands und der UdSSR machten sie für die schwedische Regierung zu unbequemen Persönlichkeiten, und es

212

Stella Polaris

wurde ihnen nahegelegt, sich einen anderen Aufenthaltsort zu suchen. In einer von den französischen und britischen Nachrichtendiensten gemeinsam organisierten Operation wurden sie zusammen mit einigen ihrer Kollegen für nachrichtendienstliche Zwecke angeworben. Nach ein paar Jahren wurde aber auch der französische Boden unter ihren Füßen zu heiß. Vermutlich hatte mittlerweile auch ihre Nützlichkeit für ihre Auftraggeber beträchtlich abgenommen und es musste ein Asyl gefunden werden. In Spanien und Portugal waren sie gegen eventuelle Auslieferungsanträge seitens Finnlands oder der UdSSR geschützt, und mit Hilfe des französischen Geheimdienstes wurden sie ausgeschmuggelt. Hallamaa widmete sich in Spanien dem Anbau von Gewürznelken, während sich Paasonen in Portugal niedergelassen hat. Laut Erkki Pale waren beide sehr verbittert über ihr Schicksal und die misslungene Operation Stella Polaris. Beide hatten in entscheidender Weise zum Erfolg des finnischen Kampfes in den beiden Kriegen gegen die Sowjetunion beigetragen, und besonders Hallamaa hätte alles Anrecht gehabt, in Finnland als Held gefeiert zu werden, anstatt seinen Lebensabend im Exil im Ausland verbringen zu müssen. Erkki Pale dagegen packte seine Sachen, kehrte in die Heimat zurück und wurde zusammen mit 17 anderen ‚Stellisten‘ von der kommunistisch gesteuerten Staatspolizei verhaftet und 20 Monate ohne Gerichtsverhandlung festgehalten. Außer Hallamaa und Paasonen wurden sechs der ‚Stellisten‘ vom französischen Nachrichtendienst rekrutiert; den Kontakt mit dem französischen Militärattaché in Stockholm soll Pertti Harttikainen hergestellt haben. Formell ließen sie sich in die Fremdenlegion einschreiben, reisten nach Oran und wurden dort in Kasernen der Legion in Sidi-bel-Abbès eingesperrt. Sie glaubten, hereingelegt worden zu sein, bis Geheimdienstleute sich offenbarten und sie befreiten (später ankommende Stellisten reisten jedoch direkt nach Paris und wurden am Flughafen abgeholt). Dieser Gruppe gehörten Andres Kalmus und Olev Aun an, beide Esten, die nach der sowjetischen Besetzung Estland verlassen und in Finnland den Kampf fortgesetzt hatten. Kalmus war Chef des estnischen Abhördienstes gewesen, er hatte eine umfassende Ausbildung als Ingenieur und Mathematiker und sprach fließend Russisch. Er konnte in Frankreich Karriere machen, wurde zu einer dem Rang eines Generals (samt Gehalt) entsprechenden Position befördert und konnte sich als wohlhabender Pensionär nach Schweden zurückziehen. Er kaufte sich ein Grundstück samt Villa auf der Insel Kungshatt, unweit der Insel Lovö, wo die FRA ihr Hauptquartier errichtet hatte. Aun dagegen, ebenfalls ein hervorragender Kryptanalytiker, blieb nicht lange in

Stella Polaris

213

Frankreich, sondern kehrte nach Schweden zurück und wurde wieder von der FRA angestellt. Er starb in den 50er-Jahren unter mysteriösen Umständen. Einer der ‚Franzosen‘ war Teuvo Äyräpää. Er wollte eigentlich sein abgebrochenes Studium der Biochemie fortsetzen. Stattdessen unterrichtete er anderthalb Jahre lang französische Funker im Auffinden und Abhören sowjetischer Militärfunkstationen, ehe er genug davon hatte und nach Stockholm zurückkehrte. Hier konnte er schließlich sein Studium mit einer Promotion in Biochemie abschließen. Äyräpää weiß von einem weiteren Beispiel der mehr oder weniger offiziellen Zusammenarbeit zwischen Finnland und Schweden zu berichten. Der jüngere Bruder des künftigen FRA-Chefs, Ragnar Thorén, hatte seinen Einsatz als Marineattaché in Helsinki soeben abgeschlossen, als er im Dezember 1939, kurz nach dem sowjetischen Angriff auf Finnland, gefragt wurde, ob er die Organisation und Ausrüstung einer Reihe motorisierter Funkaufklärungseinheiten übernehmen wolle. Zu dieser Zeit war ein solches Angebot recht einzigartig in der Welt. Thorén akzeptierte, und im selben Winter wurden 15 oder 20 Volvo-LKWs über das Eis des Kvarkens (Merenkurku), der Meerenge des Bottnischen Meerbusens zwischen Schweden und Finnland, gefahren. Im darauf folgenden Sommer wurden die Fahrzeuge in Manövern getestet, und Äyräpää nahm daran teil. Es gab Abhör-, Peil- und Büroeinheiten. Die Ausrüstung war von ihrer Herkunft her bunt gemischt: die Empfänger amerikanisch (RCA), die Sender schwedisch, die Peilgeräte deutsch und die Tastfunkgeräte finnisch. Tastfunk (Morsecode) wurde nur für die Kommunikationen innerhalb Finnlands genutzt. Als nach dem Unternehmen Barbarossa im Juni 1941 der so genannte Fortsetzungskrieg begann, formierte sich die 3. Motorisierte Kompanie des Funkbataillons des ‚Hauptquartiers‘ in Savonlinna in Ostfinnland. Sie wurde an die Front auf der karelischen Landenge beordert und dort auf die verschiedenen Abschnitte verteilt. Später wurde sie für die Funkaufklärung östlich und nördlich des Ladogasees eingeteilt. Die 2. Kompanie dagegen, die ‚Abhörzentrale‘, widmete sich der ‚Enge‘ selbst. Die 3. Motorisierte Kompanie hatte ihre eigene Entzifferungsgruppe, die aus 10 bis 15 Leuten bestand. Darunter waren sowohl Mathematiker als auch Sprachspezialisten, und somit war die Gruppe für recht anspruchsvolle Aufgaben gerüstet. Jeder Gruppe gehörten auch ein paar Lehrlinge an, Studenten, die die Kryptanalyse erlernen sollten. Sie nahmen sich einfacherer Systeme und Verkehrscodes an, vor allem aber sollten sie geschult werden und Erfahrungen sammeln.

214

Stella Polaris

Was Ergebnisse und Erfahrungen betrifft, erzählt Äyräpää, dass die wertvollsten Informationen im Zusammenhang mit dem Angriff der Sowjetunion im Juni 1944, der ‚Großoffensive‘, abgefangen wurden. Aber auch in den beiden Jahren vor dem Großangriff, als die Fronten größtenteils erstarrt waren, konnten wertvolle Information über Truppenbewegungen, Partisanen und andere Aktivitäten der Sowjetunion gewonnen werden. Der bei weitem größte Teil der Nachrichten wurde chiffrierten Meldungen entnommen, klar wurde nur in Notfällen gesendet. Die an sich wichtige Verkehrsanalyse ergab nur selten unmittelbar verwertbare Informationen. Funkpeilung erwies sich als äußerst unzuverlässig, weshalb die dafür vorgesehenen Wagen für die Funkerfassung umgebaut wurden. Äyräpää weist mit einem Beispiel darauf hin, dass auch ein nur rudimentär rekonstruiertes Codebuch von großem Wert sein kann: Die 32. Armee verwendete gegen Ende des Krieges einen vierstelligen Code, der sich als erstaunlich widerspenstig erwies. Er wurde übrigens von dem oben erwähnten Olev Aun bearbeitet und konnte erst nach der Stabilisierung der Fronten gelesen werden. Die Ziffern aber wurden sehr früh gefunden, und da jeden Morgen ein Lagebericht mit den Koordinaten aller Divisions- und Regimentstäbe ausgesendet wurde, konnten für die finnische Kriegsführung unschätzbar wertvolle Informationen gewonnen werden. Von einer speziellen Geschichte kann der Biochemiker Äyräpää berichten: „Im Frühling 1942 waren wir wegen unbefahrbarer Wege in einem kleinen ostkarelischen Dorf namens Padany gestrandet. Wir hörten Unmengen von Telegrammen eines genau in Richtung Osten liegenden Funksenders ab. Um die Zeit zu vertreiben, versuchte ich, zusammen mit einem des Russischen mächtigen Funker, den Code zu knacken. Wir hatten gewisse Erfolge und schickten unsere Resultate an das Kompaniehauptquartier, wo die Aufgabe zu Ende gebracht werden konnte. Es handelte sich um ein System der Bewachungstruppen der Eisenbahn Archangelsk – Vologda, die für die Sowjetunion eine Versorgungsverbindung von höchster Bedeutung war. Ich erinnere mich ganz genau an den Code. Als 25 Jahre später die Struktur des genetischen Codes entdeckt wurde, erkannte ich, dass die Prinzipien die gleichen wie für das Archangelsk-Vologda-Codebuch waren.“ Beide sind so genannte entartete Trigrammcodes, d. h. dreistellige Buchstabencodes, wo eine der Positionen geändert werden kann, ohne die Bedeutung der Gruppe zu verändern. Im Falle des russischen Codes konnte der erste Buchstabe, im Falle des genetischen Codes der letzte verändert werden. Die Anzahl Zeichen des genetischen Codes beträgt nur vier (entsprechend

Stella Polaris

215

der vier verschiedenen Nukleotidbasen), und die Trigramme entsprechen 20 Aminosäuren, plus Stopp- und Go-Signalen. Die Trigramme des russischen Codes entsprachen 31 Buchstaben, 10 Ziffern und 10 häufig vorkommenden Wörtern. Die 20 Aminosäuren können lineare Ketten bilden – Proteine, den Klartext der Natur, genau wie Wörter in einem Text. War dies Zufall, fragt sich Äyräpää, oder ist es ein natürliches Phänomen, dass der Mensch einen Code konstruiert, der dem ähnelt, den die Natur vor drei oder vier Millionen Jahren kreierte? Der oben im Zusammenhang mit dem amerikanischen ‚Streifenverfahren‘ erwähnte Kalevi Loimaranta gehörte zu jenen, die von der FRA angestellt wurden. Dort arbeitete er, bis er sich 1956 ein anderes Tätigkeitsfeld in der Computerbranche suchte.

Der deutsche Verkehr wird immer unzugänglicher

218

D

Der deutsche Verkehr wird immer unzugänglicher

iese Darstellung basiert auf den monatlichen Berichten der Abteilung 31. Januar 1943. Die Menge der entzifferten und gelieferten deutschen Telegramme nimmt im Januar weiter ab. Dies betrifft besonders den Militärverkehr, wo das neue, im Dezember eingeführte Schlüsselverwaltungssystem zusammen mit verbesserter Kryptodisziplin die Entzifferung fast unmöglich macht. Lesbare AB- und C-Meldungen kommen aber weiterhin an, auch sporadische Z-Meldungen [SZ40]. In ‚Petsamo‘, einem Abhörnest auf der Insel Lidingö, werden Versuche gestartet, den Funkfernschreibverkehr aufzuzeichnen. Ein neuer technischer Bericht der TELECOM behauptet, dies sei unmöglich, aber wegen des potentiellen Nutzens wird der Versuch gewagt. Man glaubt, dass die SZ40 für Verbindungen zwischen Deutschland und dem Baltikum eingesetzt wird. Februar 1943. Ab dem 22. Februar werden keine militärischen AB-Telegramme mehr abgefangen, auch wenn auf der diplomatischen Seite der Verkehr fortgesetzt wird. Gleichzeitig wird im C-Verkehr etwas verändert und die Entzifferung ist vorübergehend nicht mehr möglich. Die generelle Rückläufigkeit abgefangener Meldungen setzt sich fort. März 1943. Der diplomatische AB-Verkehr wird weiterhin gelesen. Am 8. März kann mit der Entzifferung der neuen C-Variante, mit der Bezeichnung CA, begonnen werden; elf schlüsselgleiche Sprüche werden abgefangen. Am 20. März ist man mit der Analyse so weit vorangekommen, dass man Lindstein mit dem Auftrag betrauen kann, eine entsprechende Dechiffriermaschine zu konstruieren. Das entzifferte Material entstammt im März zu 65% der AB-Maschine, zu 16% der C- und zu 19% der CA-Maschine. Die Berichte vom Chef der Gruppe 31f, Ulric Lindencrona, erzählen von wachsendem Pessimismus des Personals: „Das Interesse und der Enthusiasmus der Angestellten haben beträchtlich nachgelassen, den energischen Ermunterungsversuchen [seitens der Leitung] zum Trotz. ... Die Arbeitsbelastung der so genannten Hauptredaktion, die früher sehr beträchtlich war, aber wegen der Wichtigkeit des Materials mit Humor und Engagement ertragen wurde, hat abgenommen und einen Punkt erreicht, wo Unlustgefühle um sich greifen.“

Der deutsche Verkehr wird immer unzugänglicher

219

Aus irgendeinem Grund wird der Erfolg mit der CA-Variante geheimgehalten, vielleicht um nicht falsche Hoffnungen zu wecken. Lindencrona schreibt: „Das neue, von der Gruppe 31g entzifferte CA-Material wird von speziell ausgewähltem Personal behandelt (1 Putzer + 1 Maschinenschreiberin). Die beiden sitzen in einem abgeschlossenen Büro, zu dem nur einige wenige Eingeweihte Zugang haben. Das übrige Personal hat somit keine Kenntnis davon, dass die CA-Maschine gebrochen worden ist.“ Eine statistische Methode zur Entzifferung langer AB-Telegramme ohne Vorhandensein von ‚Tiefe‘ wird von Lars Carlbom erfunden. Wegen der mühsamen Arbeit wird die Methode nur dann eingesetzt, wenn das alte Prozedere nicht anwendbar ist, d. h. wenn nicht ausreichend viele schlüsselgleiche Sprüche vorliegen. April 1943. Die C-Maschinen sind überall durch die CA-Variante ersetzt worden. Der Z-Schreiber (SZ40) wird schießlich am 9. April gebrochen. Drei Entzifferer haben sich seit Anfang März mit ihm beschäftigt. Die von Lars Carlbom ausgewählte Gruppe besteht aus Carl-Gösta Borelius, Tufve Ljungberg und Bo Kjellberg. Im Archiv der FRA sind von Bo Kjellberg geschriebene, detaillierte Notizen der Arbeit aufbewahrt. Das Ausgangsmaterial war ein 1,5 Meter hoher Stapel Telegramme, der zwischen dem 26. November 1941 und dem 28. Februar 1943 erfasst worden war. „Da zahlreiche, auf verschiedenen Hypothesen basierende Versuche sämtlich missglückt sind, wurde der Beschluss gefasst, von nun an langsam aber systematisch vorzugehen und sichere Fakten herzuleiten, auf die dann neue Ansätze gestützt werden konnten.“ Am 9. April um 17.00 Uhr ist die Funktionsweise des Z-Schreibers bis ins letzte Detail offen gelegt. Chiffrierte Telegramme von 60 Tagen wurden ausgenutzt. Einige Fakten konnten dem Geplauder der Funker entnommen werden. Borelius hat die SZ40 beschrieben: „Man konnte vermuten, dass dieses Gerät im Unterschied zur AB-Maschine vom Stand-Alone-Typ war und zwischen den Fernschreiber und die ausgehende Verbindung geschaltet wurde. Das Chiffrierprinzip war eine reine additive Überlagerung, weshalb vermutet wurde, dass das Gerät nicht notwendigerweise mit dem Siemens-Fernschreiber, sondern auch zusammen mit anderen Typen verwendet wurde [Laut W. Mache wurde die SZ40 hauptsächlich zusammen mit einem Lorenz-Fernschreiber benutzt]. Die Z-Maschine hatte 12 Stifträder mit beweglichen Stiften, die in aktive oder passive Stellung gebracht werden konnten. Die Räder mit Nummer 1 bis 6 wurden gleichmäßig getaktet, ein Schritt pro Chiffratzeichen. Rad Nummer 6

220

Der deutsche Verkehr wird immer unzugänglicher

beeinflusste Nummer 7 in dem Sinne, dass sich Rad 7 einen Schritt vorwärts drehte, wenn der entsprechende Stift auf Rad 6 aktiv war, sonst stand Rad 7 still. In derselben Weise steuerte Rad 7 das Takten der Räder 8 usw. Die fünf Bits des Stromschlüsselcharakters wurden durch paarweise Addition mod 2 der Stifte der Räder 5 und 12, 4 und 11, 3 und 10, 2 und 9 bzw. 1 und 8 berechnet.“ Diesmal wurde nicht Vigo Lindstein mit dem Auftrag betraut, die Dechiffriermaschine zu konstruieren. Stattdessen wurde sie von Erik Asker erbaut, einem Techniker, der unter dem Technischen Direktor der FRA, William Jonsson, arbeitete. Ein interessantes Detail ist die Funktion der Stifträder, die mit Hilfe von Fahrradketten implementiert wurden. Mai 1943. Nur der diplomatische AB-Verkehr wird regelmäßig gelesen. Zu wenig abgefangene Telegramme und verbesserte Kryptodisziplin der Deutschen machen den militärischen CA-Verkehr unzugänglich. Es hat den Anschein, dass die Deutschen die CA-Maschine auch für den diplomatischen Verkehr einführen wollen. Dies könnte ernste Folgen haben, da dann nicht alle Telegramme entziffert werden können. Bei den eigentlichen Diplomatenkryptosystemen, d. h. den Telegrammen, die nicht mit dem Geheimschreiber chiffriert werden, ist zunehmend die Tendenz zu beobachten, dass I-Wurm-Verfahren und andere, nicht leicht zu entziffernde Chiffriermethoden verwendet werden. Der Bedarf an Personal nimmt stetig ab: Ende Mai werden nur noch 20 Mädchen an den Apparaten beschäftigt, verglichen mit 55 im Januar. Bei 31f sind die entsprechenden Zahlen für Putzer 53 und 26, für Maschinenschreiberinnen 17 und 9. Nur eine einzige Enigma-Meldung wird abgefangen. Juni 1943. Es wird befürchtet, die Entzifferung des diplomatischen Verkehrs sei in Gefahr, denn am 15. Juni wird die CA-Maschine parallel zur AB in Gebrauch genommen. Erstmals wird Z-Material, durch die Gruppe von Berndt Thisell auf Lidingö abgefangene Funkfernschreibmeldungen, entziffert und gelesen. Fehler in der Aufzeichnung machen die Kryptanalyse schwierig und mühsam. Juli und August 1943. Wichtige Teile des Botschaftsverkehrs werden mit besonderen Diplomatenkryptosystemen chiffriert. September 1943. Immer noch werden mit der AB-Maschine chiffrierte Botschaftsmeldungen abgefangen und entziffert, auch einige CA-Telegramme. Mit besonderen Verfahren verschlüsselte diplomatische Sprüche nehmen zu.

Erika Schwarze

221

Eine neue Variante des Z-Schreibers, auf den Namen ZA getauft, wird im Funkfernschreibverkehr entdeckt. Vermutlich handelt es sich um die von den Deutschen mit SZ42 bezeichnete Maschine. Oktober und November 1943. Wegen Bombenangriffen auf Berlin zeitweise Abbruch der Verbindungen. Eine weitere Z-Variante wird im Funkverkehr entdeckt. Sie widersteht bislang allen Kryptanalyseversuchen. Dezember 1943. Mit einer Ausnahme werden alle Versuche, Diplomatensysteme zu lesen, aufgegeben. Alle Sprüche scheinen jetzt mit I-WurmVerfahren chiffriert zu sein, bei richtiger Handhabung sind sie also unlesbar. Die Ausnahme ist der früher erwähnte Müllcode, der auf den Namen ‚Sifferglea‘ lief30 . In Telegrammen wird mehrmals ein neuer G-Schreiber, Dora (T52D) erwähnt. Jetzt wird Oslo befohlen, sie für alle via Schweden übertragenen Telegramme zu verwenden. Im Jahre 1943 wurden 71.000 Meldungen entziffert und geliefert. Diese Anzahl schließt das gesamte bis Mai entzifferte militärische Material ein. An Botschaftstelegrammen gab es ungefähr 400 pro Monat. Der Rest bestand aus älteren Meldungen, die wegen Zeitmangels nicht früher hatten dechiffriert werden können, die aber immer noch wertvolle Nachrichten beinhalteten. Ende Dezember 1943 gab es 51 Angestellte in der Abteilung 31 (im Januar war die entsprechende Anzahl 185). Von den über 130 überflüssig gewordenen trat eine recht große Anzahl freiwillig ab, speziell in der Kategorie „höhere Töchter“. Andere wurden in andere Abteilungen versetzt, denn da die deutschen und russischen Sektionen fast alle Ressourcen verschlungen hatten, litten andere Sprachbereiche unter großem Personalmangel. Einige der Apparate-Mädchen – unter anderem Birgit Asp und Birgitta Persson – blieben in der FRA und erhielten eine interne Ausbildung für andere Aufgaben. Eine kleine Zahl von Mitarbeitern aber wurde entlassen.

Erika Schwarze Die Ergebnisse des Jahres 1943 lieferten wertvolle Informationen, auch wenn die glorreichen Zeiten des G-Schreiber-Entzifferns offenbar vorbei waren. 30 Ein

früherer Buchstabencode wurde in den deutschen Telegrammen mit ‚GLEA‘ identifiziert. Der spätere, äquivalente Zifferncode erhielt den passenden Namen ‚Sifferglea‘ [Ziffer-GLEA].

222

Der deutsche Verkehr wird immer unzugänglicher

Eine von der Deutschen Erika Schwarze erzählte Geschichte, in der sie behauptet, zu den Erfolgen der Kryptanalyseanstrengungen beigetragen zu haben, kann in Verbindung mit dem oben gegebenen Bericht gebracht werden. In ihrem Buch Kodnamn Onkel [Mit dem Decknamen Onkel] (Bonniers, 1993) erzählt Erika Schwarze von ihrer Arbeit in der Stockholmer Abteilung der deutschen Abwehr [Gegenspionage]. Anfänglich chiffrierte sie Meldungen mit Hilfe eines recht kleinen Gerätes, dessen Handhabung ihr Spaß machte. Eines Tages wurde sie aber von ihrem Chef informiert, dass die Schweden dieses Kryptosystem vermutlich geknackt hätten und dass künftig alle geheimen Meldungen via ‚Luft‘, d. h. über das Büro des Luftwaffenattachés, gesendet werden sollten. Dieses Büro lag im Karlaweg, nur ein paar Straßen von Karlbo entfernt. Ironischerweise sah die Wahrheit ganz anders aus: Bei der ersten von Erika Schwarze verwendeten Maschine dürfte es sich um eine – von den Schweden nie gemeisterte – Enigma gehandelt haben, während ‚Luft‘ den von den Schweden routinemäßig gelesenen Geheimschreiber verwendete. Schwarze behauptet weiter, dass sie auf Verlangen eines schwedischen Offiziers der Säpo [Sicherheitspolizei], Börje Brattberg, damit begonnen hat, Bruchstücke der von ihr chiffrierten Klartexte auf kleine Zettel zu schreiben und mitzunehmen. Das Ziel sei es gewesen, den Schweden bei der Kryptanalyse zu helfen. „Was wir brauchen, sind Klartexte, von jedem Telegramm ein paar Zeilen genügen. Wenn wir nur kontinuierlich Material bekommen, schaffen unsere Experten den Rest.“ Sie findet den Auftrag unangenehm, führt ihn aber eine Weile lang aus, bis Brattberg ihr sagt, sie brauche es nicht mehr zu tun, da ‚der Code geknackt‘ sei. Das Buch wurde in gewissen Kreisen als eine kleine Sensation aufgenommen. In einer Besprechung in der Dagens Nyheter am 4. Dezember 1993 schrieb Maria-Pia Boëthius: „Das Aufsehenerregendste an ihrer Geschichte ist die Behauptung, sie habe den Schweden geholfen, den deutschen Code zu knacken [sic]: das Chiffriersystem, das für Telegramme nach Deutschland verwendet wurde. Früher hieß es immer, das Codeknacken sei ein Resultat genialer schwedischer Dechiffrierkunst.“ Dass die mutmaßliche Hilfe Schwarzes nicht den G-Schreiber des Jahres 1940 betroffen haben kann, liegt auf der Hand, da sie erst Anfang 1942 in Stockholm angekommen ist und erst im Februar 1943 damit begonnen hat, die Aufträge Brattbergs auszuführen. Beurling hat seine Tat im Juni 1940 vollbracht. Ich wies in einer ein paar Tage später erscheinenden Erwiderung in der gleichen Zeitung auf diese Tatsache hin, und fuhr fort: „Erika Schwarze scheint äußerst glaubwürdig, und es wäre interessant herauszufinden, in wel-

Erika Schwarze

223

cher Weise genau ihre Bemühungen den Kryptanalytikern nützlich gewesen sind.“ Als ich diese Zeilen schrieb, hatte ich gewisse Hoffnungen, im Archiv der FRA Beweise oder Anzeichen davon zu finden, wie die Texte Erika Schwarzes ausgenutzt wurden. ‚Hilfe‘ dieser Art wäre nicht notwendigerweise in den Berichten explizit erwähnt worden, indirekte Hinweise sollte es trotzdem geben. Ich habe aber nichts dergleichen gefunden. Åke Rossby war der einzige Kontaktmann zum C-Büro und zu der Säpo. Ein mögliches Szenario lautet, dass Rossby dem C-Büro etwas von den Schwierigkeiten der deutschen Kryptanalyse gesagt habe, worauf das C-Büro die Operation ‚Onkel‘ auf eigene Faust organisierte. Möglich, aber nicht wahrscheinlich. Ein Klartextausschnitt kann für den Entzifferer von großem Wert sein, insbesondere wenn dessen genaue Position innerhalb des Chiffrats bekannt ist. Im Falle des G-Schreibers war aber, wie wir gesehen haben, die korrekte Position sehr schwierig herauszufinden. Die Gründe hatten nichts mit dem Klartext selbst zu tun: Zwischenräume, Buchstabenumschaltungen und dergleichen traten ohne System auf, vom Funkergeschwätz ganz zu schweigen. An Tagen mit zu wenigen schlüsselgleichen Sprüchen hätte aber möglicherweise auch ein nicht in Phase gebrachter Klar-Geheim-Kompromiss von Nutzen sein können. Aus den monatlichen Berichten geht hervor, dass die Analyse der CAMaschine im März 1943 in vollen Gange war. Es gab nur wenige Telegramme, und eine ernsthafte Attacke konnte erst am 8. März starten, als elf parallele Meldungen abgefangen wurden. Haben die von Erika Schwarze herausgeschmuggelten Textfragmente hier eine Rolle spielen können? Die Daten stimmen nur schlecht überein. Erika hatte soeben mit der Aufgabe begonnen, als ihr Vater starb. Sie fuhr zur Beerdigung, die am 8. März stattfand und besuchte anschließend Berlin. Am 11. März flog sie zurück nach Stockholm. Da die Reise nach Deutschland einen oder ein paar Tage gedauert hat, scheint es sehr unwahrscheinlich, dass sie während der Kryptanalyseattacke im Dienst war. Zur gleichen Zeit wurde noch eine andere Maschine analysiert: der ZSchreiber, d. h. die SZ40. Der von Erika Schwarze angegebene Zeitraum passt hier besser. Nach der Beerdigung setzt sie den geheimen Auftrag ‚einige Wochen‘ fort, ehe ihr gesagt wurde, sie könne aufhören. In groben Zügen stimmt dies mit der Angabe überein, der Z-Schreiber sei am 9. April endgültig gebrochen worden. Carl-Gösta Borelius, der Mitglied des Teams war, kann sich aber an keine solche ‚Hilfe‘ erinnern. Ebenso wenig beinhalten die Notizen von Bo Kjellberg Spuren dieser Art. Es gibt auch keine Hinweise darauf, dass das Büro des Luftwaffenattachés überhaupt mit einer SZ40 ausgerüstet war.

224

Der deutsche Verkehr wird immer unzugänglicher

Wenn ich eine Hypothese abgeben sollte, würde ich sagen, dass Erika Schwarze von jemandem kontaktiert wurde in der Hoffnung, Klartextfragmente könnten von Nutzen sein, dass sich aber später zeigte, dass es auch ohne diese Fragmente ging. Möglicherweise hatte Åke Rossby dem Chef der 31g, Lars Carlbom, von den Aktivitäten des C-Büros erzählt, warauf die Herren übereingekommen sind, dies für sich zu behalten. Beide sind inzwischen tot, so dass wir die Wahrheit vermutlich nie erfahren werden. Wie dem auch sei, es gibt keine Hinweise darauf, dass die Kryptanalytiker Klartextfragmente gesehen, verwendet oder auch nur davon gewusst haben. [Nachtrag] Später ans Licht gekommene Fakten deuten darauf hin, dass Erika Schwarze mit einer von der schwedischen Gegenspionage innerhalb der Stockholmer Abwehrabteilung (Büro Wagner) rekrutierten Agentin identisch ist. Laut privaten Notizen des damaligen Chefs der Gegenspionage, Carl von Döbeln, soll diese Agentin im großen Stil Kopien herausgeschmuggelt und geliefert haben, nicht nur kleine Fragmente von chiffrierten Klartexten. Ein kurioser Umstand ist, dass der deutsche Abwehrchef Canaris diese Agentin mehr oder weniger aufgefordert haben soll, mit den Schweden zusammenzuarbeiten.

Borelius zu Besuch bei den Deutschen

226

D

Borelius zu Besuch bei den Deutschen

er deutsche leitungsgebundene Verkehr wurde nach dem 2. Februar 1944 nicht mehr regelmäßig gelesen. Die Diplomaten verwendeten immer noch die CA-Maschine, aber neue Schlüsselverwaltungssyteme und bessere Kryptodisziplin machten schlüsselgleiche Sprüche, die für eine erfolgreiche Entzifferung notwendig sind, zu einer Seltenheit. Das in Karlbo gebliebene Personal – alles Nichtdeutsche war nach Lovö umgezogen – musste sich damit begnügen, den Verkehr zu überwachen und so viel Information wie nur möglich aus altem Material zu gewinnen. Auf der militärischen Seite dominierte DORA, die, obwohl vom G-Schreiber-Typ, mit einem in den Details unbekannten Chiffrieralgorithmus ausgerüstet war. Und noch eine Maschine war aufgetaucht. Sie wurde mit QEKY oder T43 bezeichnet und manchmal auch als ‚Entzerrungsgerät‘ erwähnt. ‚Luft‘, d. h. das Büro des deutschen Luftwaffenattachés, verwendete jetzt eine DORA. Kurt Englisch, ein Deutscher, der für die Alliierten spionierte, erzählt in seinem Buch Den osynliga fronten [Die unsichtbare Front] (Carlson, 1985) von DORA: „In Stockholm hatte ich ein paar junge deutsche Soldaten gefunden, die ich überreden konnte, mir zu helfen. ... Sie gehörten den in Oslo stationierten Fernmeldetruppen an und waren Mitglieder einer Gruppe von einem Dutzend Fernmeldesoldaten, die unter dem Befehl von Feldwebel V. nach Stockholm kommandiert wurde. Sie sollten die DORA betreuen.“ Einer der beiden Soldaten, Horst B., übermittelte den Inhalt der von ihm chiffrierten Telegramme an Englisch. Horst hatte auch Kontakte zur schwedischen Gegenspionage, was zu einem etwas ungewöhnlichen, von Carl-Gösta Borelius beim Luftwaffenattaché abgestatteten Besuch führte. Borelius erzählt selbst darüber: „Der Ausgang des Krieges begann sich im Laufe des Jahres 1944 immer deutlicher abzuzeichnen. Einer, der sich über seine eigene Zukunft Gedanken machte, war ein junger Fernmeldesoldat beim deutschen Luftwaffenattaché in Stockholm. Um sich für den Fall eines Absprungs etwas ‚good will‘ bei den schwedischen Behörden zu verschaffen, suchte er die Polizei auf, und übergab diverses Material, unter anderem die Einstellungen der DORA. Da uns die Funktionsweise dieser Maschine nicht bekannt war, konnten wir die Information nicht verwerten. Außerdem waren die Bezeichnungen schwer

Borelius zu Besuch bei den Deutschen

227

zu verstehen, da sie naturgemäß von den unsrigen stark abwichen. Aber der potentielle Überläufer konnte uns trotzdem von Nutzen sein. An einem späten Sonntagabend im November 1944 stattete ich dem deutschen Luftwaffenattaché einen Besuch ab, begleitet von zwei anderen Herren: Link von der Gegenspionage und Holm von der Polizei (wenn ich mich recht erinnere). Der Gastgeber war zur Zeit nicht zu Hause – etwas, worüber sich die Polizei schon im Voraus vergewissert hatte. Wir wurden aber trotzdem willkommen geheißen, nämlich von dem jungen Fernmeldesoldaten. Er führte uns zu einem Büro, wo ich nicht nur die DORA, sondern auch die mysteriöse T43 oder QEKY besichtigen durfte. Die QEKY-Maschine erwies sich als Fernschreiber mit Zusatz. Der Zusatz war ein Lochstreifenleser/Stanzer mit einer gigantischen Papierrolle. Es handelte sich offenbar um ein I-Wurm-Verfahren, ein ‚One-time-tape‘System, dessen Schlüsselstrom aus völlig zufällig generierten Zeichen auf einem Lochstreifen aufgezeichnet war. In regelmäßigen Abständen entlang des Streifens gab es mit Nummern bezeichnete Striche, die als mögliche Startpunkte dienten. Der Lochstreifen lief vom Leser direkt zu einem Stanzer, wo er mit Null-Zeichen – alles Löcher – überschrieben wurde. Um jede Spur von Information zum Verschwinden zu bringen, waren die Löcher dieses Stanzers größer als die üblichen. Diese Anordnung sollte sicherstellen, dass der Streifen nicht versehentlich mehrmals verwendet würde. Die Zeichen des Einmal-Lochstreifens wurden zu dem über den Fernschreiber eingegebenen Klartextzeichen oder zu den einlaufenden Chiffratzeichen addiert, d. h. XORverknüpft. Man darf auch vermuten, dass der Lochstreifen in nur zwei Kopien ausgefertigt war, so dass alle Kriterien eines I-Wurm-Verfahrens erfüllt waren. Der Ausdruck ‚Entzerrungsgerät‘ dürfte auf den Dechiffrierprozess anspielen, in dem der verzerrte Text wieder lesbar gemacht wurde. Und dann gab es die DORA. In das Geräteinnere hineinzuschauen, um die Funktionsweise zu eruieren, hätte keinen Sinn gehabt. Stattdessen wollten wir chiffrierte Meldungen mit genau definierten Klartexten chiffrieren, um das Resultat in aller Ruhe in der FRA analysieren zu können. Der deutsche Operateur half uns, die DORA mit einem gewöhnlichen Fernschreiber im selben Büro zu verbinden; dieser würde dann den chiffrierten Text der Probemeldungen auf einen Lochstreifen aufzeichnen. Die Schlüsselräder der DORA wurden auf definierte Positionen gesetzt (wahrscheinlich überall ‚01‘), und eine Anzahl ‚A’s‘ wurden chiffriert. Nach dem Zurücksetzen der Räder auf ‚01‘, wurden eine Anzahl ‚B’s‘ chiffriert, usw. Alles wurde mehrmals wiederholt, mit verschiedenen Klartextzeichen. Die Absicht war selbstverständlich, eine große Anzahl schlüsselgleicher Sprüche zu produzieren.

228

Borelius zu Besuch bei den Deutschen

Während wir die Klartextbuchstaben eintippten, sahen wir, dass die Räder sich unregelmäßig bewegten. Manchmal machte ein Rad einen Schritt, manchmal nicht. Um dies näher zu analysieren, wurde der gesamte Prozess nochmals wiederholt, diesmal aber mit einem anderen Schlüssel: Ein Rad wurde auf ‚02‘ gesetzt, die anderen wie zuvor auf ‚01‘. Das bei ‚Luft‘ gesammelte Material zusammen mit der Kenntnis der Stiftmuster der Schlüsselräder – die, unglaublich genug, dieselben wie in den ABund C-Maschinen geblieben waren – erlaubte es uns, den Algorithmus, d. h. die Funktionsweise der DORA, zu rekonstruieren. Wie sich zeigte, war aber alles vergebens: Es war nicht möglich, mit DORA chiffrierte Meldungen zu entziffern. Wir mussten uns damit zufrieden geben, sämtliche Fernschreibersysteme der Deutschen, mit einer Ausnahme, rekonsturiert zu haben: AB, C, CA und D, alle vom G-Schreiber-Typ und dazu QEKZ (SZ40) und QEKY (T43). Die einzige Ausnahme war die T52E (EMIL), von der wir erst nach dem Krieg Kenntnis bekommen haben.“

Horst Bald nachdem ich die Episode mit dem Besuch bei ‚Luft‘ geschrieben hatte, zeigte es sich, dass einer meiner Freunde einen ehemaligen deutschen Fernmeldesoldat kannte. Dieser hieß Horst, wohnte seit dem Kriegsende in Schweden und hatte in den 50er-Jahren die schwedische Staatsbürgschaft erworben. Schnell wurde ein Treffen organisiert und es war sofort klar, dass er tatsächlich derjenige war, der Borelius in jener Nacht vor über fünfzig Jahren ins Büro des Luftwaffenattachés eingelassen hatte. Horst erzählte ein wenig über sich selbst. Sofort nach dem Abitur war er einberufen und als Fernschreiberoperateur ausgebildet worden; es gab drei Gebiete, Funktelegraphie, Fernschreiben und Kabellegen. Horst lernte auch das Maschineschreiben sehr gut. Im Mai 1940 wurde er in Holmenkollen außerhalb Oslos stationiert, wo es eine große Fernschreibzentrale gab. Die G-Schreiber befanden sich in einem speziellen Büro hinter abgeschlossenen Türen und wurden von Unteroffizieren bedient. Horst wusste lange Zeit nicht einmal, dass diese Geräte existierten; ausgebildet wurde nur bei Bedarf. Im Winter 1941 wurde eine Gruppe für den Dienst in der deutschen Botschaft in Stockholm ausgewählt. Einer von ihnen war Horst, und er blieb bis zum Kriegsende in Stockholm. Da sie nur wenige Operateure waren, mussten

Horst

229

alle alles können, einschließlich der Bedienung des G-Schreibers. Zu keiner Zeit hörte Horst etwas davon, dass dieses Gerät nicht sicher sein sollte. Wenn es den Verdacht gegeben hatte, die Schweden könnten mitlesen, ist er jedenfalls nicht bis hinunter zu den Operateuren gedrungen. Horst kann sich nicht erinnern, dass Kryptodisziplin je eine große Rolle gespielt hätte. Kurt Englisch, der oben erwähnte Agent der Alliierten, war ein deutscher Immigrant in Schweden. Er war wie Horst ursprünglich Berliner und hatte gute Kontakte in den mitteleuropäischen Immigrantenkreisen, wo der Kampf gegen den Nationalsozialismus naturgemäß im Vordergrund stand. Horst und Kurt wurden schnell Freunde, und in der vorherrschenden Stimmung war Horst für Kurt eine leichte Beute. Über Englisch sagte Horst: „Ich vermute, die politische Überzeugung war bei ihm die treibende Kraft. Er gab vor, Sozialdemokrat zu sein, aber in diesem Fall muss er ganz links gestanden haben.“ Als Agent scheint er sehr professionell operiert zu haben, zumindest in dem Sinne, dass er die verschiedenen Zellen separiert hielt. Horst weiß beispielsweise nicht, ob Englisch andere Kontakt im ‚Luft‘ hatte. Horst hörte erst durch mich von dem Buch, das Englisch über seine Agententätigkeit in Stockholm geschrieben hat. Er beeilte sich aber, es zu lesen und war sehr aufgebracht. Das Buch sei voller Faktenfehler und mache allgemein keinen vertrauenswürdigen Eindruck. Englisch wolle offenbar seine Rolle romantisieren und stelle sich als sehr erfolgreich dar. Horst findet, Spion werde man aus Überzeugung und nicht, um damit zu prahlen. Die Vermutung von Borelius, Horst habe mit Link zusammengearbeitet, um leichter abspringen zu können, wird von Horst heftig dementiert: Den Entschluss, in Schweden zu bleiben, habe er erst bei Kriegsende gefasst. Die Kontakte zu Englisch und Link begannen sehr früh, vielleicht schon im Jahre 1941. Horst ist sich sicher, dass Link ihn aufgesucht hat und nicht umgekehrt. Link war sehr sachlich und nüchtern. Er sagte, er arbeite beim Sicherheitsdienst des Generalstabs und brauche Hilfe, um gewisse Fakten zu überprüfen. Es sei alles sehr undramatisch gewesen, die Fragen waren meistens recht trivialer Art und nichts erinnerte an Action- oder Spionagefilme. Horst glaubte zu verstehen, dass Links Interesse hauptsächlich möglichen schwedischen Lecks galt. Einmal kam Link mit einer Fotokopie eines geheimen Dokuments. Die Kopie hatte die typischen vier Löcher des schwedischen Ordners, und Link wollte wissen, woher das Dokument stamme. Es kam auch vor, dass ein Kriminalinspektor, Thorsten Pettersson, bei den Treffen auftauchte. Horst vermutet, dass Pettersson Verbindungsmann zwischen der Sicherheitspolizei und dem Generalstab war.

230

Borelius zu Besuch bei den Deutschen

Horst führte Englisch und Link zusammen; sie hatten offenbar gewisse gemeinsame Interessen, aber Link war beunruhigt über die vielen Kontakte, die Englisch mit Leuten der extremen Linken pflegte. Englisch arbeitete sowohl für Großbritannien als auch für die Sowjetunion. In die Sowjetunion hatte Horst keine Kontakte, er traf aber gelegentlich Briten. Sie waren vor allem an den Inhalten der von Horst chiffrierten Meldungen interessiert. Die einzige Gelegenheit, bei der er an einer geheimen Operation teilnahm, war der Besuch der Herren Borelius, Holm und Link im Büro des Luftwaffenattachés.

Wiedersehen Es lag auf der Hand: Ein Treffen zwischen Horst und Borelius musste organisiert werden. Beide fanden die Idee interessant, immerhin hatten sie vor fünfzig Jahren für ein paar Stunden unter schwierigen Umständen zusammengearbeitet. Sie haben einander nicht erkannt, aber Horst kann sich daran erinnern, dass sein geheimer Gast eine Brille getragen hat (am fraglichen Tag wurden keine Namen genannt). Sie sind ungefähr gleichaltrig, damals waren sie 25 und 24. Borelius gelang es, seinen Terminkalender wiederzufinden: Der Eintrag vom Sonntag, dem 26. November ist beispielhaft nichtssagend: „Ich, Holm und Link, aber nicht Jonsson, sind Auto gefahren.“ William Jonsson war Technischer Direktor bei der FRA. Borelius erinnert sich, dass sie sich in Jonssons Villa in Nockeby getroffen haben, ehe sie sich auf den Weg zum Haus am Karlaweg 99 machten. Wir trafen uns im FRA-Museum, wo eine DORA zu sehen ist, die von Norwegen nach dem Kriege übereignet wurde. Die Maschine ist identisch mit der von Horst im ‚Luft‘ verwendeten, und Horst hat sie seit 1945 nicht mehr gesehen. Es wäre übertrieben, die Gelegenheit als ein fröhliches Wiedersehen zu beschreiben, aber es dauerte nicht lange, und Borelius und Horst waren in einer Diskussion über die technischen Einzelheiten der Maschine begriffen. Borelius und ich sind nicht ohne Erwartungen zu dem Treffen gegangen; wir würden einen authentischen Operateur bei der Arbeit mit der DORA erleben. Es zeigte sich aber schnell, dass wir mehr wussten als Horst. Wir waren an den Prozeduren bei der Umstellung des inneren und des Tagesschlüssels interessiert, wie der Spruchschlüssel in der Praxis gewählt wurde,

Wiedersehen

231

C.-G. Borelius, Horst B. und der Autor bei der Untersuchung der DORA

was bei Fehlern passierte, usw. Nach einer Weile gab Horst zu, dass er sich wahrscheinlich so verhalten habe, wie von uns erraten. Von einem Prozedere habe er nichts gewusst: Alle Umstellungen der Schlüssel – QEP-Zahlen ausgenommen – wurden von Offizieren ausgeführt. „Seit dem Ende des Krieges habe ich an diese Sachen keinen Gedanken verschwendet,“ entschuldigt sich Horst. Die von Borelius erhaltenen, aber nicht verwendbaren Schlüsseleinstellungen stammten nicht von Horst: „Ich hatte zu solchen Informationen keinen Zugang, und wenn sowas zufällig passiert wäre, würde ich mich bestimmt daran erinnern.“ Horst scheint als Funker keinen größeren Ehrgeiz entwickelt zu haben: „Wenn ein Fehler aufgetreten war, stand man einfach auf und sagte: ‚Es funktioniert nicht‘. Andere Leute durften sich dann um das Problem kümmern. Beim Militär wird kein eigenständiges Denken erwartet: Das ist Aufgabe der Offiziere.“

232

Borelius zu Besuch bei den Deutschen

Horst ist Realist und Fatalist zugleich. Er schämt sich nicht für die Rolle, die er gespielt hat, fühlt aber auch keinen Stolz. Er findet, ich versuche die Geschichte unnötig hochzuspielen, aber versteht gleichzeitig, dass ich mich gezwungen fühle, sie zu erzählen.

Informationen gewonnen – aber was waren sie wert?

234

M

Informationen gewonnen – aber was waren sie wert?

ilitärische und diplomatische Nachrichtenbeschaffung ist kein Nullsummenspiel: Des einen Gewinn ist nicht notwendigerweise des anderen Verlust. So, wie sich die Geschichte entwickelt hat, haben die Schweden durch ihre Abhör- und Kryptanalysetätigkeit große Mengen an Informationen gewonnen; Deutschland andererseits hat aber, wenn überhaupt, nur marginale Verluste erlitten. Im Unterschied zu der Arbeit in Bletchley Park, in Washington und in Helsinki, haben die schwedischen Erfolge keinen Einfluss auf das Kriegsgeschehen gehabt, und die deutsche Kriegsführung und die deutsche Politik – auch gegenüber Schweden – wären ohne die Aktivitäten der FRA nicht anders gewesen. So gesehen haben die Deutschen nichts verloren, aber die Schweden etwas gewonnen. Aber worin lag der Gewinn? Da Schweden von Deutschland nicht angegriffen wurde – was natürlich eine völlig andere Bewertung der erhaltenen Informationen zur Folge hätte – ist der Gewinn eher auf der psychologischen Seite zu finden. Es gab aber auch einen nicht zu unterschätzenden wirtschaftlichen Gewinn. Auf zwei Fragen hätten die schwedische Regierung und der Generalstab gerne eine Antwort gehabt. Die erste hieß: „Wird Deutschland Schweden angreifen?“ Es scheint wenig wahrscheinlich, dass wir durch den GSchreiberverkehr von derartigen deutschen Absichten oder Beschlüssen erfahren hätten. Auf die zweite Frage aber, „Werden wir in diesem Fall rechtzeitig davon erfahren?“ ist die Antwort ein eindeutiges ‚Ja‘. Professor Wilhelm Carlgren, ehemaliger Chef des Archivs des Außenministeriums, sagte in einem Vortrag an der FRA 1990, dass die Truppen in Norwegen und später in Finnland relativ früh hätten informiert und instruiert werden müssen. Es ist auch äußerst wahrscheinlich, dass die in Norwegen stationierten Truppen im Falle einer Invasion eingesetzt worden wären; in der Tat wurden sie in Manövern darauf trainiert. „Auch wenn sie an der Invasion nicht teilgenommen hätten ..., wären sie für ihre Versorgung auf den Transitverkehr per Bahn durch Schweden angewiesen gewesen. Diese Verbindung wäre mit Sicherheit im Falle eines

Informationen gewonnen – aber was waren sie wert?

235

deutsch-schwedischen Krieges abgebrochen worden, und die Truppen hätten rechtzeitig informiert werden müssen.“ Es wird angenommen, dass die Schweden durch ihren Einblick in den deutschen Fernmeldeverkehr wenigstens zwei Wochen im Voraus eindeutige Warnungen vor einer drohenden Attacke erhalten hätten. Es gab keine Warnmeldungen. Im Gegenteil: Deutsche Truppenbewegungen, Bereitschaftsübungen und andere Dispositionen, die ohne die gewonnenen Informationen bei uns hätten Alarm auslösen können, konnten so getrost ignoriert werden. Mehrfach konnte auf kostspielige Mobilmachungen und andere Maßnahmen verzichtet werden. Gelegentlich konnten aber auch aufgrund verdächtigter Truppenbewegungen jenseits der norwegischen Grenze schnell Gegenmaßnahmen getroffen werden, manchmal zum Erstaunen der deutschen Befehlshaber. Carlgren bemerkt auch, dass man durch die in den abgefangenen Telegrammen gegebenen Lagebeschreibungen und Planungsberichten der deutschen Wehrmachtsführung von den verschiedenen Kriegsschauplätzen ein weit besseres, ausführlicheres und genaueres Situationsbild erhielt als durch andere nachrichtendienstliche und diplomatische Kanäle. Die Nachrichtenabteilung des Generalstabs wurde zu einer sehr effizienten Informationszentrale, und eingehende Situationsberichte konnten den an entscheidender Stelle platzierten Chefs und Stäben präsentiert werden. Auch Routinemeldungen waren hier von großem Wert: Mit ihren Aufzählungen von Mannschaftsstärken, Lebensmittellieferungen, Transportmöglichkeiten usw. konnten die rund um unsere Grenzen stationierten deutschen Truppen genauestens kartiert werden, und unserer Armeeführung konnte ein Lagebild gegeben werden, das in seiner Weise absolut einzigartig war. „Basierend auf diesen Berichten und Direktiven keimte im Verlaufe des Sommers 1941 in Stockholm allmählich der Verdacht, der große Feldzug im Osten würde vielleicht nicht, wie zunächst erwartet, mit einem triumphalen Überraschungssieg abgeschlossen werden. Dies führte zu einer etwas restriktiveren Haltung gegenüber deutschen Wünschen, als es in den ersten Wochen nach dem Unternehmen Barbarossa der Fall war.“ Diese restriktivere, später fast feindselige Haltung kam vor allem im Außenministerium auf, während „im Generalstab lange eine weit deutschfreundlichere Stimmung fortbestanden hat.“ „Für das Außenministerium von besonders großem Wert waren aber selbstverständlich die Telegramme zwischen dem Auswärtigen Amt in Berlin und der Botschaft in Stockholm. Hier konnte man die deutsche Einstellung

236

Informationen gewonnen – aber was waren sie wert?

gegenüber Schweden ablesen, und es war sogar möglich zu beurteilen, inwieweit die schwedischen Versuche, das Personal und die Berichterstattung der Botschaft zu beeinflussen, einen Effekt hatten: Wie gut verstand man dort die Gesichtspunkte des Ministeriums, welche Argumente machten Eindruck, usw.“ Von außerordentlich großem Wert waren die im Laufe von Verhandlungen und Diskussionen mit den Schweden von Berlin erhaltenen Instruktionen und Anweisungen. Ein vom damaligen FRA-Chef, Torgil Thorén, oft erwähntes Beispiel betraf die im deutsch-schwedischen Handelsvertrag für 1942 festzusetzende Zinsrate. In einem Telegramm aus Berlin war Folgendes zu lesen31 : „Für den Kreditzins muss, hinsichtlich der sich allgemein und auch in Schweden abzeichnenden Tendenz zur Zinssenkung, soweit möglich eine Rate von höchstens 3,5% angestrebt werden. Sollte gleichwohl Schweden auf dem Niveau 4% beharren, darf ein Abkommen nur dieses Punktes wegen nicht gefährdet werden.“ Thorén behauptete, der Gewinn aus diesem Wissen sei größer als das, was die FRA den Staat während der gesamten Kriegszeit gekostet hat. Wenn Erik Boheman, Kabinettsekretär im Außenministerium, den deutschen Botschafter in Schweden zu Diskussionen oder Verhandlungen traf, war es natürlich von großem Vorteil, die vom Botschafter soeben aus Berlin erhaltenen Instruktionen zu kennen. Argumente und eventuelle Einwände können natürlich viel besser vorbereitet werden, wenn man die Ziele und den Spielraum des Gegenparts kennt. Auch die Meldungen der deutschen Abwehr an ihre Mitarbeiter in Stockholm wurden größtenteils mit dem G-Schreiber geschützt. Die schwedische Gegenspionage erhielt durch diese Quelle Möglichkeiten zur Intervention und zu vorbeugenden Maßnahmen. Ein Telegramm über einen GV-Mann – einen geheimen Vertrauensmann – ist oben schon erwähnt worden. Stockholm war während des Krieges ein wichtiger Tummelplatz der Geheimdienste aller Seiten, und die Deutschen sammelten fleißig Nachrichten nicht nur über Schweden, sondern auch über andere Staaten. Die Repräsentanten der feindlichen Länder waren natürlich besonders interessant. Im Juni 1941 erließ der Chef des Generalstabs den Befehl, dass die in den entzifferten Telegrammen eventuell vorkommenden Berichte über Gespräche mit höheren schwedischen Offizieren nicht ohne Genehmigung des Generalstabs an das Außenministerium weitergeleitet werden dürften. Bestimmte Telegramme wurden aus diesem Grund von der FRA zurückgehalten und 31 Der deutsche Originaltext war dem Übersetzer nicht zugänglich. Hier eine Übersetzung aus dem Schwedischen.

Informationen gewonnen – aber was waren sie wert?

237

in einem speziellen Ordner aufbewahrt. Der Grund für diesen Erlass dürfte die Befürchtung gewesen sein, Offiziere würden in Diskussionen mit deutschen Gesprächspartnern politisch nicht ganz korrekte Aussagen machen, oder diese würden falsch oder übertrieben interpretiert werden. Der Chef der FRA, Torgil Thorén, war gegen diese Art Zensur, und wahrscheinlich hat er dafür gesorgt, dass die jeweilige Information auf inoffiziellen Wegen trotzdem ans Außenministerium gelangt ist. Nachdem er 1943 den Verteidigungsminister Sköld über die Sachlage informiert hatte, wurde der Befehl ausgesetzt. Der ‚Giftordner‘ wurde nach dem Krieg von dem neuen Verteidigungsminister Allan Vought abgeholt. Laut Carlgren war der Inhalt des Giftordners nicht Aufsehen erregend. Am weitesten ist vielleicht General Kjellgren, Chef des Landverteidigungsstabes, mit seinen Direktiven, die Deutschen bei guter Laune zu halten, gegangen. Gefragt, ob die zensierten Telegramme eine pronazistische Einstellung unter den Offizieren aufdeckten, sagte Carlgren, dass die Antwort davon abhängt, ob man eine gewisse Sympathie und Verständnis für die deutsche militärische Tradition als Anzeichen von Pronazismus hält. Vielleicht herrschte innerhalb schwedischer Militärkreise der naive Glaube, das deutsche Militär stünde außerhalb der Reichweite der Partei. Die gegenüber deutschen Vertretern zeitweise vielleicht unnötig schmeichlerische Einstellung schwedischer Diplomaten und Offiziere muss vor dem Hintergrund gesehen werden, dass sie den Auftrag hatten, freundlich zu sein und vor allem ihre Gesprächspartner nicht vor den Kopf zu stoßen. Diese Umgangsformen wurde wahrscheinlich in den deutschen Berichten nochmals akzentuiert, weil man Berlin gerne zeigen wollte, wie sehr man das Vertrauen der Schweden gewonnen habe. Carlgren erzählt von dem deutschen Diplomaten Schnurre, der das Außenministerium oft besuchte, um Gefälligkeiten und Erleichterungen zu erbitten. Seine Berichte bezeugen das Bestreben, Berlin mit seinen Fähigkeiten als Verhandlungsführer zu beeindrucken: Trotz des sturen Widerstands der Schweden gelang es ihm, seine Ziele zu erreichen. Carlgren hat Schnurre in den 80er-Jahren in Bonn getroffen. Ungeachtet seines hohen Alters war Schnurre immer noch vital und klar. Als Carlgren ihm erzählte, wie hoch seine Berichte in Stockholm geschätzt wurden, war er sehr betroffen und konnte nicht verstehen, wie man so etwas zulassen konnte. Die Isolierung der Diplomaten in Fragen des Chiffrierwesens ist recht eigenartig. Kontakte mit der militärischen Seite scheinen nicht existiert zu haben, und sie arbeiteten mit dem G-Schreiber unentwegt weiter, auch lange nachdem das Militär dessen Verletzbarkeit entdeckt hatte.

238

Informationen gewonnen – aber was waren sie wert?

Zusätzlich zur Nachrüstung der Chiffriergeräte versuchte das Militär, den Verkehr umzuleiten, um keine durch Schweden laufenden Leitungen nutzen zu müssen. Letzteres war natürlich für die Diplomaten nicht möglich. Ein Grund für die Rückständigkeit der Diplomaten auf diesem Gebiet waren laut Carlgren die sechs oder sieben unabhängigen Kryptobehörden in Deutschland und ihre oft fehlende Zusammenarbeit. Die Beziehungen Ribbentrops zu den anderen Büros waren außerordentlich schlecht. In der Fernsehsendung „G wie geheim“ wurde Wilhelm Carlgren 1993 von Olle Häger interviewt. Ein Auszug: OH: WC: OH: WC: OH: WC:

OH: WC: OH: WC:

Ist die FRA die wichtigste Nachrichtenquelle gewesen? Ja, zweifelsohne. Auch wenn man sie beispielsweise mit dem C-Büro vergleicht? Ja, die Qualität des von der FRA produzierten Materials war hochkarätig. Wie war das Verhältnis zwischen der FRA und dem C-Büro? Jedenfalls nicht besonders herzlich. In der FRA gab es sehr begabte und brillante Leute, während es dem Generalstab nicht möglich war, jemanden vom gleichen Kaliber zu rekrutieren. Der Weg zum Generalsrang führte nicht über die Abteilung Nachrichtenbeschaffung. Die C-Leute bemühten sich aber sehr, die Kontrolle zu behalten, Direktiven zu erlassen und ihre eigene Auswertungen auszuführen. Die FRA bot sich an, Zusammenstellungen und Auswertungen anzufertigen, wurde aber brüsk abgewiesen. Ich glaube, die FRA hat sogar vorgeschlagen, sie könne die gesamte Nachrichtenbeschaffung übernehmen. Es hat Andeutungen gegeben, das C-Büro sei nazistisch angehaucht. Der Chef, Petersén? Nein. Petersén hatte überall gute Kontakte, aber Nazi, nicht im Geringsten. Gab es innerhalb der FRA erkennbare politische Neigungen? Es ist unmöglich, sie in eine Schublade zu stecken. Die FRA-Leute waren Profis, Techniker.

Norwegen

240

Norwegen

W

ährend der Interviewarbeit für dieses Buch erfuhr ich ganz zufällig, dass einige der FRA-Veteranen vom norwegischen König Haakon VII. die Freiheitsmedaille, zusammen mit einem Diplom, erhalten hatten. Keiner hatte seine Medaille je getragen oder das Diplom aus der Schublade genommen. Der Grund war klar: Es wäre ihnen schwer gefallen, den äußerst geheim zu haltenden Hintergrund zu erklären. Auf diese Weise wurde mir klar, dass Schweden seine Neutralitätspolitik nicht nur durch die Zusammenarbeit auf dem Gebiet der Funkaufklärung mit Finnland verletzt hatte; staatliche schwedische Institutionen hatten während des Krieges auch mit der norwegischen Widerstandsbewegung zu tun. Das Norwegenprojekt scheint seinen Anfang genommen zu haben, als die Funküberwachung der FRA zwei Norweger, Erling Diseth und Arvid Næsset bei dem Versuch erwischte, eine illegale Funkverbindung zwischen Stockholm und Widerstandszellen in Norwegen zu etablieren. Damals war den Botschaften das Funken verboten, weshalb Agentenfunk die einzig mögliche Alternative war. Das C-Büro und die FRA haben dann offenbar beschlossen, den Norwegern mit professionellem Rat zu helfen32 . Diseth und Næsset wurden also in der schwierigen Kunst ausgebildet, ein Agentenfunknetz so zu betreiben, dass die Gefahr der Entdeckung minimiert wird. Im Herbst 1943 ist auch Dag Falchenberg von Oslo nach Stockholm gekommen, um ausgebildet zu werden und um Frequenzen und Verfahren auszuprobieren. Zwischen Stockholm und Göteborg (geographisch der Verbindung Stockholm – Oslo ähnlich) wurde eine Versuchsleitung etabliert. In Göteborg lag die Station auf dem Dachboden des Rössschen Museums, dessen Chef, Gustaf Munthe, Mitglied des C-Büros war. Falchenberg kehrte dann nach Norwegen zurück und organisierte ein Agentenfunknetz im Raum Oslo. Seine Station trug den Namen ADRIAN, während die Stockholmer Station ADAM hieß. Das Netz wurde später auf andere Gebiete ausgedehnt, insbesondere auf Nordnorwegen. 32 Da ich mich in diesem Buch auf die FRA konzentriere, habe ich keine weiteren Versuche unternommen, das Engagement des C-Büros zu untersuchen. Es ist aber klar, dass Petersén und seine Organisation mit der norwegischen Botschaft und auch direkt mit den Widerstandsgruppen in enger Verbindung gestanden hat. Unter anderem sind mit amerikanischer Ausrüstung und Hilfe eine Reihe von Funkstationen entlang der norwegischen Grenze errichtet worden.

Norwegen

241

Die schwedischen Erfahrungen und die Kenntnisse der deutschen Funkpraktiken erwiesen sich als unschätzbar, um der Aufmerksamkeit der deutschen Funküberwachung zu entgehen. Indem niedrige Frequenzen verwendet wurden und norwegische Meldungen als Funkverkehr der deutschen Luftverteidigung getarnt wurden, gelang es diesem Netz viel besser, die Entdeckung zu vermeiden als den Agenten, die mit England in Verbindung standen; diese wurden meistens sehr schnell enttarnt. Die schwedische Seite, ADAM, simulierte den schwedischen militärischen Funkverkehr. Die Übertragungen wurden außerdem so organisiert, dass es von außen unmöglich war, eine Verbindung zwischen ADAM und dem Rest des Netzes festzustellen. Dag Falchenberg musste im Dezember 1944 aus ganz anderen Gründen aus Norwegen fliehen. Er betrieb dann ADAM aus einer Villa in Bromma, einer Vorstadt Stockholms. Meldungen gelangten auf Umwegen an ihr Ziel. Norwegische Widerstandsmitglieder oder Sympathisanten pflegten sie in der Botschaft abzuliefern, von wo aus sie zum C-Büro geschickt wurden. Mitarbeiter der FRA holten sie dort ab, chiffrierten sie und funkten sie schließlich an ihre Adressaten. Dieselben Kanäle wurden dann auch für die Gegenrichtung verwendet. Dass das C-Büro und die FRA mit im Spiel waren, musste auch gegenüber den Norwegern selbst geheim gehalten werden: Schwedische Mitwirkung mit Einsicht in den Nachrichtenverkehr hätte innerhalb der Widerstandsbewegung Unbehagen, Unruhe und Verdacht erweckt. Wie im Falle Finnlands haben die FRA und das C-Büro die offizielle Neutralitätspolitik Schwedens in dieser Weise aufs Gröbste verletzt. Es ist nicht bekannt, ob Regierungsmitglieder oder Vertreter des Verteidigungsministeriums informiert wurden; wahrscheinlich hat man es des politischen Risikos wegen vermieden, Politiker offiziell in solche Geheimnisse einzuweihen. Man kann auch nur darüber spekulieren, was sich hinter den Kulissen abgespielt hat, um diese Art Hilfestellung seitens schwedischer staatlicher Organe zu gewähren. Da die FRA sicherlich illegalen norwegischen Funkverkehr überwacht und abgehört hat, kann man davon ausgehen, dass der FRA-Chef, Thorén, die Initiative ergriffen hat, um Schutz vor den Deutschen zu bieten. In jedem Fall wurde Thorén mit dem Freiheitskreuz des Königs Haakon ausgezeichnet, der höchsten der den schwedischen Teilnehmern des Projekts zuerkannten Auszeichnungen. Beteiligt waren mehrere FRA-Angestellte: 1. Tage Svensson, Funker, zeitweise an das C-Büro ausgeliehen. Er hat in Funkkontakt mit norwegischen Zellen gestanden und glaubt, dass diese

242

Norwegen

voneinander ganz unabhängig arbeiteten. Von den Leuten, die er auf diese Weise kennengelernt hat, haben einige nach dem Krieg in der norwegischen Funkabhörorganisation Arbeit gefunden, unter anderem Erling Diseth. 2. Åke Lundqvist, dem Leser bereits bekannt, konstruierte die Kryptosysteme und schrieb Gebrauchsanweisungen. Lundqvist kann sich an keine Details erinnern, sagt aber: „Meistens kamen die Wünsche am Morgen, und es wurde vorausgesetzt, dass am Tagesende alles bereit war: Systemwahl, Instruktionen und Reinschrift. In zu großer Eile erfundene Systeme gab es manche, und es ist verständlich, dass wenig im Gedächtnis geblieben ist.“ Gefragt, wer ihm die Aufträge vermittelt hat, antwortete er: „Als direkter Auftraggeber muss Rossby angesehen werden, in seiner Abwesenheit Tage Svensson. Mit Petersén [dem Chef des C-Büros], von Rossby oft und jedes Mal mit ausgesprochenem Widerwillen erwähnt, hatte ich keinen direkten Kontakt.“ Von den Norwegern im Projekt weiß Lundqvist nichts: „Der Name Roscher Lund tauchte manchmal im Gespräch mit Rossby auf, sonst niemand.“ 3. Ulla Flodqvist, die als ‚Putzerin‘ in Karlbo gearbeitet hatte, chiffrierte Meldungen an und von den norwegischen Widerstandsgruppen. Die Meldungen konnten zu jeder Zeit, Tag oder Nacht, geliefert werden, des Öfteren von Tage Svensson per Motorrad. Ihre Nachbarn in dem ruhigen Vorort von Nockeby müssen sich gefragt haben, was eigentlich vor sich ging, insbesondere wenn, was einige Male vorkam, der Bote mit einem Streifenwagen aufgetaucht ist. Es kam auch vor, dass Meldungen am Telefon vorgelesen wurden. Die Chiffrierarbeit hat Ulla Flodqvist zuhause oder in ihrem Büro – zuerst in der Stadt, später auf der Insel Lovö – ausgeführt. Ab und zu passierte es, dass sie Kryptomaterial in ihrer Tasche zur FRA tragen musste. Sie tat dies immer mit bebendem Herzen. Die chiffrierten und dechiffrierten Meldungen sollten an das C-Büro geliefert werden: Manchmal holte sie eine Ordonnanz ab, manchmal ist Tage Svensson auf seinem Motorrad gekommen. Es passierte auch, dass sie selber eine Meldung zum C-Büro tragen musste, wo sie sie an eine Sekretärin namens Brita Hahne übergab. Bei solchen Gelegenheiten hat sie ein- oder zweimal Petersén und Ternberg getroffen. Die Meldungen betrafen oft Grenzübergänge von Kurieren, und Kontaktleute und Polizisten, die in der Nähe der Grenze wohnten. Ulla hatte für

Norwegen

Das zur Freiheitsmedaille König Haakons gehörende Diplom

243

244

Norwegen

dringende Fälle eine Telefonnummer erhalten. Den Hörer nahm ein Angestellter der norwegischen Botschaft ab. Ulla erinnert sich an ein Ereignis dieser Art: Die Meldung betraf einen Kurier, der im Begriff stand, die Grenze zu überqueren, und warnte ihn, er solle dies unter keinen Umständen versuchen. Es war an der Zeit, die Notfallnummer zu benutzen. Die von Åke Lundqvist entwickelten Agentensysteme verwendeten oft eine Überschlüsselung mit einer Zahlenfolge, die aus einer fünfstelligen Zahl abgeleitet wurde. Eines der Kriterien war, dass die verwendeten Systeme leicht zu merken waren, so dass man ohne kompromittierende Papiere auskam. 4. Ulrika Hamilton, geb. Gibel, die Sekretärin Åke Rossbys, wurde mit dem Chiffrieren und Dechiffrieren betraut, als Ulla Flodqvist eine Zeitlang beurlaubt war. Sie weiß von einem ähnlichen Ereignis zu berichten, als eine Widerstandsgruppe ihr Einsatzgebiet schnell aufgeben und die Grenze in der Nähe der Nordspitze Schwedens überqueren musste. Die Meldung veranlasste sie, ein Staatseilgespräch nach Karesuando zu bestellen und den dortigen Landpolizisten zu bitten, schnellstens auszurücken, um der Gruppe zur Hilfe zu kommen. 5. Bertil Arvidsson, Ingenieur. Als Experte in Sachen Agentenfunk war er für die Sende- und Empfangsapparatur der schwedisch-norwegischen Verbindungen auf beiden Seiten der Grenze verantwortlich. Er arbeitete während des Krieges für das C-Büro, wurde aber 1945 von der FRA angeheuert.

Gyldén Ein weiterer zur Kryptoszene gehörender Schwede, der ebenfalls das Freiheitskreuz erhalten hat, war Yves Gyldén. Es ist nicht bekannt, ob er mit der Widerstandsbewegung Kontakt hatte, aber er spielte eine gewisse Rolle in der Kryptogeschichte Norwegens. Die in den 30er-Jahren innerhalb der norwegischen Streitkräfte geleistete Arbeit zum Erwerb kryptographischer und kryptanalytischer Kompetenzen hat mit der Entwicklung in Schweden große Ähnlichkeit. Dies dürfte kein Zufall gewesen sein, da auf der persönlichen Ebene eine gewisse Zusammenarbeit stattgefunden hat. Der Name Ragnvald Alfred Roscher Lund, Artilleriehauptmann, dominiert die frühe Geschichte der norwegischen Kryptoentwicklung. Er hat mit seinen schwedischen Amtskollegen, insbesondere mit Yves Gyldén, zusammengearbeitet.

Gyldén

245

Gyldéns Buch, Die Beiträge der Chiffrierbureaus während des Weltkriegs zu Lande, war im Jahr 1931 erschienen. Vermutlich überzeugte Roscher Lund dieses Buch von der Bedeutung der Kryptanalyse für das Verteidigungspotential eines Landes. Am 23. November 1935 wurde in der Wochenendbeilage A-magasinet der Aftenposten ein Kryptokurs gestartet, mit Roscher Lund als Verfasser und Leiter. Wie im Falle von Ny Militär Tidskrift wurden potentielle Problemlöser durch kleine Geldpreise ermuntert, und wie in Schweden war die Hauptabsicht, für die Kryptanalyse begabte Leute zu finden. In ihrem Buch Svartkammeret [Die schwarze Kammer] (Cappelen 1989) erzählen Alf P. Jacobsen und Egil Mørk, wie es Roscher Lund im Winter 1936 gelang, den Generalstab und das Außenministerium von der Bildung eines Chiffrierausschusses zu überzeugen. Dass Roscher Lund zum Vorsitzenden bestellt wurde, lag auf der Hand. Zu den Aufgaben gehörten das Ausarbeiten von Instruktionen für die Verwendung von Chiffrierung, die Evaluierung von Kryptosystemen als Grundlage für die Beschaffung, das Studieren neuer Kryptosysteme, die Ausbildung von Chiffrierpersonal und -spezialisten sowie das Sammeln von kryptographischem Material. Roscher Lund veranlasste auch, dass der Ausschuss Pate für einen Kryptoklub stand. Zu diesem wurden Problemlöser der Aufgaben im A-magasinet eingeladen. Der jüngste unter den etwa 30 Mitgliedern war der oben erwähnte spätere Buchautor Egil Mørk. Der Club wurde im Mai 1936 offiziell gegründet. Roscher Lunds Initiativen führten zur Bildung einer modernen Nachrichtenbeschaffungsorganisation. Im Zeitraum November 1936 bis Januar 1937 wurden Abhörproben für das ‚Ekontoret‘ (Etterrettningskontoret [Das Nachrichtenbüro]) des Generalstabs durchgeführt. In einem Bericht wird festgestellt, dass zum effizienten Abhören Termine größerer englischer und deutscher Militärmanöver rechtzeitig bekannt sein müssen. Das abgefangene Material wurde dem Kryptoklub zur Analyse übergeben, um künftige Entzifferer für den Fall eines Krieges schon jetzt mit ihren Aufgaben vertraut zu machen. Außerdem wurden wertvolle Erfahrungen über deutsche und englische Friedenssysteme gewonnen. Der militärische Funkverkehr der Sowjetunion sollte später abgehört werden. Egil Mørk erinnert sich: „Anfangs konzentrierten wir uns auf einen schwedischen Kryptanalysekurs, der von Roscher Lund in der Akershus Festung [in Oslo] geleitet wurde. Es waren etwa zwanzig aktive Teilnehmer, und wir trafen uns normalerweise einmal pro Monat. Dazwischen durften wir uns mit Hausaufgaben beschäftigen. Ich weiß nicht, woher die Übungsaufgaben kamen. Es ist möglich, dass auch abgehörte Funkmeldungen darunter waren, aber falls dem so war, wurde es uns nicht gesagt.“

246

Norwegen

Um diese Zeit besuchte Roscher Lund Schweden. Sein Anliegen bestand nicht allein darin, die Kontakte mit seinen Kollegen aufrechtzuerhalten und Ideen und Erfahrungen auf dem Gebiet der Kryptoausbildung auszutauschen, sondern er wollte auch Kryptomaterial für den Schutz des Telegrammverkehrs seines Heimatlandes aussuchen. Tatsächlich wurden etwas später einige Hagelin-Maschinen beschafft. Zwischen den beiden Kryptoenthusiasten Roscher Lund und Yves Gyldén entwickelte sich eine enge Bekanntschaft. Elna Gyldén erinnert sich gut an ihn und seine Besuche bei ihnen zu Hause. „Er war ein sehr lebhafter Mensch, gesellschaftlich gewandt und Frauen gegenüber sehr charmant. Er teilte auch unsere Begeisterung für Bridge.“ Als Gyldén später einmal Oslo besuchte, um Vorlesungen zu halten, hat Roscher Lund ihn auf dem Ostbahnhof abgeholt. Die zwei von Gyldén gehaltenen Vorträge waren für die Akzeptanz der schwedischen Kryptophilosophie in Norwegen sehr bedeutsam. Einer der Vorträge wurde am 6. April 1938 vor „den Spitzen der Armee, der Marine und des Außenministeriums“ abgehalten, der zweite am 7. April bei der Polizei. Der nächste Schritt von Roscher Lunds Gesamtkonzept war die Gründung einer ‚Schwarzen Kammer‘, eines permanenten Kryptobüros. Er blickte nochmals nach Schweden, um ein Modell zu finden: Die Nachrichtenabteilung des Generalstabs, Gruppe IV. Der Chiffrierausschuss legte im Oktober 1938 seinen Schlussbericht vor mit der Empfehlung, ein permanentes Kryptobüro zu etablieren. Zu seinen Aufgaben sollte es gehören, sich über die Literatur auf diesem Gebiet auf dem Laufenden zu halten, Sprachstatistiken auszuarbeiten, die Ausbildung zu organisieren, Anweisungen für die Anwendung von Chiffrierung vorzulegen und, nicht zuletzt, sich ‚im notwendigen Ausmaße‘ mit Kryptanalyse zu befassen. Das Büro sollte eine unabhängige, dem Verteidigungsministerium direkt unterstellte Amtsstelle sein, mit einer festen Stärke von fünf Offizieren/Beamten der Armee, der Marine, des Außenministeriums und der Polizei. Auch wenn eigentlich keine Opposition gegen den Vorschlag aufgekommen ist, zog sich seine Verwirklichung lange Zeit hin. Es mangelte an Geld und erst nach langen Beratungen und Diskussionen der Finanzierungsmöglichkeiten wurde am 30. September 1939 der Beschluss gefasst, einen Monat nach dem Überfall Deutschlands auf Polen. Das neue Büro, das den nichtssagenden Namen Forsvarsdepartementets Opplysningskontor [Informationsbüro des Verteidigungsministeriums] erhielt, wurde zunächst auf ‚temporärer Basis‘, bis zum 1. Juli 1940, eingerichtet; durch die deutsche Okkupation wurde seine Lebensdauer jedoch noch kürzer.

1. Oktober 1939 – 9. April 1940

247

In dem Buch Svartkammeret werden mehrere Geschichten von ehemaligen Angestellten selbst erzählt. Helen Kobbe: „In der Nacht zum 9. April hörten wir im Radio, dass fremde Schiffe in die Häfen von Trondheim und Bergen einliefen. Nach den Informationen, die uns im Büro zugänglich waren, glaubten wir, dass die Deutschen in Bergen waren, die Engländer in Trondheim. Am vorigen Wochenende – am 6. April – hatte mich Roscher Lund beordert, meinen Rucksack zu packen und im Keller bereit zu halten, um gegebenenfalls nach Slemdal Hotel, danach nach Brandbu, umzuziehen. Daraus wurde aber nichts. Als ich am 9. April frühmorgens im Büro ankam, waren Roscher Lund und Nyquist gerade dabei, das geheime Material zu verbrennen. Man wollte alles tun, um zu verhindern, dass es in die Hände der Deutschen fiel. Mir ist es nie gelungen, mich von den Gedanken an das zu befreien, was am 9. April geschehen ist. Über die Arbeit in der Schwarzen Kammer hatte sich absolutes Schweigen gelegt hat. Wie konnte es sein, dass eine einfache Bürokraft im Verteidigungsministerium schon am 6. April ihren Rucksack gepackt hatte, während die Regierung und das Königshaus noch am 9. April völlig überrumpelt wurden und trotzdem ungestraft davon gekommen sind? War der Grund nur vollständige Inkompetenz?“

1. Oktober 1939 – 9. April 1940 Alles, was die geheime Arbeit der Büros betrifft, wurde also verbrannt, und nur die Erinnerungen der beteiligten Personen sind geblieben; einiges davon ist im Buch Svartkammeret zu finden. Von Anfang an waren Angestellte unter den Mitgliedern des Kryptoklubs, z.B. der Journalist Kai Nyquist und der Ingenieur Erling Quande, letzterer als Chef der Ausbildung. Auch Akademiker wurden von Roscher Lund rekrutiert; unter ihnen gab es Leute, die sich in ihren jeweiligen Gebieten später einen Namen machen sollten, z.B. Einar Høiland, Hydrodynamiker, Halvor Solberg, Meteorologe, und Erling Sverdrup, Mathematiker. Genau wie in Schweden konnten der Telefon- und Telegraphenverkehr aufgrund eines Gesetzes kontrolliert und abgehört werden, und alle chiffrierten Telegramme, private wie diplomatische, wurden an das Informationsbüro weitergeleitet. Alle militärischen, insbesondere marinen Funkstationen waren mit der Funküberwachung beschäftigt, und Amateurfunker wurden aufgefordert, nach Agentenfunkern zu suchen.

248

Norwegen

Es gab im Winter 1940 eine Menge Spione, die an der Küste Norwegens ihr Unwesen trieben. In einem der Hotels in Narvik beispielsweise waren sowohl ein deutscher als auch ein englischer Spion abgestiegen. Beide berichteten von Eisenerzlieferungen, Kailängen und Wassertiefen. Im erwähnten Buch wird von der „Kette der Fischaufkäufer“ erzählt. Sie wurde im August 1939 von zwei Fischimporteuren, die für die Abwehr arbeiteten, gebildet. Vertreter der Kette reisten entlang der Küste von Fischerdorf zu Fischerdorf, von Bergen im Süden bis zu den Lofoten im Norden, kauften Fisch für den deutschen Markt ein und schickten detaillierte Berichte von Lieferungen per Bahn und per Schiff ans Hauptkontor nach Hamburg. Die norwegische Sicherheitspolizei stellte aber eine merkwürdige Korrelation zwischen diesen Berichten und den Abgängen größerer Schiffskonvois nach England fest. Mit der Zeit konzentrierte sich das Interesse der Polizei auf den 30-jährigen Werner Hillegart, der die Aktivitäten der zehn Fischkäufer koordinierte. Sein Telefon wurde abgehört und Briefe und Telegramme kopiert; alles wurde an die Schwarze Kammer weitergeleitet, wo die langen, angeblich Dorsch- und Heringslieferungen darstellenden Zifferngruppen analysiert wurden. Wie es Roscher Lund und seinen Kollegen gelungen ist, das System zu knacken, ist nicht bekannt, aber es zeigte sich, dass es sich um eine einfache Transposition handelte. Der Klartext bestand aus den dem Lloyd’s Register entnommenen Identitätsnummern der von Bergen nach Großbritannien segelnden Konvoischiffe. Im Buch wird auch behauptet, dass „Informationen vorliegen, wonach Roscher Lund das Chiffriersystem von Hillegart mit Hilfe seiner Freunde aus dem Kryptoszene in Stockholm gebrochen hat, aber dies konnte nicht bestätigt werden.“ Im Archiv der FRA gibt es Reiseabrechnungen einer Reise nach Oslo, die im März 1940 von den Herren C.-O. Segerdahl, Sven Hallenborg und Eric Törngren durchgeführt wurde. Obwohl der Zweck der Reise aus den Dokumenten nicht hervorgeht, scheint es äußerst wahrscheinlich, dass sie der Analyse des Fischkäuferkryptos galt. Es wurden nicht nur Aufgaben für die Gegenspionage erfüllt, sondern auch Chiffriersysteme anderer Länder attackiert. Helen Kobbe erwähnt, dass sie an dem großen britischen ABAY-Code gearbeitet hat. Rolf Stenersen – Finanzexperte, Autor und Kunstsammler – hat sich mit anderen britischen Codes beschäftigt, während Roscher Lund und Nyquist sich mit den deutschen Codes abgerackert haben. Alles wurde aber am 9. April jäh abgebrochen.

Nach dem 9. April

249

Nach dem 9. April Um den Zusammenhang herzustellen, berichte ich hier kurz über die Schicksale der Kryptologen während des deutschen Feldzugs bis zu dem Zeitpunkt, als Roscher Lund und seine engsten Mitarbeiter in Schweden eintrafen. Nachdem sie alle geheimen Papiere verbrannt hatten, machten sie sich auf den Weg nach Elverum, Roscher Lund in einem Auto, Kai Nyquist und der Funker Lt. Steen in einem zweiten. Mit sich führten sie Chiffriergeräte und anderes Chiffriermaterial zur notdürftigen Absicherung der Verbindungen innerhalb der norwegischen Streitkräfte. Die wenigen Hagelin-Maschinen waren für die wichtigsten Meldungen reserviert, für den Rest musste man sich mit Handchiffriersystemen begnügen. Am 12. April richtete der Oberbefehlshaber General Otto Ruge in einem Landhaus 20 km nördlich von Lillehammer sein Hauptquartier ein. Dort tauchten mit der Zeit auch Mitglieder der Schwarzen Kammer auf. An Funküberwachung war nicht zu denken, stattdessen widmeten Lund, Quande und Sverdrup ihre Kräfte der Sicherung von Telefon- und Postverbindungen. Die Furcht vor Angehörigen der 5. Kolonne war groß. Neue Handchiffriersysteme wurden konstruiert und an andere militärische Einheiten in Südnorwegen nach Möglichkeit per Kurier verteilt. Kai Nyquist leitete zusammen mit Sverdrup das Chiffrierbüro, insbesondere die Arbeit mit den Hagelin-Geräten. In den nächsten drei Wochen wurden die Truppen Ruges zusammen mit den zu Hilfe gekommenen britischen Truppen von den Deutschen langsam in Richtung Westküste nach Molde getrieben. Jetzt mussten wichtige Entscheidungen getroffen werden. Ruge wollte sich dem König und der Regierung in Nordnorwegen anschließen, während die Briten ihre Truppen evakuieren wollten. Folglich brachte der britische Zerstörer Diana das norwegische Oberkommando am 1. Mai nach Narvik. Mitgefahren sind Roscher Lund – als Offizier dazu gezwungen – und die beiden Junggesellen Quande und Sverdrup. Nyquist, Familienvater, reiste dagegen zurück gen Süden, um zu kapitulieren. Die Zeit in Nordnorwegen war für die kleine Chiffriereinheit nicht besonders glanzvoll. Ohne Ausrüstung konnten keine qualifizierteren Aufgaben übernommen werden. Man konzentrierte sich auf die Sicherung des Wenigen, was es an Kommunikation zwischen norwegischen Truppen gegeben hat. Zwar ging das Kriegsglück für eine Weile auf die Seite der Alliierten über: Die rund 20.000 Mann starken französischen, polnischen und britischen Truppen konnten Narvik zurückerobern und die Deutschen an die schwedische Grenze zurückdrängen. Die Geschehnisse in Frankreich und Flandern,

250

Norwegen

mit Rückzügen und großen Verlusten auf der Seite der Alliierten, änderten aber die Lage, und am 24. Mai wurde beschlossen, Norwegen aufzugeben. Mehr als 25.000 Menschen, darunter der König und die Regierung, wurden evakuiert. Es konnte aber etwas mitgenommen werden, das vielleicht Teil des Anfangs des letztendlichen Sieges der Alliierten war: drei eroberte, intakte Enigmageräte. Am 10. Juni stapften Roscher Lund und seine Kollegen durch den Schnee nach Schweden. Bekanntlich formierte sich in Norwegen eine Widerstandsbewegung von großem Umfang, die so genannte Heimatfront. Sie hatte keine einheitliche Struktur oder Form, sondern arbeitete auf verschiedenen Ebenen und unter sehr unterschiedlichen Bedingungen. Es gab auch eine rein militärische Organisation – Milorg –, die versuchte, militärische Operationen, hauptsächlich Sabotageaktionen, durchzuführen. Sie formierte sich im Mai 1941 gegen den Willen der Exilregierung in London, wurde dann aber im November offiziell gutgeheißen. Vermutlich in Stockholm begann Roscher Lund damit, die Verbindungen zwischen den Widerstandsgruppen in Norwegen und Schweden zu organisieren; wie weiter oben berichtet, haben sich die Schweden mit der Zeit am Widerstand beteiligt und mitgeholfen. Bald aber wurde Roscher Lund zu höheren Aufgaben berufen, zunächst zum Militärattaché in Stockholm und dann, im Jahre 1941, zum Leiter der FO II, dem Nachrichtenbüro des norwegischen Oberkommandos in London. Nach dem Krieg setzte er seine Karriere als Berater des ersten UNO-Generalsekretärs, Trygve Lie, fort. Wir schließen den Bericht über die norwegisch-schwedische Zusammenarbeit mit einer Friedensszene ab: Am 8. Mai 1945 wird das Kriegsende im Restaurant Hasselbacken, in der Nähe des Freiluftsparks Skansen in Stockholm, gefeiert. Anwesend sind Yves und Elna Gyldén, zusammen mit Roscher Lunds engstem Mitarbeiter im Kryptoklub und in der Schwarzen Kammer, Kai Nyquist, und seiner Frau.

Die letzten Kriegsjahre

252

Die letzten Kriegsjahre

D

ie schwindenden Möglichkeiten, den deutschen Verkehr zu lesen, hatten wenigstens den Vorteil, dass die freigewordene Ressourcen gegen andere Ziele gerichtet werden konnten. Außer Deutschland und der Sowjetunion widmete die FRA 1943 folgenden Ländern mit Erfolg ihre Aufmerksamkeit: • • • •

Vichy-Frankreich, drei Diplomatencodes. Großbritannien, drei Diplomatencodes. USA, ein Attachécode und zwei weitere Diplomatencodes. Belgien, ein Diplomatencode.

Die Krieg führenden Nationen chiffrierten alle Wetterberichte, was zur Folge hatte, dass die Unterlagen, die die schwedische meteorologische Anstalt, SMHI, für ihre Prognosearbeit brauchte, deutlich weniger wurden. Die Meteorologen versuchten auf eigene Faust, die Verschlüsselungssysteme zu knacken, und hatten dabei gewisse Erfolge. Im Juni 1943 wurde aber diese Tätigkeit von der FRA übernommen, und eine aus vier Kryptanalytikern bestehende Gruppe – Metbo – wurde in den Gebäuden der SMHI installiert. Anfangs fungierte Sven Wäsström als Chef, mit Ulric Lindencrona (deutscher Verkehr), Gunnar Nordén (sowjetischer) und Stig Lindqvist (britischer) als Mitarbeitern. Die Deutschen verwendeten den standardisierten internationalen fünfstelligen Wettercode, der mit einer alle drei Stunden geänderten Substitution überschlüsselt wurde. Die Schlüssel wurden innerhalb von fünf Tagen dreimal wiederholt, was zur Folge hatte, dass die schwedischen Wetterprognosen gegen Ende jeder 5-Tageperiode deutlich präziser wurden. Sowjetische Wetterbeobachtungen wurden in Abhängigkeit vom geographischen Ort und vom Typ der Beobachtungen mit verschiedenen Systemen chiffriert. Das Hauptsystem verwendete eine additive Überlagerung, wobei die Schlüssel für alle Stationen außer Kronstadt gleich waren. Die Briten benutzten vermutlich I-Wurm-Verfahren. Später im selben Jahr wurde die Abhör- und Analysearbeit intensiviert und die Ergebnisse, speziell was deutsche und sowjetische Quellen betrifft, lieferten wertvolle Informationen auf diesem wichtigen Gebiet.

Die letzten Kriegsjahre

253

Im Oktober 1943 wurden alle Kryptanalyseaktivitäten, ausgenommen Metbo und Gruppe 31 in Karlbo, auf die Insel Lovö, westlich von Stockholm, verlegt. Verantwortlich für den Umzug in die neuen Gebäude war Carl-Axel Moberg, omnipräsent und an allem interessiert. Sein Lieblingsprojekt war der Bau von unterirdischen Büroräumen. Man darf davon ausgehen, dass die auf dem Areal vorhandenen Grabhügel der Wikingerzeit die Bauarbeiten und den Umzug unbeschadet überstanden haben: Moberg hat sich später einen Namen als Professor für Archäologie gemacht. Die neue Arbeitsstelle brachte große Verbesserungen der Arbeitsbedingungen und machte die Administration wesentlich einfacher. Allerdings wurde die Anfahrt zum Dienst für die meisten Angestellten viel zeitaufwendiger. Als kleiner Trost wurde vereinbart, dass als Arbeitsbeginn und -ende das Überqueren der Brücke zur Insel gelten sollte. Der deutsche leitungsgebundene Verkehr durch Schweden nahm 1944 eine Zeit lang wieder zu, nämlich zwischen dem Durchbruch der Sowjetunion in den baltischen Staaten und dem Bruch in den Beziehungen zwischen Deutschland und Finnland im September. Dies scheint aber keine bemerkenswerten kryptananlytischen Erfolge nach sich gezogen zu haben. Ein weiteres G-Schreibermodell, T52E oder ‚EMIL‘, wurde am 30. September in Betrieb genommen, begleitet vom ausgiebigen Geplauder der Funker. „Die Umstellung dürfte etwas überstürzt beschlossen worden sein, wenigstens den von den Funkern berichteten enormen Problemen nach zu urteilen“, schreibt Åke Rossby in seinem Monatsbericht. Die Enigma, das von den Engländern mit großem Erfolg entzifferte deutsche Chiffriergerät, wurde von den Schweden nie geknackt, auch wenn recht viel Material für die Analyse vorlag. Der Grund dürfte darin zu suchen sein, dass sie nie Zugriff auf eine echte Maschine hatten. Wir wissen heute, dass die Briten außer der vorbereitenden Arbeit der Polen sowohl Dokumente als auch authentische Maschinen zur Verfügung hatten. Man kann davon ausgehen, dass auch die Alliierten ohne Kenntnis der aktuellen Rotoren den Enigmaverkehr nicht entziffert hätten. Im Prinzip war die Enigma mit ihrer Periode von nur etwa 17.000 ein kryptographisch einfacheres Gerät als der G-Schreiber, dessen Periode 18stellig war. Die eigentliche Stärke der Enigma lag in ihrer Widerstandsfähigkeit gegen das Ausnutzen von Tiefe; dies machte sie nahezu unüberwindlich. Auch wenn man die Enigma gemeistert hätte, wäre aus schwedischer Sicht der G-Schreiber als Informationsquelle unvergleichlich wichtiger geblieben: Die Enigma war für den operativen, taktischen Einsatz gedacht, und wurde

254

Die letzten Kriegsjahre

nie oberhalb der Armeeebene verwendet. Der G-Schreiber hingegen wurde für die Verbindungen zwischen den höchsten Führungsstäben in Berlin sowie den Befehlshabern und deren Stäben in den okkupierten Gebieten verwendet. Um im Herbst 1944 den Rückzug der deutschen Truppen in Nordfinnland besser beobachten zu können, wurde am 21. September ein Abhörposten mit Kryptanalysedetachement in Haparanda unter der Leitung von Sven T. Johansson errichtet. Hierbei konnte Funkausrüstung von der Stella Polaris verwendet werden, unter anderem zwei Kurzwellen-Peilgeräte und ein für Funkabhörzwecke eingerichteter Bus, der von Finnland über die Grenze nahe Haparanda gefahren wurde. Das Kryptanalysedetachement wurde im Dezember aufgelöst, während die Abhöraktivitäten bis zum Ende des Krieges fortgesetzt wurden. Die geographische Verteilung der Abhörziele wurde mit der Zeit wesentlich breiter und schloss im Jahre 1945 Rumänien, Bulgarien, China und Japan ein. Sogar einige südamerikanische Länder, wie zum Beispiel Brasilien und Chile, galten als Ziele. Die kryptanalytischen Erfolge waren allerdings durchwachsen. Im April 1945 wurden die von den Deutschen gemieteten Fernschreibleitungen abgeschaltet. Damit hörte jene Tätigkeit auf, die während der ersten Kriegsjahre die wichtigste Aufgabe der FRA dargestellt hatte. Das wenige Personal der Gruppe 31, das bis zum Ende geblieben war, um altes Material zu behandeln, wurde teils entlassen, teils in andere Abteilungen versetzt. Eine kleine Anzahl ist geblieben, um die enorme Ansammlung von Material zu sortieren und zu archivieren. Als endlich Frieden war, verließen rund 50 Angestellte freiwillig die FRA, hauptsächlich im Juni und Juli. Vom 1. September 1945 an vermittelte die TELECOM keine diplomatischen Telegramme mehr an die FRA; das so genannte Verfügungsgesetz wurde aufgehoben, und die Kriegsanstrengungen der FRA fanden dadurch ein natürliches Ende. Dass während des Krieges deutsche chiffrierte Meldungen entziffert worden waren, ist bald nach dem Krieg einige Male publik geworden. In einem Gerichtsverfahren gegen die Dagsposten, eine Zeitung mit klaren nazistischen Sympathien, wurden entzifferte Telegramme als Beweis dafür vorgelegt, dass die Zeitung von Berlin aus gesteuert wurde. Das geheime Gerichtsprotokoll wurde 1945 freigegeben. Des Weiteren wurden in einem Weißbuch des Außenministeriums aus dem Jahre 1946 die Kontakte zwischen General Kjellgren und dem deutschen Militärattaché beschrieben und diskutiert. Dort steht unter anderem zu lesen: „... während der Kriegsjahre ist es der schwedischen

Die letzten Kriegsjahre

255

Seite gelungen, einige von der deutschen Botschaft in Stockholm an Berlin adressierte chiffrierte Telegramme zu lösen.“ Diese Telegramme wurden, wie es heißt, „der Militärleitung und größtenteils auch dem Außenministerium zur Verfügung gestellt.“

Die schwedischen eigenen Kryptosysteme

258

E

Die schwedischen eigenen Kryptosysteme

s darf ohne Übertreibung behauptet werden, dass die schwedischen Entzifferer in ihren Versuchen, Schwächen in den Chiffriersystemen anderer Länder aufzuspüren und auszubeuten, recht erfolgreich waren. Aber inwieweit ist es uns gelungen, uns selbst zu schützen? Haben andere unsere eigenen Chiffriersysteme geknackt und unseren Nachrichtenverkehr lesen können? Es scheint, dass die drei Waffengattungen, das Heer, die Marine und die Luftwaffe, ihre Systeme einigermaßen zufriedenstellend im Griff hatten und dass ihr Personal gut genug ausgebildet und trainiert war. In der kryptointensivsten Gattung, der Marine, war Willy Edenborg dafür verantwortlich, dass den Operateuren und Anwendern gute Kryptopraxis und die notwendige Sorgfalt vermittelt wurden. Wie in den anderen beiden Waffengattungen wurde in der Marine vor allem die Hagelin-Maschine eingesetzt; zwar standen Codebücher und I-Wurm-Verfahren zur Verfügung, aber sie wurden wegen des größeren Aufwands nur selten eingesetzt. Formal war der Chef des Generalstabs dafür verantwortlich, Chiffriersysteme zu evaluieren und Empfehlungen auszusprechen; in der Praxis lag aber nach 1937 diese Entscheidungsgewalt bei der Kryptoabteilung des Generalstabs. Nach der Gründung der FRA kam auch dieser eine bedeutende Beraterrolle zu. Auch das schwedische Außenministerium, das UD, verwendete HagelinMaschinen und I-Wurm-Verfahren. Die Regeln und Vorschriften dürften dieselben gewesen sein wie für das Militär, aber wegen mangelnder Kontakte zu den Experten kann man argwöhnen, dass die Disziplin nicht über alle Zweifel erhaben war. Die Diplomaten sahen es nicht gerne, wenn sich Außenstehende mit Kritik eingemischt haben. Ein amüsantes, aber gleichwohl erschreckendes Bild davon, wie Kryptoangelegenheiten innerhalb des UD mitunter gehandhabt wurden, zeichnet der ehemaligen Botschafter Carl-Georg Crafoord. Er hat sich als Jugendlicher für die Kryptographie interessiert und konnte dieses Interesse während seines Militärdiensts weiterentwickeln. Ehe er seinen ersten Posten im UD als Verantwortlicher für Chiffrierung an der Botschaft in London angetreten hat, arbeitete er eine Weile als ‚Putzer‘ in Karlbo, wo er mit eigenen Augen die Folgen mangelnder Kryptodisziplin beobachten konnte.

Die schwedischen eigenen Kryptosysteme

259

Wegen der deutschen See- und Luftblockade war der Postweg zwischen London und Stockholm sehr unsicher. Um mit Stockholm kommunizieren zu können, war die Botschaft vor allem auf die Funkverbindung angewiesen. Für die Chiffrierung wurden Hagelin-Maschinen benutzt. Crafoord merkte sehr schnell, wie im Außenministerium mit den Telegrammen umgegangen wurde: Die Chiffrierung im UD wurde von drei Obersten a.D. durchgeführt. Es ist möglich, dass sie versucht haben, die Struktur und die Formate der Texte zu variieren, aber sie hatten offenbar ihre ganz eigene Meinung darüber, wie dies zu bewerkstelligen sei. Als Empfänger der chiffrierten Meldungen in London konnte ich leicht feststellen, wer an einem gewissen Tag Dienst hatte. Diese stereotypen, obwohl von Chiffrierer zu Chiffrierer unterschiedlichen Wendungen hätten gegebenenfalls einem fremden Kryptanalytiker helfen können, weshalb ich beschloss, eine Zeit lang Beweise zu sammeln. Zurück in Stockholm zeigte ich sie meinem Onkel, Ragnar Kumlin, damals stellvertretender Chef der politischen Abteilung des UD und einer der engsten Mitarbeiter Bohemans. Auch aus anderen Gründen war die Leitung des Ministeriums mit der Chiffrierabteilung unzufrieden: Sie arbeitete langsam, und die Disziplin schien recht lasch. Es zeigte sich, dass meine Enthüllungen den Tropfen darstellten, der das Fass zum Überlaufen brachte. Mit dem Segen Bohemans beschloss Kumlin, einen Skandal zu provozieren, um die Obersten zum Abtreten zwingen zu können. Er wollte die Chiffrierabteilung neu organisieren, mit einem Experten als Chef; der alte Graf Lewenhaupt, der als Verantwortlicher für das Archiv wenig Ahnung von modernen Chiffriertechniken hatte, sollte ersetzt werden. Ich schlug vor, einen im Generalstab stationierten und im UD völlig unbekannten Freund von mir als Provokateur einzusetzen. Er sollte am helllichten Tag ins Archiv marschieren, dem Fräulein Odencrantz, das wie ein Cerberus den Eingang bewachte, seine Aufwartung machen und ganz lässig zur Tür Lewenhaupts gehen, anklopfen, eintreten und ihn mit lauter Stimme ‚Guten Morgen, Herr Graf‘ begrüßen. Ohne zu warten, sollte er dann am Schreibtisch des Grafen vorbeigehen und ins Allerheiligste eintreten, den Anwesenden mitteilen, er habe vom Generalstab den Auftrag erhalten, gewisse Korrekturen an dem Chiffrierschlüssel für Athen vorzunehmen, und könne er bitte das betreffende Büchlein haben? Alles selbstverständlich ohne einen Ausweis vorzulegen. Wie erwartet ging der Plan ohne Schwierigkeit auf. Keine Fragen wurden gestellt, der diensthabende Oberst nahm das Heft aus dem Safe, mein Freund steckte es in die Tasche, marschierte hinaus, verbeugte sich vor dem Grafen und dem Schrecken der Archivmädchen, dem Fräulein Odencrantz, und verschwand durch die Tür. Die Beute wurde dem Unterstaatssekretär selbst, Herrn Boheman, übergeben, der es in seine Schublade steckte. Als wenige Tage darauf ein Telegramm nach Athen chiffriert werden sollte, war das Schlüsselheft natürlich nicht auffindbar. Der Oberst musste dem Grafen vom mysteriösen Verschwinden berichten, und diesem blieb nichts anderes übrig, als schweren Herzens zum Unterstaatssekretär zu gehen. Boheman nahm das Schlüsselheft aus der Schublade, ließ einen trockenen Kommentar über die im Archiv herrschende Schlamperei fallen, und teilte mit, die Abteilung würde schnellstens umstrukturiert.

260

Die schwedischen eigenen Kryptosysteme Der neue Chef der Chiffrierung, Olof Agrén, wurde von der FRA rekrutiert. Unter seiner Ägide konnte dieses wichtige Gebiet von Grund auf neu aufgebaut werden. Agrén verkörperte einen völlig neuen Beamtentyp im UD. Statt die dechiffrierten Telegramme vom stets tadellos gekleideten Grafen Lewenhaupt zu erhalten, mussten sich die Abteilungsleiter jetzt an den Stil Olles – wie er genannt wurde – gewöhnen. Er machte die Runde in einem Pullover mit offenem Hemd, so dass unter Umständen seine reichlich behaarte Brust zu sehen war. Der frische Wind erreichte mit der Zeit auch das schwedische Außenministerium, aber lange Zeit war Olof Agrén die einzige Frühlingsbrise. Vermutlich gab es aber so manche hochgezogene Augenbraue, wenn Olle unter den Kristallkronleuchtern auf dem Weg zu seinem Büro erblickt wurde.

Es sollte hinzugefügt werden, dass eine Erneuerung der Chiffrierpraxis offenbar von Nöten war. Ob tatsächlich ein echter Schaden aus den Schlampereien entstanden ist, bleibt aber dahingestellt. Wenn das Chiffriersystem gut ist, sind stereotype Telegrammanfänge und -formate selbstverständlich bei weitem nicht ausreichend, um eine erfolgreiche Kryptanalyse betreiben zu können. Viel wichtiger ist die Disziplin bei der Schlüsselverwaltung. Die diesbezüglichen Vorschriften scheinen zumindest während der ersten Kriegsjahre recht lasch gewesen zu sein, insbesondere waren regelmäßige Schlüsseländerungen nicht explizit vorgeschrieben. Keine Dokumente gibt es zur Klärung der Frage, ob schwedische Kryptosysteme während des Krieges geknackt wurden, auch keine Anzeichen dafür, dass gegen uns gerichtete, erfolgreiche Kryptanalyseattacken im großen Stil ausgeführt wurden. Ein interessanter, aber zeitaufwendiger Versuch, um diese Frage zu klären, wurde von Botschafter Leif Leifland unternommen. Er hat britische Archive durchforstet und berichtet in einem Artikel von seinen Funden: BUD, MUD och Bletchley Park eller: knäckte britterna våra chiffer under andra världskriget? [BUD, MUD und Bletchley Park, oder: Haben die Briten unsere Chiffriersysteme während des Zweiten Weltkrieges geknackt?] (Kungl. krigsvetenskapsakademiens handlingar och tidskrift. Häfte 4, 1995.) BUD und MUD bedeuten hier das I-Wurm-Verfahren bzw. das Maschinenverfahren des Außenministeriums. Leifland untersuchte von der GCCS (Government Code and Cipher School in Bletchley Park; nach dem Krieg auf den Namen Government Communication Headquarters, GCHQ, umgetauft) während des Krieges dechiffrierte und inzwischen freigegebene Telegramme. Eine Sammlung besteht aus direkt an Winston Churchill gelieferten Telegrammen, um die 20.000 Stück (Leifland weist darauf hin, dass das Verzeichnis des Public Records Office so gut geordnet ist, dass das Durchforsten von 20.000 Telegrammen nicht ganz so heroisch ist, wie es klingen mag). Leider hat Churchills Sekretariat

Die schwedischen eigenen Kryptosysteme

261

erst im Sommer 1941 damit begonnen, diese Art Telegramme aufzubewahren, weshalb ein im Juni 1940 geschicktes schwedisches Telegramm unauffindbar ist; die Meldung, das so genannte Prytz-Telegramm, ist möglicherweise von Churchill gelesen worden. Um die Hauptfrage zu beantworten, ob die Briten schwedische militärische chiffrierte Meldungen gelesen haben: Leifland hat unter den 20.000 Telegrammen kein einziges schwedischer Herkunft gefunden. Hierfür könnte es zwei nicht-kryptologische Gründe geben. Erstens war der Hauptanteil der schwedischen Militärkommunikation leitungsgebunden und damit den Briten nicht zugänglich, zweitens dürften die Schweden für England von recht untergeordneter Priorität gewesen sein. Auf der diplomatischen Seite hat Leifland unter den 20.000 untersuchten Telegrammen recht viele gefunden, die aus neutralen Ländern stammen; beispielsweise treten türkische des Öfteren auf. Es gibt auch Material aus den alliierten Ländern, insbesondere den USA, Frankreich (sowohl de Gaulle- als auch Vichy-Frankreich), Polen, Belgien und den Niederlanden. Das schwedische Außenministerium hat für seine Verbindungen mit London, Washington, Tokio und anderen wichtigen Hauptstädten vor allem Kurzwellenfunk verwendet. Chiffrierte Telegramme konnten somit leicht abgefangen werden. Aber ist dies tatsächlich passiert, und haben die Briten etwas gelesen? Laut Leifland ist die Antwort: selten bis gar nicht. Unter den 20.000 Telegrammen hat er nur ein einziges dechiffriertes Telegramm gefunden, dieses trägt das Datum 18. November 1941. Es wurde von Teheran nach Stockholm geschickt und betrifft einen Großmufti, der Deutschland besuchte. In anderen Sammlungen freigegebenen Archivmaterials hat Leifland Dokumente gefunden, die darauf hindeuten, dass in zwei Fällen möglicherweise chiffrierte schwedische Telegramme involviert gewesen sind. Der erste Fall ist das Prytz-Telegramm. Leifland ist sich nicht einmal sicher, ob es sich hier tatsächlich um einen Entzifferungserfolg handelt. Der schwedische Botschafter in London, Björn Prytz, traf eines Tages zufällig den konservativen Politiker R.A. Butler auf der Straße und wurde von ihm in sein Büro eingeladen. Laut dem später von Prytz nach Stockholm geschickten Bericht zeigte sich Butler in diesem Gespräch eher pessimistisch, was den Ausgang des Krieges betraf. In der darauf folgenden Woche gingen zwischen London und Stockholm mehrere Telegramme (sowohl britische als auch schwedische) hin und her, die sich auf das Gespräch beziehen. Churchill hat Kopien des Austauschs zwischen dem Foreign Office und dem britischen Botschafter in Stockholm, Victor Mallet, gelesen, aber vielleicht hat

262

Die schwedischen eigenen Kryptosysteme

er auch eine oder mehrere entzifferte schwedische Meldungen gesehen. Leifland weist auf eine interessante Textstelle in einem Brief von Churchill an Halifax hin: „It is quite clear to me from these telegrams and others [von Leifland kursiv geschrieben] that Butler held odd language to the Swedish Minister and certainly the Swede derived a strong impression of defaitism.“ [Aus diesen und anderen Telegrammen ist mir klar geworden, dass Butler sich dem schwedischen Botschafter gegenüber seltsam ausgedrückt hat, und dass der Schwede offenbar einen starken Eindruck von Defätismus gewonnen hat.] Zwei britische Historiker teilen die Ansicht Leiflands, dass ‚die anderen‘ Telegramme möglicherweise schwedischer Herkunft waren. Der zweite Fall dagegen wird von Leifland als klarer Beweis für erfolgreiche britische Kryptanalyse angesehen und betrifft einen Besuch, den Marcus Wallenberg [aus der bekannten schwedischen Industriellenfamilie] im Dezember 1941 in London abgestattet hat. Wallenberg blieb durch die Hilfe der Botschaft mit seinem Geschäftsimperium in Kontakt und erhielt am 23. Dezember ein chiffriertes Telegramm mit einem Bericht vom Chef der LM Ericsson-Niederlassung in Mexiko City über die Verhandlungen mit einer amerikanischen Telefongesellschaft. Eine Meldung des Foreign Office an die Botschaft in Washington vom 31. Dezember erwähnt diesen Bericht in einer Art und Weise, die deutlich macht, dass dem Verfasser das WallenbergTelegramm vorgelegen haben muss. In der Einleitung steht: „from most secret source [aus höchstgeheimer Quelle]“. Obwohl Leif Leifland zehn Jahre mit Recherchen in britischen Archiven verbracht hat, zwar primär mit anderen Absichten, aber immer mit dem Kryptanalyseaspekt im Hinterkopf, sind die drei erwähnten Fälle alles, was er in dieser Richtung gefunden hat. Leifland schließt seinen Artikel ab mit einer Diskussion der möglichen Gründe, warum die Briten nicht mehr gegen uns unternommen haben. Er schreibt: „Die Hagelin-Maschine basierte auf denselben Prinzipien wie die Enigma, und diese wurde ziemlich schnell gebrochen. Es kann kaum bezweifelt werden, dass die Briten, falls sie es gewollt hätten, unser Maschinensystem [im Gegensatz zum I-Wurm-Verfahren] ebenfalls hätten knacken können.“ Hier muss ich lautstark protestieren. Erstens wurde die Enigma nicht ‚ziemlich schnell‘, sondern mit sehr viel Mühe gebrochen, und zwar vermutlich nur in Fällen, in denen die Rotorverdrahtungen bekannt waren. Zweitens besteht die einzige Ähnlichkeit zwischen den beiden Maschinen darin, dass sie ‚Räder‘ hatten. Die Prinzipien waren völlig verschieden und eine erfolgreiche Kryptanalyse der Enigma hätte keine Anhaltspunkte für einen Angriff auf die Hagelin-Maschine gegeben.

Die schwedischen eigenen Kryptosysteme

263

Leifland fährt fort: „Die naheliegende Frage ist, warum die Briten den schwedischen Verkehr nicht systematisch gebrochen haben, insbesondere die Verbindungen unserer Botschaft in London? ... Die Beispiele von entzifferten Meldungen sind etwas rätselhaft: Die Telegramme zwischen der Botschaft und dem UD nach dem Treffen Prytz-Butler zu entziffern, schien einen Sinn zu haben – es kann sogar sein, dass Churchill selbst den Auftrag dafür gegeben hat, er hat Defätismus im Foreign Office gerochen und wollte ihn um jeden Preis beseitigen. Aber von welchem Interesse konnte der Großmufti sein, oder Wallenbergs Telefongeschäfte in Mexiko?“ Die Engländer waren zu dieser Zeit sehr gut auf dem Gebiet der Kryptanalyse, vielleicht sogar die Besten. Ihre Möglichkeiten, unseren HagelinVerkehr zu meistern, waren jedoch völlig von der Schlüsselverwaltung und der Kryptodisziplin des schwedischen Außenministeriums abhängig. Es gibt keine Hinweise, dass es ihnen in größerem Umfang gelungen ist, schwedische Meldungen zu knacken, oder dass sie es selbst unter Aufbietung größerer Ressourcen geschafft hätten. Wahrscheinlicher ist, dass sie nur unter speziellen Umständen erfolgreich waren, z.B. wenn Schlüssel versehentlich mehrmals verwendet wurden. Vielleicht sind die von Leifland gefundenen Fälle sogar die einzigen? Die Argumentation Leiflands zeigt, dass er glaubt, es sei von vornherein möglich, etwas über den Inhalt eines chiffrierten Telegrammes zu sagen. Unter gewissen Umständen – der Fall Prytz ist ein gutes Beispiel – kann man natürlich erraten, wann und wo interessantes Material zu finden ist, aber im Allgemeinen ist dies nicht möglich. Vielmehr wird entziffert, was zu entziffern ist, und erst im Nachhinein wird festgestellt, ob sich etwas Interessantes darunter befindet. Das Großmufti-Telegramm kann auch ganz anders interpretiert werden: Es wurde nicht des Inhalts wegen an Churchill geliefert, sondern nur, um zu zeigen, dass es der GCCS gelungen ist, ein schwedisches Telegramm zu entziffern. Churchill dürfte sich sehr dafür interessiert haben, wo Kryptanalyse erfolgreich durchführbar war. Leifland schließt mit der folgenden Bemerkung: „Noch einmal: Warum hat Bletchley Park nicht versucht, die UD-Telegramme systematischer zu entziffern? Ich komme nicht weiter als bis zu dem bereits Gesagten, und die Antwort ist für unsere damalige Position und unser Image nicht besonders schmeichelhaft: Wir waren einfach nicht wichtig genug.“ Leifland hat natürlich recht, Schweden hatte keine hohe Priorität. Andererseits zeigt das Vorhandensein von relativ uninteressantem, entziffertem Material in den britischen Archiven, dass, wenn es möglich gewesen wäre,

264

Die schwedischen eigenen Kryptosysteme

den schwedischen Nachrichtenverkehr zu lesen, die Briten wohl kaum darauf verzichtet hätten: So völlig uninteressant wird der Inhalt wohl doch nicht gewesen sein. Meine Schlussfolgerung unterscheidet sich grundsätzlich von der Leiflands, und mit dem Risiko, durch spätere Archivfunde Lügen gestraft zu werden, wage ich zu behaupten: Die Briten hätten gerne unseren Verkehr mit London gelesen, aber sie waren dazu nicht in der Lage!

Arne Beurling in den Jahren 1943–1945

266

Arne Beurling in den Jahren 1943–1945

A

uch wenn die Entzifferungsbemühungen und die Ergebnisse Arne Beurlings während der letzten Kriegsjahre abgenommen haben, wurde er oft in Uppsala konsultiert. Regelmäßig reiste er nach Stockholm, um in den verschiedenen Projekten seinen Rat zu erteilen. Er hatte freien Zugang zu den Entzifferern und besuchte sie nach eigenem Gutdünken, um aktuelle Probleme zu diskutieren. In der FRA war es üblich, Probleme und Fragen für den nächsten Besuch Beurlings auf die Warteliste zu setzen. Da Beurling in Uppsala lebte, konnte man ihm nur Probleme übertragen, die sich für die Bearbeitung durch eine einzelne Person eigneten. Er fungierte auch als Talentsucher an der Universität. Für ihn war es selbstverständlich, dass begabte junge Akademiker einige ihrer kreativsten Jahre für die FRA opferten. Durch seinen Spürsinn wurden mehrere hochbegabte Mitarbeiter rekrutiert. Ein Teil der Korrespondenz zwischen der FRA und Beurling wird im Archiv aufbewahrt. Sie liefert eine Vorstellung von den Aufgaben, die Beurling in der Zeit 1943–1945 vorgelegt wurden.

Außenministerium Im April 1943 schickte Åke Lundqvist ein „Memo betreffend die chiffrierte Korrespondenz des UD“, inklusive sechs Anlagen. Beurling wurde gebeten, das Material schnell zu untersuchen und vor Ostern eine Antwort zu geben. Vielleicht hatte dies etwas mit dem von Carl-Georg Crafoord erwähnten ‚frischen Wind‘ im Außenministerium zu tun.

Per Meurling Das nächste Mal schrieb Lundqvist im Juni 1943 an Beurling, und zwar im Zusammenhang mit dem Fall Per Meurling, einem Religionshistoriker und Kommunisten, der für die Sowjetunion spionierte. Mit der Zeit ließ er sich bekehren und schrieb als Abbitte ein Buch mit dem Titel Spionage och sabotage i

Per Meurling

267

Sverige [Spionage und Sabotage in Schweden] (Lindfors 1952). In diesem Buch beschreibt Meurling seine Sabotageaktivitäten und das von ihm verwendete Chiffriersystem, eine Substitution mit variabler Zeichenlänge und einigen zusätzlichen Komplikationen. Für die Gerichtsverhandlung im Sommer 1943 wurde die FRA gebeten, eine Expertise zu erarbeiten. Lundqvist schrieb in seinem leicht altertümlichen Stil: Lieber Arne,

Stockholm, den 25. Juni 1943.

Da Du Dich freundlicherweise erboten hast, uns im Falle Meurling zu helfen, werden Dir hiermit die relevanten Dokumente samt Bigrammstatistiken zugestellt. Angesichts der Tatsache, dass Du bei Deinem Besuch am 10. Juni bereits Gelegenheit hattest, Dich mit der Problematik vertraut zu machen, erübrigen sich weitere Kommentare. Unsere Expertise soll dem Gericht Anfang nächster Woche vorliegen. Ich hoffe, Du wirst mir meine mangelnde Courtoisie bei deinem letzten Besuch hier verzeihen können: Ich hatte lange mit Leuten des Marinestabs zu tun gehabt. Tuus [Dein] Lqt Zwei Wochen später, am 9. Juli, schreibt Lundqvist wieder: Lieber Freund! Meurlings Partnerin hat den Schleier gelüftet. Das laut ihren Anweisungen erhaltene Dechiffrat ist in der Anlage dargestellt. Doch ist klar, dass entweder der Chiffrierer ordentlich betrunken gewesen ist (was der Betroffene behauptet), oder die volle Wahrheit ist noch nicht am Tageslicht. Im ersten Fall muss der Text soweit möglich verbessert werden (gewisse Ansätze sind in Rot im Dokument zu finden), im zweiten Fall gibt es noch einen weiteren Chiffrierschritt (Transposition, möglicherweise Blender). Wir sind dankbar für jede Hilfe, die Du uns geben kannst. Herzliche Grüße, und bis zum nächsten Mal. Tuus Lqt

268

Arne Beurling in den Jahren 1943–1945

Aus der in Meurlings Buch gegebenen Beschreibung kann man erraten, dass es die zusätzlichen Schritte waren, die die im Brief genannten Komplikationen verursachten: Nach dem ersten Chiffrierschritt sollte von allen Ziffern 2 subtrahiert, die resultierende Zahlenfolge rückwärts geschrieben und nochmals mit Buchstaben codiert werden. Per Meurling wurde am 23. Dezember 1943 wegen unerlaubter, aber nicht gegen Schweden gerichteter Spionagetätigkeit zu zwei Jahren Zwangsarbeit verurteilt.

Ein schwedischer G-Schreiber Eine Zeit lang gab es Pläne, eine schwedische Version des Geheimschreibers zu bauen. Die FRA-Leute waren in der einzigartigen Lage, die Stärken und Schwächen des Originals beurteilen zu können, und geeignete Modifikationen hätten es zu einem außerordentlich sicheren, an die Anforderungen der modernen Kommunikationstechnik gut angepassten Chiffriergerät gemacht. Möglicherweise war es Beurlings Idee, denn am 13. Oktober 1943 hat Lundqvist den folgenden Brief geschrieben: Lieber Arne! Du hast nach einem Ingenieur gefragt, der Dir bei der Konstruktion eines schwedischen G-Schreibers helfen könnte. Wir haben jetzt einen Herrn NN an der Hand, 44 Jahre alt und bei Ahréns Mech. Werkstatt angestellt. Er ist nur in sehr groben Zügen über das Projekt informiert worden und kennt Deinen Namen nicht. Er dürfte als Berater zur Disposition stehen, nicht als Einberufener. Sobald Du dich meldest, arrangieren wir ein Treffen. Herzliche Grüße Dein ergebener Lqt Der nächste Brief ist vom 7. Dezember 1943: Lieber Arne! Der Chef hat mich gebeten, Dich über den Sachstand in der Frage eines Ingenieurs für die unter Deiner Leitung auszuführenden Konstruktionsarbeiten zu unterrichten.

Ein schwedischer G-Schreiber

269

In Deinem Brief vom 9. November hast Du vorgeschlagen, dass der Mann für eine Woche einberufen werde, damit er sich mit der Problemstellung im Allgemeinen und mit der früheren Arbeit auf dem Gebiet bekannt machen könne. Auch wenn der Chef im Prinzip geneigt wäre, den von Dir vorgeschlagenen Weg zu beschreiten, werden wir wahrscheinlich gezwungen sein, anders vorzugehen. Es wird uns nämlich nicht möglich sein, uns den Herrn NN durch militärischen Befehl zu unterstellen. Stattdessen werden wir ihn und seine Firma für die Arbeit bezahlen müssen, nach einem Tarif, der aus dem beigefügten Brief von der Ahréns Mech. Werkstatt hervorgeht. Wie man sieht, könnte es sich um einen beträchtlichen Betrag handeln. Beraterhonorare dieser Größenordnung können vom Chef nicht bewilligt werden, sondern müssen Kgl. Maj:t33 (siehe Gutachten der Intendantur) vorgelegt werden. Um die Sache zum Abschluss zu bringen, müssten wir untertänigst Ihrer Majestät ein Gesuch zustellen lassen, mit einer Schätzung der voraussichtlichen Kosten des ganzen Projekts. Unter diesen Umständen wird ein Zusammentreffen zwischen Dir und NN unabdingbar sein, um die Frage näher zu erörtern. Der Chef bittet Dich darum, baldmöglichst nach Stockholm zu kommen. Teile uns aber das Datum vorher mit, damit wir NN benachrichtigen können. Tuus Lqt Der nächste Brief in der Sache stammt von Beurling und trägt das Datum vom 11. Dezember. Lieber Åke! In der Frage des G-Schreibers möchte ich darauf hinweisen, dass, auch wenn eine Diskussion der Prinzipien natürlich wichtig, sogar unabdingbar ist, sie nicht die zahlreichen technischen Probleme lösen wird, die bei einer Neukonstruktion sicherlich entstehen, besonders im vorliegenden Fall nicht, wo dem Mann jede Erfahrung auf diesem Gebiet fehlt. Meines Erachtens wäre es äußerst riskant, eine Firma zu engagieren, die solche unbilligen Forderungen stellt, speziell 33 Formell Seiner

Majestät dem König, realiter dem Verteidigungsministerium.

270

Arne Beurling in den Jahren 1943–1945

angesichts der schwierig einzuschätzenden Komplexität der Arbeit und der Erwartung einer langen Projektdauer. Es scheint mir, dass eine viel kostengünstigere Lösung gefunden werden könnte, falls die TELECOM sich dazu überreden ließe, für ein halbes Jahr einen Ingenieur zur Verfügung zu stellen. Wäre es nicht den Versuch wert, sich direkt an Sterky [Generaldirektor der TELECOM] zu wenden? Auch wenn er auf keinen der eigenen Ingenieure verzichten kann, weiß er gut genug, was es an Elektrotechnikern im Lande gibt, gut genug, um jemanden auftreiben oder empfehlen zu können. Wahrscheinlich wird es notwendig, dass ich beim Start des Projekts wenigstens einen Monat in Stockholm verweile. Nächste Woche, voraussichtlich am Mittwoch, reise ich nach Stockholm und kann, wenn es gewünscht wird, bis Weihnachten bleiben. (Die Fortsetzung behandelt Rekrutierungsfragen.) Mit den Realitäten der bürokratischen und finanziellen Schwierigkeiten konfrontiert, ist das schwedische G-Schreiber-Projekt wahrscheinlich einen frühen Tod gestorben. Weitere schriftliche Spuren des Projekts sind jedenfalls nicht auffindbar.

Personalrekrutierung Der obige Brief schließt folgendermaßen: Von Prof. Riesz34 habe ich die beigefügte Liste möglicher FRA-Kandidaten erhalten. Bitte an Rossby weitergeben. Mein lieber Kollege in Lund ist aus verständlichen Gründen nicht besonders gewillt, seine eigenen Studenten vorzuschlagen; stattdessen hat er auf mein Verlangen einige jüngere Studenten empfohlen, die weder ihre Wehrpflicht geleistet, noch ernsthaft mit dem Mathematikstudium angefangen haben. Ich fände es angebracht, wenn Riesz einen kurzen Dankbrief vom CFRA [Chef der FRA] für seine Bemühungen erhielte. Ich rufe an, ehe ich komme. Herzliche Grüße Arne Beurling 34 Marcel Riesz,

Professor in Lund. In Ungarn geboren, Bruder von F. Riesz.

Kryptanalyse

271

Beurlings Beziehungen innerhalb der Universität wurden auch für nicht-mathematische Zwecke ausgenutzt. Am 29. Januar 1944 schrieb Åke Rossby: Lieber Arne! Wie Du Dich sicherlich erinnerst, sprachen wir neulich von der Möglichkeit, für Hallander einen Türkischlehrer zu finden. In Stockholm gäbe es für diesen Zweck nur das Personal der türkischen Botschaft, und aus leicht einsehbaren Gründen wollen wir die Herren Diplomaten mit solchen Sachen nicht inkommodieren. Damals hast Du vermutet, dass Professor Nyberg sicherlich einen Studenten hätte, der die besagte Sprache unterrichten könne, und dass es sogar möglicherweise den einen oder anderen gäbe, den man würde einberufen können. Da Du Dich des Weiteren gütigst angeboten hast, mit NN die Sache zu besprechen, bin ich neugierig darauf, was das Ergebnis der Unterhaltung war. Herzliche Grüße Tuus Åke Rossby

Kryptanalyse Wie früher erwähnt, wurden Telegramme und erste Analyseansätze der deutschen SZ40 im Herbst 1942 an Beurling geschickt. Die Maschine war am 9. April 1943 als geknackt zu betrachten, aber wir wissen nicht, ob Beurling hier aktiv mitgeholfen hat. In jedem Fall gibt es dafür keine schriftlichen Belege. Im Monatsbericht für Dezember 1943 erwähnt Rossby, dass Beurling bei seinem Besuch kurz vor Weihnachten außer dem schwedischen G-Schreiber auch das amerikanische K74/75-System diskutierte. Er sei auch mit anderen Gruppen, die spezielle Probleme hatten, zusammengetroffen. Wie wir gesehen haben, wurden die Probleme der deutschen Abteilung immer größer. Anfang 1944 wurde die DORA-Maschine eingeführt und man hatte große Schwierigkeiten, den Funkfernschreibverkehr ‚Oskar‘ zu bewältigen. Am 15. Februar schrieb Åke Rossby an Beurling:

272

Arne Beurling in den Jahren 1943–1945

Lieber Arne! Der Chef hat mich gebeten, bei Dir anzufragen, ob Du uns wieder eine Weile besuchen könntest. Oskar macht keine Fortschritte: Carlbom stößt auf immer neue Schwierigkeiten. Er ist zweifelsohne ein guter Mann, aber auch wenn die technischen Möglichkeiten wahrscheinlich unzureichend sind, sollte nichts unversucht bleiben, und wir wenden uns deshalb an Dich. Es sollten vorerst ein oder zwei Tage reichen, die eventuell in Direktiven an Carlbom resultieren würden. Sollten sich aber Aussichten auf Erfolg zeigen, sähen wir es gerne, dass Du eine Woche oder länger bleibst. Dein ergebener Åke Rossby Beurling antwortete am 19. Februar: Lieber Åke! Meine Möglichkeiten, Stockholm in nächster Zeit zu besuchen, sind von den folgenden Umständen abhängig. Dieses Semester halte ich am Mon., Diens. und Mittw. Vorlesungen, wobei ferner Bohr und ich bis einschließlich 4. März jeweils am Freitag Übungen halten. Diese Woche kann ich am Mittwoch nach Stockholm reisen, mit Ankunft um 13:18, um dann den ganzen Donnerstag zu bleiben. In der Woche des 6. März glaube ich, mich ganz frei machen zu können. Falls ich nichts mehr von Dir höre, bleibe ich bei diesem Vorschlag, und suche Carlbom am alten Standort auf. Ich füge ein Schreiben von einem der von Riesz empfohlenen Studenten bei, und hoffe, dass Ihr seinem Wunsch entsprechen könnt. Dein ergebener Arne Beurling Der erwähnte Professor Bohr ist nicht der dänische Physiker und Nobelpreisträger Niels gewesen, sondern sein Bruder Harald, der Mathematiker. Im Übrigen bezeugt der Brief den Willen Beurlings, seiner Arbeitsbelastung zum Trotz sich hilfsbereit zu zeigen. Wie wir wissen, waren die Anstrengungen aber vergebens; der deutsche Verkehr blieb für den Rest der Kriegszeit unzugänglich.

Kryptanalyse

273

Im Frühling 1944 unterbreitete Åke Lundqvist Beurling einige Vorschläge für Handchiffriersysteme, die möglicherweise für die Anwendung im C-Büro gedacht waren. Der Inhalt der Briefe ist zu technisch, um von allgemeinem Interesse zu sein, aber der Austausch endete mit dem folgenden Brief Beurlings vom 24. Juli 1944: Lieber Åke! Der Grund dafür, dass Du auf die Antwort auf Deine Chiffrierfragen so lange hast warten müssen, ist meine urlaubsbedingte Abwesenheit: Ich bin im Södertörner Schärengarten gesegelt. Das System mit dem Dreipunkt-Alphabet und der kleinen Transposition finde ich ausgezeichnet. Es kann auf viele Weisen variiert werden und dürfte nahezu unknackbar sein, jedenfalls, wenn er einigermaßen vorsichtig gehandhabt wird. Das zweite System dagegen würde ich selber nicht gerne verwenden. Es ist nicht nur sehr zeitaufwendig, sondern auch anfällig für schwer aufzuspürende Fehler. Es dürfte daher recht umständlich zu verwenden sein. Mein Vorschlag wäre, dass du es einstweilen in die Schublade steckst. Das Einzige, was mir zusagt, ist die Verwendung von Morsezeichen, um Figuren darzustellen. Ich bin noch ein paar Tage nicht zu erreichen, aber gegen Ende des Monats und den ganzen August bin ich da. Mit herzlichen Grüßen verbleibe ich Dein ergebener Arne Beurling Am 6. Februar 1945 schrieb Åke Lundqvist an Beurling, um nach dessen Meinung über ein für die Anwendung im Außenministerium vorgeschlagenes System zu fragen. Der Brief endet: „Hoffe, dass es Dir und Deiner Wissenschaft gut geht. Ich bitte Dich, Deiner Frau Mutter meinen ehrerbietigen Gruß auszurichten.“ Ein Brief von Torgil Thorén vom 14. Februar lautet wie folgt: Lieber Arne! Uns liegen jetzt gewisse Informationen vor, die das deutsche Transpositionssystem betreffen und von einer bedeutend eingehenderen Natur

274

Arne Beurling in den Jahren 1943–1945

sind als früher. Eine Zusammenfassung samt Beispielen von aktuellen Telegrammen sind beigelegt. Um herauszufinden, ob Aussichten auf eine erfolgreiche Analyse bestehen, bitte ich Dich, das Material einer Prüfung zu unterziehen. Wenn dies der Fall sein sollte, hoffe ich, dass Du Dich der Sache annimmst. Sekr. Wäsström wird dann zur Verfügung stehen, um Dich über das System und seine Materialverfügbarkeit mündlich weiter zu informieren. Dein ergebener T. Thorén Die Antwort kommt am 3. März: Lieber Torgil! Bezüglich des in Frage stehenden Systems bin ich nach eingehender Überlegung zu folgendem Schluss gekommen. Falls, wie angegeben, die [I-Wurm-Verfahren-]Blöcke tatsächlich mindestens 50% Leerstellen beinhalten, gibt es keine Aussichten auf eine erfolgreiche Entzifferung, auch unter den denkbar besten Voraussetzungen. ... (Technische Einzelheiten.) Ich würde vorschlagen, dass das System weiterhin beobachtet wird und dass die Zeigergruppen identifiziert werden. Dein ergebener Arne Beurling Ich habe Sven Wäsström gefragt, ob er sich an diese Sache erinnert. Er glaubt, den Brief selbst geschrieben zu haben, nachdem er von Lundqvist die Aufgabe übernommen hatte, den Kontakt mit Beurling zu pflegen. Für Beurling geeignete Aufgaben waren immer schwieriger aufzutreiben: Nicht nur sollten sie den Arbeitsverhältnissen Beurlings angepasst sein, sondern sie sollten auch seinem Standard entsprechen, „des Löwen würdig sein“. Wäsström kann sich an zwei Projekte erinnern, die an Beurling übergegeben wurden. Eines davon war die oben erwähnte deutsche Transposition. Das andere Projekt betraf die Enigma. Schwedische Versuche in dieser Richtung waren erfolglos geblieben, aber laut Wäsström kursierten inzwischen Gerüchte, wahrscheinlich von dem aus den USA heimkehrenden Boris Hagelin kolportiert, wonach die Alliierten eine spezielle Rechenmaschine gebaut hätten, um Chiffrate der Enigma entziffern zu können. In diesem Sinne sollte

Kryptanalyse

275

Beurling jetzt einen neuen Versuch unternehmen, aber geschriebene Dokumentationen, die Näheres darüber sagen, habe ich nicht finden können. Die deutsche Transposition ist die letzte Aufgabe Beurlings gewesen, zumindest die letzte dokumentierte. Wäsström erinnert sich, dass Thorén und Rossby ungefähr zu dieser Zeit beschlossen haben, den Vertrag mit Beurling über das Jahr 1945 hinaus nicht zu verlängern. Ein Brief dieses Inhalts sei auch an Beurling geschickt worden, aber es scheint keine Kopie davon im Archiv zu geben. Als Grund für diese Maßnahme wurde im Brief Geldmangel angegeben, aber es soll auch angedeutet worden sein, dass die Beiträge Beurlings immer spärlicher geworden seien. Beurling soll sehr aufgebracht reagiert haben. Das jährliche Honorar Beurlings betrug 6.000 Kronen. Wenngleich diese Summe nach heutigen Maßstäben recht bescheiden wirkt, dürften das Honorar die finanzielle Lage Beurlings beträchtlich verbessert haben. Die FRA litt sicherlich unter den knappen Staatsfinanzen, aber man hätte Beurling natürlich behalten können, wäre nur der Wille dazu vorhanden gewesen. Dass die Beiträge Beurlings immer spärlicher wurden, lag zum Teil darin begründet, dass es für die FRA schwierig geworden war, geeignete Aufgaben für ihn zu finden. Dazu kam, dass das wissenschaftliche Engagement Beurlings zu dieser Zeit bedeutend war, weshalb er nur unter Schwierigkeiten seinen Arbeitsrhythmus hätte ändern können. Weder Sven Wäsström noch Åke Lundqvist schienen über die Beendigung von Beurlings Arbeitsverhältnis verärgert. Sie waren eher der Meinung, er habe das Seine für die FRA getan, auch wenn ein weiteres Engagement sicher potentielle Vorteile gebracht hätte. Lundqvist kommentiert: „Beurlings Lebensaufgabe ist nicht die Kryptanalyse gewesen, sondern die mathematische Forschung.“ Die Ansichten über Beurling unter den damaligen Angestellten der FRA gehen nicht so weit auseinander wie man vermuten könnte, wenn man seine Persönlichkeit und seinen Charakter etwas kennt. Allgemein wurden seine Fähigkeiten und seine Begabung bewundert und respektiert, wie man es in professionellen Kreisen erwarten kann. Aber auch als Mensch scheint er einen sehr positiven Eindruck hinterlassen zu haben. Alle waren sich seines berüchtigten hitzigen Temperaments bewusst, aber nur wenige scheinen es persönlich erlebt zu haben. Umgekehrt gibt es viele Bezeugungen seines Charmes und seiner Freundlichkeit. Seine Begabung war unumstritten, und ich überlasse es Åke Lundqvist, ein abschließendes Urteil abzugeben: „Ich habe in meinem Leben viele begabte Leute getroffen, aber nur ein Genie. Es ist nicht nötig, seinen Namen zu nennen.“

Arne Beurling 3.2.1909 – 20.11.1986

278

Arne Beurling 3.2.1909 – 20.11.1986

„Er soll Professor werden“ Es gab zwei Gründe, warum die Promotion Arne Beurlings sich um ein Jahr verzögerte: 1. Er hatte ein Thema gewählt, das von einem anderen Mathematiker schon bearbeitet wurde. 2. Sein Vater hat ihn mit zur Alligatorjagd in Panama genommen. Ersteres passiert naturgemäß des Öfteren, der zweite Grund dürfte aber einzigartig sein. Als Arne sein Abitur machte, sagte sein Vater, Konrad Beurling, in seiner Ansprache: „Er soll Professor werden.“ Konrad war ein leidenschaftlicher Jäger, der in Dalsland in Westschweden Jagdreviere besaß, wo auch sein Sohn Arne gerne diesen Sport betrieben hat. Offenbar fand Konrad, dass auch die Alligatorjagd zur Erziehung eines Professors gehörte. Arnes Lieblingskusine, Gertrud Nyberg-Grenander, erzählte mir von der Familie Beurling. Konrad Beurling war von Beruf Schiffskapitän. Im Jahre 1900 hat er Elsa Raab aus der freiherrlichen Familie Raab geheiratet. Elsas Vater war Landwirt und besaß mehrere große Güter in Småland. Sowohl sein Vater als auch sein Großvater sind Offiziere gewesen. Vor ihrer Scheidung 1908 bekamen Konrad und Elsa zwei Söhne, Arne und Åke. Arne wurde am 3. Februar 1905 geboren. Nach der Scheidung hat Elsa wieder angefangen, ihren Mädchennamen zu verwenden und ließ sich mit ‚Freifrau‘ anreden. Arne wurde von seiner Mutter und deren Gesellschaftsdame ‚Titti‘ erzogen. Konrad gab irgendwann seinen Beruf auf und heiratete die Witwe eines reichen Geschäftsmannes aus Göteborg, Karlström mit Namen. Mit dem Geld der Witwe konnte Konrad mehrere Grundstücke in Dalsland kaufen. Er ließ sich auf einem der Güter nieder, auf Hallängen in Dalskog. Die Landwirtschaft mit einem Areal von etwa 160 Hektar hatte im Jahre 1934 einen Taxwert von 47.000 Kronen. Konrad ließ sich später auch von seiner zweiten Frau scheiden. Konrads Vater Gustaf war ebenfalls Schiffskapitän. Er kam bei einem Schiffsunglück in der Ostsee ums Leben. Gustafs Vater hieß Pehr Beurling;

Er ist Professor geworden

279

im Jahr 1800 geboren, ist er Anwalt und Botaniker geworden. Sein Vater, der Ururgroßvater Arnes, war der berühmte Uhrmacher Pehr Henrik Beurling in Norrköping, dessen elegante Pendeluhren immer noch sowohl private Häuser als auch öffentliche Gebäude schmücken. Pehr Henrik hat den Namen Beurling angenommen, und ihn mit -eu- geschrieben, trotz seiner rein schwedischen Herkunft. Arne Beurling war auf seinen Vorvater sehr stolz und benannte seinen Sohn nach ihm. Konrad Beurlings Mutter war eine geborene Tornérhielm, die Tochter eines Amtsrichters, der ein stattlicher Mann mit langem weißem Bart war. Er hatte 14 eheliche Kinder und eine unbekannte Anzahl uneheliche. Trotz einer Kontroverse mit anderen Verwandten gelang es Arne, ein Ölporträt des Richters zu erwerben und hängte das Bild an prominenter Stelle in seinem Haus in Princeton auf. Arne Beurling war sehr begabt, sowohl auf technisch-mechanischem als auch auf theoretisch-mathematischem Gebiet. Dazu hatte er etwas von einem Abenteurer.

Er ist Professor geworden Arne ging in Göteborg aufs Gymnasium, die Göteborgs högre samskola, und legte im Frühling 1924 das Abitur ab. Im Herbst des gleichen Jahres begann er sein Mathematikstudium an der Universität Uppsala. Er brauchte für das so genannte Kandidatenexamen nur zwei Jahre, für das Lizentiatexamen nur weitere zwei. Während der Arbeit an der Dissertation hat er auch seinen Militärdienst geleistet und, wie wir gesehen haben, sich dabei so hervorgetan, dass sich Kapitän Anderberg einmal aus purem Erstaunen setzen musste. Im Jahre 1933 legte er seine Doktorarbeit mit dem Titel Etude sur un problème de majoration vor. Die mathematischen Resultate hatte Beurling schon früh erhalten, aber die Zusammenstellung und die Verteidigung mussten aus den oben genannten Gründen verschoben werden. Wie in Schweden vor 1970 üblich, wurde die Dissertation richtig gedruckt, aber außer den Pflichtexemplaren bestellte Beurling nur 75 Stück. Das Büchlein ist deswegen schon von Anfang an eine Rarität gewesen. Der Ruf hat sich schnell verbreitet, und die Arbeit ist zu einer der einflussreichsten ihrer Zeit geworden. Beurling wurde für seine Dissertation mit einer Dozentur an der Universität belohnt, einer auf sechs Jahre befristeten Anstellung. Die Lehrverpflichtungen waren relativ gering, so dass er der Forschung viel Zeit widmen konnte. Da er gerne

280

Arne Beurling 3.2.1909 – 20.11.1986

unterrichtete, übernahm er freiwillig Anfängerkurse und wurde bald zu einem mythenumrankten akademischen Lehrer. Bo Kjellberg, später Professor der Mathematik an der Technischen Hochschule Stockholm, begann 1936 sein Studien in Uppsala. Er besuchte die Vorlesungen Beurlings und war von Anfang an fasziniert. Die Darstellung war klar und elegant. Kjellberg war sofort von der Mathematik begeistert. Dass Beurling ein hitziges Temperament besaß, konnten die Studenten schnell feststellen. In den Seminaren sollten die Studenten die Lösungen der Hausaufgaben an der Tafel vorführen, und da es schien, dass Beurling ungeschickte Lösungen als persönliche Beleidigung auffasste, wurde die Stimmung oft explosiv. Kjellberg konnte an einer schwellenden Schläfenader die Gemütsstimmung Beurlings ablesen und somit bevorstehende Explosionen vorhersagen. Mit der Zeit wurde seine Einstellung gegenüber den Studenten allerdings milder und er bemühte sich ernsthaft, ihnen freundlich zu begegnen. Eines Tages fragte er Kjellberg: „Sei mal ehrlich, Bo, habe ich mich in letzter Zeit besser benommen?“ Guten Gewissens konnte Kjellberg antworten: „Ja, Du hast jetzt die Geduld eines Engels.“ Es gab damals in Uppsala zwei Lehrstühle für Mathematik. Als einer davon nach der Emeritierung Erik Holmgrens frei wurde, wurde er mit Beurling besetzt. Beurling wurde mit den üblichen feierlichen Ritualen in der großen Aula der Universität in sein Amt eingeführt und hielt dabei eine Antrittsvorlesung über das Thema ‚Logik und Intuition in der mathematischen Forschung‘. Dabei hat er die Bedeutung der Intuition stark hervorgehoben. Im Übrigen war er entschlossen, ein besserer Lehrer zu werden als seine Vorgänger, die er als uninteressiert und unengagiert erlebt hatte.

Beurling, der Mathematiker Um Beurling als Mathematiker zu charakterisieren, zitiere ich aus einer Vorlesung seines Schülers, Nachfolgers und Freundes Lennart Carleson, die dieser am 12. Juni 1990 an der KTH – der Technischen Hochschule Stockholm gehalten hat. Sie war Teil einer von der KTH und der FRA organisierten Vorlesungsreihe zur Feier der erfolgreichen Kryptanalyse des G-Schreibers vor fünfzig Jahren. Carleson: „Ich begann mein Mathematikstudium im Jahre 1945 in Uppsala. Im ersten Jahr habe ich keine Professoren gesehen, aber es wurde viel über die beiden geredet. Angeblich sprachen sie nicht miteinander. Unser Lehrer, Bo

Beurling, der Mathematiker

281

Kjellberg, gab uns zu verstehen, dass der jüngere, Arne Beurling, eine Ausnahmeerscheinung war und dass er derjenige sei, bei dem man studieren sollte. Im darauf folgenden Jahr hatte ich die Gelegenheit, mir selbst ein Bild von ihm zu machen. Er las über analytische Funktionen, und zum ersten Male bin ich etwas wirklich Schwierigem begegnet. Ich habe nicht viel verstanden. Beurling war gerade 40 Jahre alt geworden, er war eine beeindruckende Gestalt, kraftvoll und charismatisch, und ein herausragender Rhetoriker. Seine Augen waren wie glühende Kohlen, die einen festnagelten. Die beeindruckende körperliche Konstitution, gepaart mit dem hitzigen Temperament, ließ die Schlägereigeschichten glaubwürdig erscheinen. Ich teile auch die Auffassung Åke Lundqvists: Obwohl ich fast alle führenden Mathematiker der Welt persönlich kennengelernt habe, habe ich keinen getroffen, der dieselbe Aura der Genialität besessen hat. Ich glaube, dass der Grund, weswegen ich ernsthaft mit der Mathematik angefangen habe – außer dass ich die Prüfung trotz allem bestanden habe –, etwas mit seiner Persönlichkeit zu tun hatte. Zudem wurde mir eine Anstellung als dritter Amanuensis im Mathematischen Institut angeboten, mit einem monatlichen Salär von 180 Kronen, wenn ich mich recht erinnere. Das Institut war im ehemaligen Haus des Instituts für Anatomie untergebracht, in der Trädgårdsgatan 18. Die Gebäude wurden mit dem Institut für Theoretische Physik geteilt. Auf dem Gelände stand immer noch das alte Leichenschauhaus, das damals hoffentlich bereits leer war. Beurling wohnte, inzwischen allein, in einer großen Wohnung in derselben Straße, Nummer 12. Er war ein Nachtmensch und kam selten vor der Mittagszeit ins Institut. Er arbeitete bis spät in die Nacht hinein, und von den Mietern im unteren Geschoss habe ich erfahren, dass er des Nachts in der Wohnung hin und her gewandert ist. Das wirklich Schlimme aber sei gewesen, wenn die Schritte aufhörten. Er hat sich dann sicherlich an den Schreibtisch gesetzt, um etwas niederzuschreiben. Im akademischen Jahr 1947–48 besuchte ich Beurlings Seminar, das jeden zweiten Dienstagabend zwischen sechs und acht tagte. Diese Zeit war gewählt worden, damit sie in den Tagesrythmus Beurlings passte, aber auch um den Gymasiallehrern die Teilnahme zu ermöglichen. Diese sind aber selten aufgetaucht. Im Allgemeinen gab es sechs bis acht Zuhörer, ein oder zwei Dozenten: G. Borg, C.-G. Esseen. Dann waren da noch Bo Kjellberg und Bertil Nyman sowie ein paar andere, deren Namen ich vergessen habe. Ich darf übrigens hinzufügen, dass Borg und Esseen Beispiele für die Vielseitigkeit Beurlings sind. Beide sind international bekannte Mathematiker, Borg hat den ersten inversen Spektralsatz bewiesen, und Essen den optimalen

282

Arne Beurling 3.2.1909 – 20.11.1986

Restterm im zentralen Grenzwertsatz gefunden. Obwohl er selber nicht auf diesen Gebieten aktiv war, hat Beurling beide Themen vorgeschlagen. Damals war mir nicht bewusst, wie einzigartig diese Seminare waren. Beurling hat immer selbst vorgetragen, jedes Mal über ein neues Thema, und sein einziges Manuskript war sein kleines schwarzes Notizbuch. Erst später ist mir klar geworden, dass fast alle der von ihm vorgestellten Resultate seine eigenen Entdeckungen waren. Dies ging so zehn Jahre lang. Im Jahr 1950 wurde Bertil Nyman gebeten, die Mitschriften der Zuhörer einzusammeln und auszuarbeiten. Von den Resultaten, die etwa 500 Seiten füllten, sind einige in den jüngst herausgegebenen gesammelten Werken Beurlings erschienen; andere sind in den von Beurling selbst publizierten Artikeln enthalten. Ich war inzwischen bereit, mich auf das Lizentiatexamen vorzubereiten. Was sollte ich lesen? Beurling hatte eine französische Buchreihe erwähnt, die Collection Borel. Etwa zehn dieser Bücher kaufte ich mir und las sie alle durch. Zur Aufwärmung gab mir Beurling ein Forschungsproblem, das später zu einem Dissertationsthema ausgebaut werden konnte. Beurlings Verhältnis zu seinen Studenten ist von Mythen umgeben: Beurling soll, wenn ein Doktorand mit seinen Ergebnissen gekommen ist, ein paar Blätter aus der Schublade genommen und nach einem Vergleich gesagt haben: ‚Das sieht ja einigermaßen richtig aus.‘ Wie so oft in vergleichbaren Fällen ist die Geschichte nur in einem abstrakten Sinne wahr: Die Probleme waren sorgfältig ausgewählt, und Beurling hatte schon von vornherein eine Vorstellung von den möglichen Ansätzen. Im Übrigen war er unerhört freigiebig mit seinen Ideen, sowohl den Studenten als auch seinen Kollegen gegenüber. Ich werde später auf diesen Aspekt zurückkommen. Das akademische Jahr 1948–49 verbrachte Beurling in den USA als Gastprofessor an der Harvard University, wo sein langjähriger Freund und Mitarbeiter Lars Ahlfors Professor war. Nach seiner Rückkehr blieb Beurling drei Jahre in Uppsala. Dann erhielt er einen Ruf an das berühmte Institute for Advanced Study in Princeton und nahm an. Während der ersten zwei der drei Jahre in Uppsala konnte ich wieder an seinen Seminaren teilnehmen. Wie war denn Beurling als Mathematiker? Es gibt eine starke, mehr als hundertjährige Tradition der so genannten harten Analysis in Schweden, mit einer Reihe international prominenter Namen: Mittag-Leffler, Fredholm, Carleman und Marcel Riesz, um die bekanntesten vor Beurling zu nennen. Anfang der 50er-Jahre gab es einen starken Trend zur abstrakten Ausrichtung des Gebiets. Besonders in den USA verlor die klassische Analysis stark an Bedeutung und Image. Beurling war und blieb in Princeton sehr isoliert, auch nachdem sich der Trend wieder gewendet hatte. Er arbeitete mit einem

Beurling, der Mathematiker

283

kleinen Kreis von Freunden zusammen, unter ihnen Ahlfors, Malliavin und Deny. Gegenüber seinen früheren Studenten blieb er weiterhin mit Ideen sehr großzügig, was ich persönlich bezeugen kann. Er war aber in der mathematischen Community wenig bekannt und konnte nie die Anerkennung und den Ruhm genießen, die er aufgrund seiner Genialität und seiner wissenschaftlichen Leistungen verdient hätte. ... Beurling hatte ein leidenschaftliches, aber kompliziertes Verhältnis zur Mathematik. Man hat von Newton gesagt, dass er das Universum wie ein Kryptogramm betrachtete, von Gott geschaffen, um von den Wissenschaftlern entziffert zu werden. Ich glaube, dass dies in etwa Beurlings Auffassung von der Mathematik beschreibt. Nur reine, schöne Theorien wurden geduldet; er wendete fast künstlerische Bewertungskriterien sowohl für seine eigenen Arbeiten als auch für die anderer an. Er war stolz, seine Resultate in so durchgearbeiteter und geschliffener Form zu präsentieren, dass der Weg ihrer Entdeckung völlig verborgen geblieben ist. Er pflegte zu sagen: ‚Ein Zauberer soll seine Tricks nicht enthüllen.‘ Es schwebt in der Tat etwas Zauberhaftes über seinen Arbeiten, ein Stück Magie der großen Wälder, etwas sehr Schwedisches. Dies war ein weiterer Grund – vermutlich ein tieferer – für seine Isolation in den USA. Beurlings Verhältnis zu seinen Entdeckungen und zu seinen Mitarbeitern war ebenfalls kompliziert. Er war mit Ideen außerordentlich großzügig, aber nur unter gewissen Bedingungen. Dies bedeutete unter anderem, dass er eine Art Eigentumsrecht an seinen Resultaten behalten wollte, und dass sie nicht missbraucht werden durften. Nicht abgeschlossene Arbeiten durften nicht verwendet werden. Eine Analogie wäre vielleicht ein Künstler, der ein unfertiges Porträt nicht zeigen will, oder die Köchin, die ihre Familienrezepte nur an jemanden weitergibt, von dem sie weiß, dass er nur erstklassige Zutaten verwenden wird. Dieses Gefühl von Eigentumsrecht war eine Quelle tiefer Konflikte, auch mit nahen Freunden und Mitarbeitern, die seiner Ansicht nach den Regeln nicht gefolgt waren, und dies stellte einen Teil der Tragik seines Lebens dar. Beurlings wissenschaftliche Produktion, rund 50 veröffentlichte Artikel, sind inzwischen in den zwei kleine Bände umfassenden gesammelten Werken35 veröffentlicht. Er arbeitete auf drei Gebieten der mathematischen Analysis: Potentialtheorie, harmonische Analyse und Theorie der analytischen Funktionen. In seiner 1933 erschienen Dissertation führte er den Begriff der 35 Arne Beurling. Collected Works. Edited by Lennart Carleson, Paul Malliavin, John Neuberger, and John Wermer. AMS 19XX

284

Arne Beurling 3.2.1909 – 20.11.1986

Extremallänge ein; dieser spielt nach 60 Jahren immer noch eine zentrale Rolle. In der Potentialtheorie schuf er eine axiomatische Struktur, die so genannten Dirichlet-Räume, die mit einem Schlag die Potentialtheorie und die Wahrscheinlichkeitstheorie vereinte; sie ist unter den Wahrscheinlichkeitstheoretikern sogar besser bekannt als unter den Analytikern. In der komplexen Analysis schrieb er Artikel, die später zu den meistzitierten mathematischen Veröffentlichungen gehörten, zumindest nach den heutigen, umstrittenen Berechnungsmethoden. In der harmonischen Analyse hat er im Geist Norbert Wieners weitergearbeitet. Er hielt viel von Wiener, der zu den wenigen zeitgenössischen Mathematiker gehörte, deren Arbeiten Beurling las. Sonst las er fast nichts, sondern zog es vor, selbst zu denken. In dieser Vorlesungsreihe werden wir Beurling aus einer anderen Perspektive erleben, nämlich als Kryptanalytiker. Sie sollten dann wissen, dass es sich um einen der größten Mathematiker unserer Zeit handelt, einen kraftvollen und leidenschaftlichen Menschen. Dass ich ihn so gut habe kennenlernen dürfen, betrachte ich als eines der größten Privilegien meines Lebens.“

Interview mit Lennart Carleson Von seinem Vortrag ausgehend habe ich Lennart Carleson interviewt. (B: Beckman, C: Carleson). B: Die meisten Leute glauben vermutlich, etwas von der Mathematik zu verstehen, wenigstens aus der Sicht der Schule. Aber die Mathematik hat auch andere Dimensionen. Ist sie eine Kunst? C: Das ist ein Aspekt. Man sucht nach der Wahrheit, und die Wahrheit ist die Art und Weise, in der der Mensch denkt und wie die Natur funktioniert. Man möchte die Wahrheit entdecken, was sich natürlich ein wenig hochgestochen anhört. Der Hintergrund ist, dass man die physikalische Welt interpretieren und beschreiben will, und es zeigt sich, dass die Mathematik dafür die natürliche Sprache ist. Die Welt ist schließlich recht kompliziert. B: Sind Mathematiker an den praktischen Anwendungen ihrer Resultate interessiert? C: Ja sicher, und das ist ein weiterer Aspekt. Brücken sollten nicht einstürzen, Bugvisiere sollten den Wellen standhalten. Und dahinter steckt immer ein Stück Mathematik. Beurling ist nicht diese Art Mathematiker gewesen, und ich auch nicht. Aber die praktische Seite der Mathematik dürfte der hauptsächliche Grund dafür sein, dass es für mathematische Forschung Geld gibt.

Interview mit Lennart Carleson

285

B: Aber für Sie und für Beurling ist die Kunst der Hauptaspekt? C: Besonders für Beurling. Es steckte immer eine Menge Gefühl in dem, was er machte. B: Wissenschaftler sind also nicht unbedingt kalte Vernunftsmenschen? C: Ich nehme an, es gibt auch solche. Aber Beurling war bestimmt keiner von dieser Sorte. Andererseits hatte er eine sehr praktische Seite; er war an praktischen Anwendungen interessiert, aber nichts von dem, was er publiziert hat, hat diesen Charakter. B: So möchte ich Sie fragen, was ist Intuition, und was ist Genialität? Åke Lundqvist hat darauf geantwortet, dass Genialität die höchste Form von Intuition sei. C: Dem würde ich nicht widersprechen. Genialität ist wie ein Elefant: schwierig zu beschreiben, aber wenn man einen sieht, erkennt man ihn sofort. Åke Lundqvist und ich sind uns diesbezüglich einig: Beurling ist einer der Wenigen, die als Genie betrachtet werden können. Und ein Grund ist der, dass es in seiner Denkweise eine nicht-logische Dimension gab. B: Meinen Sie damit, dass er fähig war, Schritte in einer logischen Kette zu überspringen? C: Nein, es handelte sich um etwas Komplizierteres, um etwas, was mehr mit Emotionen und Ästhetik zu tun hatte als mit dem Kurzschließen logischer Ketten. Das tun wir alle: wenn wir etwas gut kennen, überspringen wir viele Schritte, die vielleicht für andere recht mühsam wären. B: Wie war Beurlings Einstellung gegenüber seiner eigenen Begabung? C: Ich weiß es nicht, aber ich glaube nicht, dass er diesbezüglich Minderwertigkeitskomplexe hatte. Aber ich glaube, ich habe solche Sachen mit ihm nie diskutiert, nicht einmal gestreift. B: Hat er so viel Respekt eingeflößt, dass man nicht über alles mit ihm sprechen konnte? C: Ich war ja viel jünger und sein Student, so kann ich nicht sagen, dass ich zu ihm ein völlig lockeres Verhältnis hatte. Man wusste nie, wie er reagieren würde. Es gab verbotene Gebiete, Sachen die nicht berührt oder getan werden durften. Ich hatte dasselbe Gefühl wie ein Kind, das gegenüber seinem Vater ein schlechtes Gewissen hat, aber nicht weiß, warum. B: Ein schlechtes Gewissen weswegen? C: Es betraf mathematische Dinge in einer komplizierten Weise: wie seine Resultate zu verwenden waren, ob man die falschen Probleme studierte – vor allem aber waren ihm seine eigenen Resultate sehr wichtig. B: Er war mit Ideen sehr großzügig, regte sich aber auf, wenn sie verwendet wurden, war es das?

286

Arne Beurling 3.2.1909 – 20.11.1986

C: Es handelte sich um etwas viel Subtileres als um das Stehlen von Ideen – selbstverständlich tut man sowas nicht. Wie ich in dem Vortrag sagte: Alles sollte nach seinen Regeln gehen, aber man wusste nicht, wie diese Spielregeln aussahen. Es ist mir nie gelungen, ihn diesbezüglich zu durchschauen, und ich weiß bis heute nicht, was ihn wirklich bewegt hat. B: Welche wissenschaftlichen Kontakte hatte er in den USA? C: Er hat jüngere Mathematiker getroffen, und zu denen hat er oft ein gutes Verhältnis entwickelt. Aber die meisten Besucher in Princeton hatten wahrscheinlich vor ihm Angst, und er hat nicht viel Zeit in seinem Büro verbracht. Das Gebiet, für das er und ich standen, hatte zwanzig Jahre lang in den USA einen üblen Ruf, mit so etwas sollte man sich nicht beschäftigen. Er hat sicher darunter gelitten, speziell da er ja in Princeton war, wo Trends gesetzt werden. Heute hätte man ihn viel mehr geschätzt, aber ich bin nicht sicher, ob er sich nicht trotzdem isoliert hätte. B: Hatte er kein Bedürfnis, sich gesellschaftlich zu behaupten? C: Vermutlich schon. Ich habe ihn oft bei Feierlichkeiten gesehen, wo er ziemlich viel getrunken hat, und dann machte er bestimmt keinen verschlossenen Eindruck. Er war kein glücklicher Mensch. Glück ist das letzte Wort, dass man in Zusammenhang mit ihm benutzen kann. Lars Ahlfors ist völlig anders, er würde behaupten, er habe ein reiches und glückliches Leben gehabt. Beurling dagegen würde von dem ihm angetanen Unrecht reden und von Streitigkeiten. Er war sehr misstrauisch, er hegte immer Argwohn. Als Lennart Carleson von Olle Häger in der 1993 produzierten Fernsehdokumentation ‚G som i hemlig‘ [‚G wie geheim‘] interviewt wurde, sagte er: „Beurlings Verhältnis zur Mathematik hatte etwas Mystisches, als ob er einen direkten Draht zu Gott hätte, mit Informationen und Kenntnissen, zu denen wir anderen keinen Zugang hatten. ... Dass er in den USA wohnte, war ein Fehler; seine Mentalität war völlig schwedisch, und er wurde zum Beispiel nie amerikanischer Staatsbürger. Die schwedische Natur wohnte in ihm. Der Nix war sein Vetter.“ Es gibt viele Geschichten über Beurling, aber Lennart Carleson möchte keine wiedergeben; sie seien oft von Leuten erzählt worden, die ihm schaden wollten. Doch ist Carleson bereit, die folgende Geschichte beizutragen: „Beurling hatte im Institut in Princeton einen Kollegen namens André Weil, übrigens der Bruder der bekannten Autorin Simone Weil. Beurling und Weil mochten einander nicht, aber als sie einmal eingesehen hatten, dass sie

Interview mit Lennart Carleson

287

ebenbürtige Gegner waren, haben sie Waffenruhe geschlossen: ‚Ich habe vor Weil Angst, weil er so boshaft ist, und er hat vor mir Angst, weil ich so stark bin.‘“ Einer, der Beurling in den 40er-Jahren als Lehrer in Uppsala hatte, ist Yngve Domar, jetzt emeritierter Mathematikprofessor an derselben Universität. In einem Interview in der Upsala Nya Tidning (am 4. März 1994) sagt er, dass Beurling brillante Vorträge hielt, eine charismatische Person mit feurigem Blick. Genie ist eine Bezeichnung die nicht auf allzuviele Menschen angewendet werden kann, „aber wenn man überhaupt jemandem dieses Etikett anhängen soll, dann richtigerweise Arne Beurling.“ „Beurling war ein Pionier. Er hat nie darauf gebaut, was andere gemacht haben, sondern hat immer neue Probleme mit frischen Methoden in sehr kraftvoller Weise angegriffen. Sein Konzentrationsvermögen war enorm, und er hat sehr viel gleichzeitig im Kopf behalten können. Wenn er etwas geschrieben hatte, auch wenn es sich um einen kurzen mathematischen Aufsatz handelte, hakten andere Mathematiker sofort ein und haben, ausgehend von seinen Resultaten, neue Theorien entwickelt.“ Yngve Domar möchte auch darauf hinweisen, dass Beurling nicht der einzige leuchtende schwedische Stern am mathematischen Himmel ist. Wir haben zwei andere Mathematiker derselben Klasse. „Einer ist Lennart Carleson, Emeritus an der Universität Uppsala, aber immer noch sehr aktiv, der andere Lars Hörmander, Professor in Lund.“ John Wermer – Professor der Mathematik an der Brown University in den USA – hat in einem Artikel im The Mathematical Intelligencer Vol. 15, No 3, 1993, von seiner Zeit als Beurlings Student in Harvard erzählt. Wermer hatte die Studien für das Doktorat im Jahr zuvor angefangen und kämpfte mit einem Problem in der Theorie der Banach-Algebren. Es gelang ihm, einige Spezialfälle zu lösen, aber trotz intensiver Arbeit konnte er den allgemeinen Fall nicht meistern. In der ersten Vorlesung des von Beurling gehaltenen Analysiskurses hat er dann sofort die Lösung gefunden. „Beurlings Vorlesungen waren einzigartig“, fährt Wermer fort, „Er griff eine Menge Probleme der reinen und angewandten Mathematik auf, die alle auf seinen eigenen Resultaten basierten. Die Teilnehmer waren hochqualifiziert – unter ihnen war Lars Ahlfors – abgesehen von ein paar Anfängern wie mir. Wir mussten sehr hart arbeiten, und Beurling muss von unserer Naivität amüsiert gewesen sein. Einmal hat er ausgerufen: ‚Ihr Harvard-Jungs habt offenbar vor Integralzeichen Angst.‘“ Im nächsten akademischen Jahr war Beurling wieder in Uppsala, aber Wermer kam mit. Er war einer von Beurlings acht Doktoranden – der andere

288

Arne Beurling 3.2.1909 – 20.11.1986

Arne Beurling an der Tafel

Uppsala-Professor, Trygve Nagel, hatte einen. Die Anfängervorlesungen wurden alle von ehemaligen Studenten Beurlings gehalten – Broman, Kjellberg und Borg – aber Beurling hielt mündliche Prüfungen mit den Studenten ab, die die schriftliche Prüfung bestanden hatten. Wermer stellte fest, dass von 60 Studenten nur acht die schriftliche Prüfung überstanden, was sich ganz und gar von den amerikanischen Verhältnissen unterschied. Wermer besuchte während des gesamten akademischen Jahres 1949/50 das Seminar Beurlings in Uppsala. Anschließend ging er zurück nach Harvard, um dort im Jahr 1951 zu promovieren. Im akademischen Jahr 1976/77 wurde am Institut Mittag-Leffler ein Beurling-Jahr unter der Leitung von Lennart Carleson organisiert. Beurling hielt eine Reihe von Vorlesungen, die die Entwicklung seiner mathematischen Ideen seit den frühen 30er-Jahren widerspiegelten. Wermer und Carleson haben schriftliche Notizen gemacht, die in den gesammelten Werken publiziert sind. Lars Gårding behandelt in seinem Buch Matematik och matematiker; matematiken i Sverige före 1950 (Lund University Press 1994)36 die Arbei36 Mathematics and Mathematicians. Mathematics in Sweden

before 1950. AMS – LMS 1998.

Interview mit Lennart Carleson

289

ten Beurlings vor 1950 und schildert seine Leistungen unter den folgenden Rubriken: Extremalabstand und Extremallänge, Beurlings Lemma, Milloux’ Problem, komplexe Analysis, innere und äußere Funktionen, Beurlingsche Primzahl, Spektralanalyse und Spektralsynthese. In seiner Zusammenfassung schreibt Gårding: „Er hat viel gemacht, was er nie veröffentlichte, und er hat dies auch gerne durchblicken lassen. Seine starke und selbstbewusste Persönlichkeit spiegelt sich in seinen Arbeiten, und der Leser gewinnt den Eindruck, von einer starken Hand durch eine aufregende Landschaft geführt zu werden.“ Gårding zitiert auch ein denkwürdiges Urteil des gleichaltrigen Freundes und Mitarbeiters Lars Ahlfors: „Es gibt etwas Geniales in allem, was er tut.“

Mit den Augen einer Frau

292

A

Mit den Augen einer Frau

rne Beurling ist kein Schürzenjäger im üblichen Sinne gewesen. Er konnte nicht tanzen und in der Gesellschaft anderer war er oft stumm. Aber er war gutaussehend und charismatisch. Frauen fühlten sich von ihm angezogen und manch eine sagt, es habe in seiner Persönlichkeit etwas Magisches gegeben. Beurling interessierte sich auch für Frauen, aber für Frauen von Stil und Format, intellektuelles Format mit einbegriffen. In der Fernsehdokumentation „G wie geheim“ wurde der Mangel an Fotos von Beurling beklagt. Kurz darauf meldete sich Anne-Marie YxkullGyllenbrand, die die Sendung gesehen hatte. Sie erzählte, sie hätte einige Bilder aus den 40er-Jahren. Frau Yxkull – 1915 geboren, Gymnasiallehrerin für moderne Sprachen und ausgeprägte Humanistin – erwies sich als eine ungewöhnlich vitale und gesprächige Frau, die zudem sehr gewillt war, von ihrem Leben zu erzählen. Anne-Marie Yxkull und Arne Beurling waren Mitte der 40er-Jahre eng befreundet. Kennengelernt hatte sie ihn durch seinen Studenten und Bewunderer Tord Hall. Dieser hatte sie zum Juvenalball in Uppsala eingeladen und sie trafen Beurling zufällig auf der Straße. Damals wohnte sie in Lund, wo sie ihre Ausbildung als Lehrerin mit einem Probejahr abschloss. Danach aber zog sie nach Midsommarkransen, einem Vorort Stockholms. Etwas später erkundigte sich Arne bei seinem Freund Tord, wie es denn der „Frau mit den graziösen Bewegungen“ gehe, und beide haben schnell Feuer gefangen. „Ohne starke Nerven war es schwierig, mit Arne umzugehen, und die hatte ich nicht. Wir sprachen eine Weile darüber, ob wir heiraten sollten, aber mir war das zu riskant, und gemeinsame Freunde haben auch abgeraten. Arne ließ sich nicht herumkommandieren und ich auch nicht, so ist es manchmal hitzig geworden. Manchmal habe ich sagen hören, dass Arne eine kurze Zündschnur gehabt hätte. Das wäre wirklich übertrieben: Er hatte überhaupt keine.“ Anne-Marie zeigt mit den Fingern einen Abstand von einem Millimeter. „Arne hatte einen wunderbaren Sinn für Humor, aber zu seiner Gedankenwelt hatte man keinen Zutritt.“ Anne-Marie zitiert Churchill: „Gewisse Leute sind ans Kreuz von Taten genagelt, andere ans Kreuz der Ideen.“

Mit den Augen einer Frau

293

Anne-Marie Yxkull, aufgenommen 1946 von Arne Beurling

Anne-Marie hatte eine literarische Ader und war in den schönen Künsten bewandert, aber hierin konnte ihr Arne Beurling nicht folgen. „Das verstehe ich, das verstehe ich nicht ...,“ sagte er, als er ein Gedicht von Edith Södergran las, und hakte die Verse ab. Ein gewisses persönliches Verhältnis zur Literatur muss Beurling dennoch gehabt haben. Anne-Marie erzählt, dass er den Roman Pan von Knut Hamsun mit Interesse gelesen hat, und dass er ein Gedicht von Oscar Levertin, das vom König Salomon und Morolf handelt, mochte. Einmal hat ihm AnneMarie das Gedicht laut vorgetragen, wie Morolf teils dem schwermütigen König schmeichelt, teils ihm Wahrheiten sagt. Vielleicht sind das Wahrheiten

294

Mit den Augen einer Frau

gewesen, die Anne-Marie Arne hätte sagen wollen? Es scheint, dass er das Gedicht nie vergessen hat, da er ihr in den 80er-Jahren, mehr als dreißig Jahre, nachdem sie sich getrennt hatten, schrieb und fragte, ob sie es für ihn auftreiben könne. Als Dank schickte er ihr ein schönes Buch über das Leben von Karen Blixen, der dänischen Autorin. Als Widmung schrieb er ‚Meiner Prinzessin‘. Zu dieser Zeit hat Beurling geplant, nach Schweden zu reisen, um sich einer Herzoperation zu unterziehen. Aus diesem Plan wurde nichts, aber nochmals nahm er Tord Hall als Vermittler in Anspruch, um die Adresse Anne-Maries zu finden. Sie sagt ‚Operation am offenen Herzen‘ mit Gefühl und Wärme, es klingt dramatisch und schön zugleich. Arne Beurling litt zeitweise unter Depressionen, besonders im Herbst, und dann hat er viel zu viel getrunken. Im Sommer war er ganz anders, dann konnte er mit seinem Boot, der Capona, segeln. Er liebte das Segeln, und er liebte strapazenreiche Abenteuer. Er war von der Natur fasziniert, auf fast mystische Weise. Wenn er schlechte Laune hatte, pflegte er an seiner Werkbank zu arbeiten; er tischlerte gerne, und hatte eine sehr praktische Seite. „Aber nicht immer,“ fügt Anne-Marie hinzu: „Als er mir einmal beim Abwaschen helfen sollte, stellte er die Gläser nass in den Schrank zurück, ohne sie abzutrocknen. Vielleicht war er nicht gewöhnt abzuwaschen, oder vielleicht hatte er andere Dinge im Kopf.“ Zu meinem Erstaunen sagt Anne-Marie, dass er unter einem Minderwertigkeitskomplex gelitten habe. „Er war begabt und gutaussehend, er hatte Status und Charme, die Frauen liebten ihn, warum sollte er sich minderwertig fühlen?“ fragte ich. „Jeder kann sich auf einer gewissen Ebene minderwertig fühlen. Seine Mutter ist Freifrau gewesen, aber er war kein Freiherr, bestenfalls ein halber Adliger. Er konnte sich nicht wie ein Adliger benehmen, fand er, und er war kein Gesellschaftsmensch, er konnte nicht tanzen, obwohl ich versuchte, ihm das Tanzen beizubringen. ‚Bei dir und bei Ahlfors bin ich nicht reserviert, mit euch kann ich plaudern, aber auf einer Party fühle ich mich wie eine Muschel,‘ sagte er einmal. ‚Ich mag die Trinkgewohnheiten der Finnen und der Russen,‘ sagte er auch, ‚sie trinken wie ich.‘ Damit eine Frau sich mit ihm vertragen könne, müssten sie getrennt wohnen, auch wenn er eine schweigsame Seele zum Kochen und Putzen brauchte.“ meint Anne-Marie.

Mit den Augen einer Frau

295

Tord Hall charakterisierte Beurling einmal mit dem Zitat „Er lebte nur, wenn er dichtete“. Arnes große Passion war die Mathematik: „Eine Frau kann schön sein, aber das Schönste von allem ist ein mathematischer Beweis“, hat er gesagt. Tord Hall hatte in seinem Leben zwei Idole: Harry Martinsson [schwedischer Autor und Nobelpreisträger] und Arne Beurling. Er hat Beurling verehrt, und laut Anne-Marie sind sie gut miteinander ausgekommen. Tord taucht in vielen der von ihr erzählten Geschichten auf. In einer fand die Romanze beinahe ihr Ende: „Arne lud mich einmal nach Sigtuna ein. Wir sollten uns dort treffen, und Arne sagte, er hätte für mich eine Überraschung organisiert. Die Überraschung war Tord. Die zwei Herren fingen an, Weißwein zu trinken, in großen Mengen. Die Party endete mit einer skandalösen Szene, ich hatte schnell genug und reiste nach Stockholm zurück. Ein paar Tage später bin ich mit der Bahn nach Uppsala gereist, um mit Arne Schluss zu machen. Wir liefen durch einen Park und ich sagte Sachen, die ihm wahrscheinlich keine Frau zuvor zu sagen gewagt hatte; das behauptet er jedenfalls. Nach einer Weile schaute er mich an und sagte: ‚Eine Frau, die mit einem Mann Schluss machen will, setzt sich nicht einen so schönen Hut auf.‘“ „Und, habt ihr Schluss gemacht?“ fragte ich. „Nein, das war recht entwaffnend, nicht wahr?“ „Was für ein Hut war das?“ „Ein kleiner, ein so genanntes Coiffé, kein großes Ding, das den ganzen Kopf bedeckt. Niemand trägt sowas heutzutage, außer vielleicht bei Botschaftsempfängen. Ich trug ihn das erste Mal, als ich Arne traf. Jetzt dachte ich wahrscheinlich: ‚Der Anfang und das Ende.‘“ Anne-Marie Yxkull erzählt weiter: „Was Frauen betrifft, ist Arne etwas altmodisch gewesen, er hat eigentlich Frauen eher als Anhängsel betrachtet. Ja, der Feminismus ist wohl erst nach dem Kriege aufgekommen. Seine Mutter mochte berufstätige Frauen nicht. Arnes erste Frau ist Ärztin gewesen, und seine Mutter hat das nie verstanden. Arne wohnte mit seiner Mutter und der Titti. Die beiden Frauen pflegten leise in der Wohnung herumzuschleichen, bis das Genie aufgewacht war, um ihm dann ein Krabbenomelett zum Frühstück zu machen. Dann fanden die Frauen, das Genie brauche neue Schuhe, und um ihm Zeit und Ungemach zu ersparen, haben sie im Schuhgeschäft Schuhe zum Anprobieren bestellt.

296

Mit den Augen einer Frau

Arne hat über die Fürsorglichkeit der Frauen nur gelacht, obwohl er sich gleichzeitig davon gerührt fühlte. Vielleicht war seine Mutter ihm wichtig, weil sie eingesehen hat, dass er viel Zeit für seine Forschungen brauchte.“ „Hat er seine Mutter respektiert?“ „Ja, aber wenn sie zu viel redete, pflegte er das Zigarettenetui auf- und zuzuklappen, um zu zeigen, dass sie jetzt aufhören sollte. Arne war sehr verantwortungsbewusst, er unterstützte die beiden Kinder aus seiner ersten Ehe und hatte ein gutes Verhältnis zu ihnen. Zu dieser Zeit musste er seine Mutter, Titti, die beiden Kinder und sich selbst ernähren. Der einzige Luxus, den er sich gönnte, war das Segelboot, es bedeutete ihm sehr viel.“ Anne-Marie erinnert sich an eine Segelfahrt auf dem Kanholmsfjärden, einer Bucht im Schärengarten Stockholms: „Er hatte soeben das Genuasegel gesetzt, um das bisschen Wind, den es gab, abzufangen, als ein heftiger Windstoß ihn dazu zwang, es wieder zu reffen. Arne machte mir ein Zeichen, ich solle etwas mit dem Ruder tun, aber offenbar habe ich genau das Falsche getan – nicht ungewöhnlich in einer solchen Situation – mit dem Resultat, dass er mich anschrie, ich sei so intelligent wie ein zweijähriges Kind. Ich versuchte, ruhig zu bleiben, bis wir eine Landungsbrücke erreicht hatten. Dann sagte ich: ‚Ich steige jetzt aus, ich hoffe du findest es nicht zu illoyal.‘ ‚Wie sollte ich es sonst finden?‘ hat er mir darauf geantwortet. Da hörten wir von einem anderen Segelboot einen Mann, der mit lauter Stimme ‚Ellen‘ schrie, und Arne sagte: ‚Weißt du, wir Männer tendieren dazu, auf Segelbooten unsere Ellen anzuschreien.‘“ Anne-Marie betont, dass Arne nicht dachte, er sei immer im Recht. Er bereute oft seine Wutanfälle und war dann hinterher betrübt. Manchmal wurde ihm sein Temperament zum Nachteil, beispielsweise als er einmal auf der Suche nach zusätzlichen Einkünften war, vermutlich nachdem die FRA den Beratervertrag gekündigt hatte. Es hatte sich eine Möglichkeit bei dem Holz- und Papierkonzern MoDo eröffnet, und durch die Vermittlung von Brita Trygger wurde ein Meeting in der Walpurgisnacht mit dem geschäftsführenden Direktor Erik Kempe organisiert. Als Anne-Marie ihn am darauf folgen Tag traf, konnte sie sofort sehen, dass das Ganze daneben gegangen war. „Du Holzbaron“, hatte er gesagt, „geh und spiel mit deinen Holzklötzen.“ Vielleicht nicht ganz die richtige Wortwahl bei einer solchen Gelegenheit. Laut Anne-Marie besaß Beurling keine tiefere humanistische Bildung, auch wenn er Bücher las. Oft machte er sich über die Kollegen von den Geistes-

Mit den Augen einer Frau

297

Arne Beurling im Djurgården Park in Stockholm. 1940

wissenschaften lustig. Auch für religiöse Fragen hat er sich nicht interessiert. In einem Zug hat er sich einmal mit einem Theologieprofessor unterhalten, der ihn fragte, was er von Christus halte. Anne-Marie fand Arnes Antwort sehr klug: Jesus sei ein moralisches Genie. Wenn er gefragt wurde, was er vom Gottesbegriff hielt, pflegte er seinen eigenen Beweis für die Existenz Gottes anzugeben, den so genannten teleologischen Beweis: Gott existiert in dem Moment, wenn die Coca-Cola-Flasche und die Münze, die hineingeworfen wurde, beide aus dem Automaten herauskommen. Arne Beurling hielt nicht viel von den Kollegen an der Universität in Uppsala und hatte Schwierigkeiten, mit ihnen zurechtzukommen. Außerdem

298

Mit den Augen einer Frau

fühlte er sich verfolgt. In einem speziellen Fall mag dies sogar stimmen. Der andere Mathematikprofessor am Institut, Trygve Nagel, war ein erbitterter Feind. Laut Anne-Marie verbreitete Nagel das Gerücht, Arne hege nazistische Sympathien. Das war natürlich lächerlich, aber Beurling hat es hart getroffen. Das Büro im Institut wurde ihm zu einer Plage, und er sagte zu Anne-Marie: „Du kannst dir nicht vorstellen, wie ich diesen Schreibtisch hasse, ich kann hier nicht kreativ arbeiten“. Unter den Mathematikern der Welt hatte er einen wirklichen Freund: Lars Ahlfors, Finne und Mathematiker von derselben Klasse wie Arne. Merkwürdigerweise hatten die beiden in ihren Doktorarbeiten dasselbe Problem behandelt, was ja immerhin indirekt zur Verschiebung der Promotion Arnes führte. So etwas kommt in der akademischen Welt vor, und Arne hat es nicht persönlich genommen. Anne-Marie traf Ahlfors ein paar Mal in Stockholm, und sie erinnert sich an seinen Sinn für Humor. Auf der so genannten Armenveranda des Grand Hotels betrachtete Ahlfors einmal Anne-Maries Hut, einen weißen Strohhut mit Flor, und sagte: „Ohne das Koordinatensystem gefällst du mir besser.“

Eine magische Freundschaft

300

Eine magische Freundschaft

I

m Jahre 1987, nach dem Tod Beurlings, konnte man in einem von Tord Hall verfassten Nachruf im Svenska Dagbladet Folgendes lesen:

... Beurlings Interesse war nicht nur auf die Mathematik gerichtet. Er kannte Shakespeare und unsere klassische Dichtkunst. Ich erinnere mich, wie er einmal vor vielen Jahren aus einem Gedicht von Verner von Heidenstam auswendig rezitierte: In die Verbannung gehen unsre besten Männer Sei stolz dass Dir die Ehre blieb verwehrt Falls zehn Dich nicht gesteinigt gerne sähen hast Du des Freundes Handschlag nicht verdient.

Die bitteren, aber stolzen Worte sind im Falle Beurlings sehr treffend. Sie spiegeln seinen Zorn über den Mangel an Verständnis seitens seiner Kollegen und über die schon damals anwachsende akademische Bürokratie wider. Aus diesem Grund ging er in die Verbannung in die USA, an das Institute for Advanced Study in Princeton. Leider fühlte er sich auch dort nicht wohl. Er war ein Freiluftmensch, er hatte in den schwedischen Bergen gejagt und war im Schärengarten gesegelt. Er sehnte sich nach all dem zurück. ... Als ich den Versuch unternahm, den Menschen Arne Beurling kennenzulernen, tauchte immer wieder der Name Lars Ahlfors auf. Er wurde 1947 zum Professor der Mathematik an der Universität Harvard in den USA ernannt. Anne-Marie Yxkull, die gesehen hatte, wie unglücklich Beurling in Uppsala war, schrieb an Ahlfors, um zu fragen, ob nicht etwas für Arne arrangiert werden könne. Kurz darauf wurde Arne Beurling eine Gastprofessur angeboten. Lars Ahlfors war ein leuchtender Stern am mathematischen Himmel. Er wurde in Finnland geboren, wuchs aber mit Schwedisch als Muttersprache auf. Er ist international viel besser bekannt als Beurling und wurde 29-jährig 1936 mit der Fields-Medaille ausgezeichnet, ‚dem Nobelpreis der Mathematik‘. Ich beschloss, diesen Mann, der in Beurlings Leben offenbar so viel bedeutet hat, zu besuchen. Lennart Carleson hat den Weg geebnet, und nachdem ich selbst mit Ahlfors telefoniert hatte, reiste ich nach Boston, das von vielen als das

Eine magische Freundschaft

301

wissenschaftliche und kulturelle Zentrum der Vereinigten Staaten angesehen wird. Sowohl die Universität Harvard als auch das MIT – Massachusetts Institute of Technology, die berühmte technische Hochschule – befinden sich in Cambridge, einem Vorort von Boston. Ich sprach mit Erna Ahlfors am Telefon, und sie warnte mich, dass das Gedächtnis ihres Ehemannes manchmal versagte. Das charmante Ehepaar Ahlfors wohnte in einer schönen Wohnung in der Commonwealth Avenue in Boston. Als ich sie besuchte, war Lars 87 und Erna 92 Jahre alt. Falls Lars gewisse Schwierigkeiten gehabt haben sollte, sich an Sachen zu erinnern, war dafür Ernas Gedächtnis um so besser. Die Rollen schienen wohl eingeübt in den vielen Jahren akademischen Gesellschaftslebens: Sie sprach lebendig und engagiert, während er sich auf trockene, witzige Kommentare beschränkte. Wie in Schweden heutzutage üblich, duzten wir uns, obwohl das für sie ein wenig eigenartig gewesen sein muss. Als Ausgangspunkt für das Interview verwendete ich einen von Lars Ahlfors im The Mathematical Intelligencer (No 3, 1993) geschriebenen Nachruf auf Beurling. Er begann wie folgt: Arne Beurling ist mein bester Freund gewesen. Lars Ahlfors behauptete, er und Arne seien von ihren Persönlichkeiten her völlig verschieden. Arne liebte das Freiluftleben, Lars hasste es. Arne wurde von seinem Vater zur Alligatorjagd in Panama eingeladen, während Lars von seinem Vater unterstützt wurde, damit er seinem Lehrer und Mentor, Rolf Nevanlinna, für ein Jahr nach Zürich folgen konnte. Auch wenn er nur zwei Jahre jünger war, fühlte sich Lars in Arnes Gesellschaft immer wie ein Kind. Lars glaubt, sich zu erinnern, dass sie sich erstmals im Jahre 1934 trafen, beim Skandinavischen Mathematikerkongress. Sie hatten dasselbe mathematische Gebiet gewählt und hatten sogar in ihren Dissertationen mehr oder weniger dieselben Probleme studiert; sie wurden schnell gute Freunde. Beide waren so von der Mathematik eingenommen, dass ihnen alles andere unwichtig erschien. Lars war soeben aus Paris zurückgekehrt, wo er drei Jahre als Postdoc verbracht hatte, und weilte jetzt am Institut Mittag-Leffler in Stockholm. Von hier aus fuhr er mit der Bahn des Öfteren nach Uppsala, um Beurling zu besuchen. Ein Jahr später heiratete er Erna, die fünf Jahre darauf gewartet hatte, dass er sich entschließen würde. „Es war doch eine wichtige Sache,“ verteidigte er sich. Nachdem ihm eine dreijährige Assistenzprofessur in Harvard angeboten worden war, zog Lars mit seiner Familie in die USA, nach Cambridge außerhalb von Boston. Obwohl die Zusammenarbeit weiterging, hörte der direkte Kontakt mit Beurling damit auf. Nach dem USA-Aufenthalt ging es zurück

302

Eine magische Freundschaft

nach Helsinki, wo Lars den schwedischen Lehrstuhl für Mathematik an der Universität erhielt. Die Familie konnte aber nur ein einziges glückliches Jahr in ihrer Heimat verbringen, dann brach der Winterkrieg gegen die Sowjetunion aus. Frauen und Kinder wurden wegen der Bombenangriffe aus der Hauptstadt in ländlichere Gegenden evakuiert. Erna zog es jedoch vor, mit ihren beiden Kindern zu ihrer Schwester nach Kungsbacka, an die Westküste Schwedens, zu reisen. Nach dem Ende des Winterkriegs, im März 1940, konnte sich die Familie in Helsinki wieder vereinen, aber schon im darauf folgenden Jahr war es wieder soweit – der Fortsetzungskrieg hatte begonnen. Erna zog mit den inzwischen drei Kindern wieder nach Schweden, während Lars pflichtgemäß in Finnland blieb. Er fürchtete schon, er würde seine Familie nie mehr wiedersehen, als eines Tages, wie ein Geschenk des Himmels, ein Telegramm aus Zürich eintraf – ihm wurde ein Professur an der Universität angeboten. Selbstverständlich griff er sofort nach diesem Strohhalm. Zu seinem Erstaunen erhielt er auch schnell die Erlaubnis, das Land zu verlassen, wenn auch nur unter der Bedingung, dass er kein Geld mit sich nähme. Nach Schweden zu reisen war leicht, aber die Weiterreise erwies sich als problematisch. Rundum gab es nur Feinde und feindliche Truppen. Da Finnland zu dieser Zeit versuchte, mit der Sowjetunion einen Separatfrieden auszuhandeln, hatte Deutschland – viele Jahre ein Verbündeter, aber jetzt plötzlich ein Feind – kein Interesse mehr, Ahlfors zu helfen. Großbritannien war natürlich formell ein Feind, aber von dieser Seite wurde trotzdem angedeutet, man könne vielleicht helfen, aber es würde etwas dauern. Hier griff einmal mehr Arne Beurling in die Geschichte ein. „Sobald er erfahren hatte, dass ich in Schweden angekommen war, lud er mich nach Uppsala ein. Seine Gastfreundschaft kannte keine Grenzen. Er half mir, ein Zimmer zu mieten, und fand ein Büro im mathematischen Institut. Ich wurde oft zu Mittag und zum Abendessen bei ihm zu Hause eingeladen, und er organisierte zudem kleine Aufträge, wie Gastvorträge und dergleichen, damit ich ein kleines Einkommen hatte. Dies war lebensnotwendig, da die Schweiz sich strikt weigerte, Geld zu überweisen, ehe ich die Stelle offiziell angetreten hatte.“ Lars und Erna lernten Arnes Mutter, Elsa Raab, kennen. Wie Arne machte sie einen sehr aristokratischen Eindruck. Sie staunte über die Großzügigkeit und Umsicht, die ihr Sohn gegenüber Lars an den Tag legte: „Er mag Lars so sehr – dieser Charakterzug Arnes ist mir bis jetzt völlig verborgen geblieben.“ Arne und Lars setzten ihre gemeinsame Arbeit über den Begriff der Extremallänge fort und fanden jetzt eine Definition, die alle anderen ersetzen

Eine magische Freundschaft

303

konnte. Lars nahm an den berühmten Abendseminaren teil, denen manchmal ein Nachspiel in irgendeinem kleinen Restaurant folgte. Arne scheute sich nicht, dabei kleine Streiche zu spielen. Eines späten Abends mit viel Schnee waren sie zu Fuß auf dem Heimweg, es hatte begonnen zu tauen – für Schneebälle perfekt – und die Straßen waren fast völlig leer. An einer Ecke schien eine Straßenlaterne stärker als die anderen zu leuchten, und Arne konnte der Versuchung nicht widerstehen, seine Treffsicherheit zu testen. Zum allgemeinen Staunen und Jubel traf der Schneeball, und die Laterne erlosch. Arne wandte sich an Lars und sagte: „Jetzt müssen wir sofort weg von hier!“ „Du kannst sicher sein, dass wir schnell weggerannt sind,“ sagt Lars. Trotz der unsicheren Situation hinsichtlich der Stelle in der Schweiz war diese Zeit für die Familie Ahlfors recht glücklich. Aber das Schicksal hielt eine Tragödie bereit. Ihr anderthalb Jahre alter Sohn Christoffer, wegen dessen Sicherheit man Finnland verlassen hatte, kam durch einen Unfall ums Leben. Der Grund war ein defektes Elektrokabel der Nähmaschine von Ernas Schwester. Einer der Vettern von Christoffer meinte, das Kabel sei im Wege, und legte es auf einen Stuhl. Christoffer kam ins Zimmer, kletterte auf den Stuhl und ergriff das Kabel mit beiden Händen. Ein elektrischer Schlag hat ihn sofort getötet. Die einzige Person, die Erna per Telefon in Uppsala erreichen konnte, war Arnes Mutter, und somit fiel Arne die schwierige Aufgabe zu, Lars zu informieren. „Ich habe nie jemanden gesehen, der einen solch schweren Auftrag mit größerem Takt und Mitgefühl hat ausführen können,“ sagte Lars. „Arnes außerordentliche Empfindsamkeit hat unsere Freundschaft auf eine Ebene gebracht, die ich nicht für möglich gehalten hätte, und von diesem Augenblick an habe ich Arne als die Personifizierung wahrer Freundschaft angesehen. Er kümmerte sich auch darum, dass ich mit dem Nachtzug nach Göteborg reisen konnte – er ist immer ein guter Organisator gewesen –, um Erna und meine zwei Töchter, Cynthia und Vanessa, zu sehen.“ Schließlich kam Hilfe von den Engländern, und in einer mondlosen Nacht flog die Familie nach Prestwick in Schottland, von wo aus sie mit Hilfe der schweizerischen Botschaft in London ihr Ziel erreichte. Zürich aber wurde eine Enttäuschung. Die Universität schien lange geschlafen zu haben, und Lars fand, es sei für ihn die falsche Stelle zur falschen Zeit. Als er dann im Jahr 1947 einen Ruf nach Harvard erhielt, nahm er das Angebot mit Freude an. Dort konnte er gute Studenten finden, er hatte die Freiheit, sich selbst Themen für Kurse auszusuchen, und vor allem würde er die Möglichkeit

304

Eine magische Freundschaft

Lars Ahlfors. Foto von Arne Beurling

haben, Beurling einzuladen. Anne-Marie Yxkull hatte mir davon erzählt, wie elend Beurling zur Zeit in Uppsala zumute war. Als ich dies erzählte, erinnerte sich Lars an sie und an die Geschichte mit dem KoordinatensystemHut. „Aber hat sie dir nicht geschrieben und dich gebeten, Arne einzuladen?“ fragte Erna. Ich konnte dies natürlich bestätigen, aber Lars konnte sich nicht erinnern, welche Rolle der Brief gespielt hatte. Arne kam für ein Jahr, und es wurde eine Phase sehr enger Zusammenarbeit und gegenseitiger Inspiration. Die wichtigsten Resultate dieser sehr

Eine magische Freundschaft

305

kreativen Zeit wurden in der Acta Mathematica in einem Artikel mit dem Titel Conformal Invariants and Function-theoretic Nullsets [Konforme Invarianten und funktionentheoretische Nullmengen] veröffentlicht. Lars und Erna erinnern sich sehr gerne an diese Zeit. Sie wohnten damals in einer kleinen Wohnung am Harvard Square. Beurling war fast täglich zu Gast. Sie verbrachten viele glückliche Abende zusammen, und manchmal wurde der Abend zum Morgen und sie sahen gemeinsam die Sonne über den Dächern von Cambridge aufgehen. Lars und Erna bemühen sich keineswegs zu verheimlichen, dass beide Herren recht trinkfest waren. „Manchmal konnte Arne nicht nach Hause gehen“, sagte Erna. „Wir hatten nur eine kleine Wohnung, aber das Bett war groß. Ich habe da zwischen den beiden betrunkenen Männern gelegen, aber mir war nicht schlecht zumute, im Gegenteil, es fiel mir leicht, da ich wusste, dass Arne mich respektierte. Es war eine wunderschöne Zeit und wir waren wirkliche Freunde.“ Lars erinnert sich, dass er einmal am frühen Morgen mit Arne zu Fuß auf dem Weg zurück zu Arnes Wohnung war, als ihnen zwei uniformierte Polizisten auf der Straße entgegenkamen. Arne versuchte den Rücken aufzurichten und mit festeren Schritten zu marschieren, konnte aber aufatmen, als sie begrüßt wurden: „Good morning, gentlemen, have a nice evening.“ So etwas wäre in Uppsala nie möglich gewesen. „Er ist wirklich ein stattlicher Mann gewesen. Alle Frauen waren von ihm angetan; sie fanden ihn schwierig zu behandeln, aber sie liebten ihn. Ich war natürlich auch in ihn verliebt – aber nur als Freund.“ sagt Erna. „Er kam gerne und oft zu uns und hat uns alles erzählt. Er hat unsere harmonische Ehe bewundert, und er fühlte sich bei uns zuhause wohl. Unter anderen Umständen konnte er sehr misstrauisch sein, und er sah manchmal völlig schwarz, hatte richtig depressive Phasen. Er spürte Lars’ emotionale Stärke, seine Ruhe und seine Charakterfestigkeit. Ich glaube, genau dies war es, was ihn an Lars angezogen hat.“ Ich hatte von Anne-Marie Yxkull aufgenommene Fotos von Beurling in seinem Segelboot mitgebracht. Nachdem sie sie lange studiert hatte, sagte Erna: „Ich werde wehmütig, wenn ich Bilder von ihm in seinen besten Jahren sehe.“ Und: „Ist das nicht ein wunderbares Foto von ihm?“ Ich wollte auch etwas von seinem hitzigen Temperament hören: „Habt ihr euch niemals gestritten?“ „Zwischen Arne und Lars herrschte große Harmonie, aber sicher konnte es passieren, dass er die schrecklichsten Dinge sagte.“

306

Eine magische Freundschaft

Arne Beurling in seinem Segelboot, die Capona. Foto von Anne-Marie Yxkull

„Das hat mich überhaupt nicht gestört,“ sagte Lars. „Ich komme mit solchen Leuten gut zurecht, ich merke fast nicht, wenn sie böse werden.“ Wir diskutierten auch die schwierigen, zum Teil unverständlichen Seiten von Arnes Persönlichkeit. Er hat sich mit Kollegen zerstritten und vertrug sich des Öfteren nicht mit ihnen. Lennart Carleson erzählte von der mit André Weil geschlossenen Waffenruhe. Lars und Erna erinnern sich an jene Zeit, als sie einander immer noch bekriegten: „André Weil war auch ein sehr bedeutender Mathematiker, aber als Mensch von ganz anderem Charakter. Er hatte breitere Interessen, er beherrschte Fremdsprachen, er war literarisch begabt. Er und Arne konnten sich nicht

Eine magische Freundschaft

307

ausstehen, sie gerieten leicht aneinander. Auf einer Diner-Party bei Atle Selberg37 erwähnte André einen vom Institut gefassten und offenbar von Weil begrüßten Beschluss. Arne war ganz anderer Meinung, und kam zu einem schrecklichen Streit. Beide kündigten an, den anderen zu erschießen, und Arne verließ sehr aufgebracht die Gesellschaft.“ Am nächsten Tag wollten Lars und Erna Arne aufsuchen, als sie unterwegs André trafen. „Well, did he shoot you?“, fragte Lars. „Not yet,“ antwortete André, der offenbar auf dem Wege zu Beurling war, um sich zu entschuldigen. Arne hatte wenig Interesse an so genannter „Hochkultur“. In Cambridge und Boston wurden sehr gute Konzerte gegeben, aber nur selten konnten Lars und Erna Arne überreden mitzukommen. Er fand, dass die Konzerte im Allgemeinen zu lange dauerten. „Sie machen ja nie Schluss!“ hat er einmal mittendrin geflüstert. Während einer kleinen Pause sagte er schnell: „Jetzt ist Schluss!“, aber dann, mit Enttäuschung: „Nein, sie spielen weiter!“ Nach dem Tod Torsten Carlemans wurde Arne Beurling die Stelle als Direktor des Instituts Mittag-Leffler in Stockholm angeboten. Das Institut ist ein international anerkanntes Forschungsinstitut für Mathematik und das Direktorenamt sowohl wichtig als auch prestigeträchtig. Beurling aber war von der Idee nicht angetan und schlug stattdessen Lars Ahlfors vor. Obwohl Lars das Angebot ernsthaft geprüft hat, konnte er sich letztendlich nicht dazu durchringen, das Angebot anzunehmen. Ungefähr in diese Zeit ist ein Ereignis einzuordnen, das etwas von der unbegreiflichen Seite Beurlings zeigt. Erna erinnert sich: „Wir fuhren zur Stanford University in Kalifornien, um den Sommer dort zu verbringen; Lars würde einen Kurs dort halten, und Arne war auch da. Eines Tages saßen wir mit einigen Bekannten in einem Restaurant und plauderten über dieses und jenes, als jemand hat das Institut Mittag-Leffler erwähnte. Plötzlich wirkte Arne betrübt, jemand hatte offenbar etwas Falsches gesagt. Er rannte nach draußen zu seinem Auto – er hatte ein amerikanisches Auto gekauft, das er wirklich liebte – und saß lange dort. Vielleicht hat er erwartet, dass jemand hinauskommt und ihn zurückholt. Wir haben aber auf ihn gewartet und uns gewundert, dass er nicht zurückgekommen ist. Ein paar Tage später ist eine Postkarte gekommen: ‚Jetzt habe ich das Ende Amerikas erreicht, ich bin an der Grenze zu Mexiko angelangt, und jetzt kehre ich zurück.‘ Er muss lange gefahren sein. Wir haben nie erfahren, 37 Norwegischer Mathematiker, Kollege von Beurling und Weil am Institute for Advanced Study in Princeton.

308

Eine magische Freundschaft

Arne Beurling in seinem amerikanischen Auto

was ihn so verärgert hat. Dann reiste er nach Schweden zurück und als wir nach der Verabschiedung in unsere Wohnung zurückkamen, fanden wir eine Flasche Champagner im Kühlschrank. Eine Karte forderte uns auf, den Entschluss zu feiern, dass wir nach Schweden und zum Institut Mittag-Leffler umziehen würden. Wir tranken den Champagner, aber Lars sah sehr betrübt aus, weshalb ich ihn fragte: ‚Soll das eine Feier sein? Es kommt mir eher vor wie eine Totenwache!‘ ‚Weißt du, Erna, ich kann nicht zurück nach Schweden gehen.‘ Wir beschlossen dann, das Angebot nicht anzunehmen. Harvard wollte Lars behalten, und Lars hatte eingesehen, dass das Institut MittagLeffler für ihn nicht die richtige Stelle gewesen wäre. Dort hätte er sich mit administrativen und praktischen Dingen auseinandersetzen müssen, alles Sachen, die ihm nicht gefallen hätten und die ihm nicht liegen.“ Nach ein paar Jahren in Schweden wurde Arne das sehr ehrenvolle Angebot gemacht, ‚Member‘ des Institute for Advanced Study in Princeton zu werden. Um diese Zeit heiratete er Karin Lindblad. Sie stammte aus Värmland in Westschweden, hatte aber in Uppsala studiert. Die enge Zusammenarbeit zwischen Arne und Lars hörte auf, aber die Freundschaft ist lange Jahre geblieben. Plötzlich aber teilte Arne mit, er wolle nichts mehr mit Lars zu tun haben. Erna erinnert sich:

Eine magische Freundschaft

309

„Arne hatte einen offensichtlich pathologischen Zug. Er dachte, wir wollten ihm etwas Böses antun. Dies ist vielen anderen auch passiert, Menschen, die er gemocht hatte und die ihn gemocht hatten. Für uns war das sehr schmerzhaft und völlig unbegreiflich: Wie konnte er in dieser Weise eine so harmonische Freundschaft einfach kaputt machen?“ Der Grund war derselbe wie in anderen Fällen, in denen Arne eine Freundschaft abgebrochen hatte: Lars hatte einen Vortrag gehalten – später veröffentlicht – wo er gewisse von ihm und Arne gemeinsam erarbeitete Resultate präsentierte. Arnes Name wurde immerzu erwähnt und im Artikel wurde explizit zum Ausdruck gebracht, dass viele der Resultate auf den Ideen von Arne basierten. Aber Arne war verärgert und sagte, unfertiges Material dürfe nicht publiziert werden. Dies bedeutete das Ende der Freundschaft; er wollte nichts mehr mit Lars zu tun haben. „Viele Jahre vergingen – zu viele,“ sagt Lars, „Ohne jeglichen persönlichen Kontakt. Alle Versuche, die Dinge zu kitten, waren vergebens. Es war tragisch und schmerzhaft. Niemand, geschweige denn ich, würde ihm Böses antun.“ Schließlich, im Jahre 1984, passierte etwas. Die Veranstalter des BieberbachJubiläums an der Universität zu Purdue luden sowohl Arne als auch Lars als Vortragende ein. Beide akzeptierten, und beide wussten, dass der andere kommen würde. Arne war an Krebs erkrankt, und eine Zeit lang war unklar, ob er die Reise würde durchstehen können, aber er schaffte es. Arne erblickte Lars zuerst. Lars spürte eine Hand auf seiner Schulter und hörte die vertraute Stimme: „Hej Lasse!“ „Die meisten sagen ‚Lars‘, aber Arne verwendete oft den Spitznamen ‚Lasse‘. Ohne weitere Worte verstand ich, dass das Geschehene vergessen war,“ sagt Lars. „Die alte Magie hatte gewirkt. Wir waren wieder zusammen, und während der Konferenz trafen wir uns so oft, wie seine Gesundheit es erlaubte. Und dann trennten wir uns als Freunde. Im Oktober 1986 rief Karin Beurling an und sagte, dass Arne sehr krank sei und dass er mich gern sehen würde. Als ich ihn besuchte, hatte er schwere Schmerzen, aber sein Kopf war klar und er machte sich über den Grund für das Zusammentreffen nichts vor. Keine zwei Wochen später ist er gestorben. Eine schöne Freundschaft war zu Ende gegangen.“ Arne Beurling starb am 20. November 1986. Er wurde im Familiengrab auf dem Norra Kyrkogården [Nördlicher Friedhof] in Stockholm bestattet. Lars Ahlfors starb am 11. Oktober 1996.

Sachverzeichnis

0/1-Muster, 106 20. November 1986, 309 3. Februar 1905, 278 5-Bit-Code, 77, 81 5-Ziffern-Gruppe, 69 6000 Kronen, 275 AA, Auswärtiges Amt, 8, 35, 38, 142, 235 AB Cryptograph, 20 AB Cryptoteknik, 29, 105 AB Ingenjörsfirman Cryptoteknik, 23 AB Ingenjörsfirman Teknik, 23 AB Transvertex, 105, 193 AB- und C-Meldungen, 218 AB- und C-Modus, 178, 179 AB- und C-Verkehr, 185 AB-Telegramme, 218 AB-Verkehr, 220 Abhörabteilung, 67 Abhördienst, 36, 37, 75, 77, 162 Abhören, 70 Abhörer, 68, 69, 91 Abhörposten, 38 Abhörversuche, 35 abstreifen, 55, 57, 70 Abteilung IV, 54 Abwehr, 222, 224, 236, 248 Acta Mathematica, 305 Addition modulo einer Zahl, 51, 84, 178, 193, 220 Additions-Chiffrierverfahren, VI

Additionstafel, 112–114 additiv überschlüsseltes Codebuch, 62, 192, 193 additive Überlagerung, 84, 86, 89, 92, 93, 219, 252 additive Überlagerungsfolge, 67, 107 additive Überschlüsselung, 70 äußerer Schlüssel, 27 Amanuensis, 281 analytische Funktionen, 281 Anfangsbuchstabe, 4 Anfangsposition, 56 Anlauf- und Sperrimpulse, 81 Anzahl der Variationen, 12 Apparate, 104, 105 ASCII-Code, 8 Astra, 31 asynchron, 80 Außenministerium, 46, 106, 258 Aufklärungsflüge, 36 Auswärtiges Amt, 8, 35, 38, 142, 235 Auswertung, 70, 142, 184 B1, 21 B21, 22, 37 B211, 23, 27 Baltische Flotte, 59, 62, 64, 70, 74, 158, 192, 193, 198, 204 Bazeries’ Zylinder, 16, 27 BC543, 24 Bestattung, 309

312

Betttuchschreiber, 69 Beurlings Lemma, 289 Beurlingsche Primzahl, 289 Bieberbach-Jubiläum, 309 Bigramme, 5, 8, 39 Bigrammstatistiken, 267 Bigrammsubstitution, 70 Bigrammtabelle, 39 binäre Muster, 67 Bismarck, 143 Blender, 180 Bletchley Park, 260, 263 Blocknummer, 51 Bosön, 62, 71 Boston, 301 Brechen von Kryptosystemen, 7 Buchstabenseite, 83 Buchstabenumschaltung, 82, 83 C-Apparat, 179 C-Büro des Generalstabs, 208, 209, 238, 240, 241, 273 C-Maschine, 178, 179, 184 C-Variante, 218 C-Verkehr, 218 C-Zusätze, 179, 184 C35, 24 C36, 24, 27 CA, 218 CA-Maschine, 223 CA-Variante, 219 CA-Verkehr, 220 Cambridge, 301 CCITT Nr. 2, 82 CDU, 130 Charles Apelquist & Company, 10 Chefsache, 145, 155, 164, 184 Chiffrat, 12, 17, 22, 24, 50 Chiffratzeilen, 16

Sachverzeichnis

Chiffre, 8 Chiffrenbüro des Generalstabs, 34 Chiffrengruppen, 53, 56 Chiffrieralphabet, 7, 8, 16 Chiffrierbüros, 31 chiffrieren, 8, 10 chiffrierende Fernschreiber, 80 Chiffriergerät, 10 Chiffriermaschine, 8, 10, 75 Chiffriermechanismus, 83 Chiffrierprinzip, 8 Chiffriersystem, 21, 89, 206 Chiffriertechniken, 8 chiffrierter Text, 12 Chiffrierung, V Chiffrierverfahren, 8 Code, 8 Code brechen, 8 Code Nr. 392, 34 Codeanalytiker, 69 Codebreaker, IX Codebuch, 58, 59, 63, 206, 258 Codebuch-System, 8 Codegruppen, 44 Codezahlen, 12, 13 Colossus, VII Coronafabrik, 27 Creed, 77 Creed & Company, 80 Creed-Fernschreiber, 78 Crypto AG, 11, 21, 30 crypto variable, 8 Cryptotechnik, 28 CXG, 130, 132, 133, 135 dechiffrieren, 10 depth attack, 15, 50, 57 Diana, 249 Differenzen, 53, 57, 67, 100, 200

Sachverzeichnis

Dirichlet-Räume, 284 doppelte additive Überschlüsselung, 70 Doppelwürfel, 130 Dora (T52D), 221, 226, 271 Drottning Victoria, 37 Drottningholm, 10 Duplexverbindung, 77 einfache Substitution, 4, 13 einphasen, 13 Einphaser, 69 Eismeerflotte, 74, 194, 204 Ekerö, 10 Electrocryptograph, 21, 228 EMIL (T52E), 228, 253 Enigma, VII, VIII, 22, 176, 250, 253, 262 Enigma-Entzifferung, VIII entartete Trigrammcodes, 214 Entzerrungsgerät, 226 Entzifferer, 78 Entzifferung, V–VII, 5, 6, 12 Entzifferung per Hand, 104 Entzifferungsbüro, 35 Entzifferungserfolg, V Etude sur un problème de majoration, 279 Extremalabstand und Extremallänge, 289 Extremallänge, 284 Försvarsväsendets radioanstalt, 168 fünfstellige QEP-Zahlen, 108 fünfstelliger Code, 66 fünfstelliges Codebuchsystem, 198 Fehler, 88 fehlerhaftes Verhalten, 88

313

Fernschreiber, 74, 83 Fernschreiberstandard, 77 Fernschreibleitungen, 74 Fields-Medaille, 300 finnisches Nachrichtenwesen, 207 Finnland, XII, 205 FRA, XV, 2, 10, 37, 38, 72, 75, 88, 119, 133, 143, 168, 172–174, 180, 209, 240, 241, 254, 266, 275 FRA, Försvarsväsendets Radioanstalt, 35 Frankreich, 210 Freiheitsmedaille, 240, 244 Funkabhördienst, 62 Funkaufklärung, 34 funkentstört, 106 Funker, 88, 89 Funkpeildienst, 36 G wie geheim, 286, 292 G-Schreiber, VI–VIII, 77, 85, 86, 88, 89, 142, 176, 188, 195, 253, 254, 268, 269, 271, 280 G-Schreiberentzifferung, 184 G-Schreibermaterial, 104 G-Schreibermodell, 253 G-Schreibertelegramme, 143 G-Schreiberverbindungen, 194 G-Schreiberverkehr, 195 Göteborgs högre samskola, 279 GCCS, 260, 263 GCHQ, 260 Gebirgskorps Norwegen, 143 Geburtstagsparadoxon, 56, 200 Geheime Kommandosache, 145 Geheimschreiber, XV, 77, 106, 198 Geheimschriften, 7 Generalstab, 22, 34, 38, 54, 69, 70, 76, 104, 119, 258

314

geordneter Code, 45 Georg, 207 Gesamtanzahl, 106 GKDOS-Telegramme, 176, 177, 184 GPU, 37 Graues Haus, 40, 44, 46, 112, 117, 122, 126 Großbritannien, 210 Gruppe 31, 44, 253, 254 Gruppen des Generalstabs, 38 Häufigkeiten, 39 Häufigkeitstabelle, 4 Habo, 172 Hagelin-Maschine, 84, 105, 258, 259, 262 Haparanda, 254 harmonische Analyse, 283, 284 Harvard University, 282, 301, 303, 308 Heer, 106 Heeresstäbe, 162 Helsinki, 302 Hitler-Stalin-Pakt, XI HMS Manligheten, 34 Honorar, 275 I orkanens öga, 88 in Phase bringen, 14, 67, 223 Informationstheorie, 8 innere und äußere Funktionen, 289 innerer Schlüssel, 26 Institut Mittag-Leffler, 307, 308 Institute for Advanced Study in Princeton, 282, 300 Interpunktionszeichen, 12, 14 Intuition, 69 I-Wurm-Verfahren, 50, 53, 84, 195, 221, 252, 258, 260, 262, 274

Sachverzeichnis

Jacobsbergstraße, 181 Japan, 185, 210 K74/75-System, 271 Kabel, VI Kabel Oslo–Göteborg–Berlin, 76 Kap Elfvik, 74, 78, 142, 192 Karesuando, 244 Karlaplan 4, 46, 116, 117, 122, 142, 147, 150 Karlbo, 46, 47, 62, 78, 104, 114, 118, 120, 122, 144, 147, 148, 151, 156, 157, 160, 162, 172, 180, 185, 258 Karlskrona, 36 Kersö, 11 Key, 36 KGB, 37 Klar-Geheim-Kompromiss, 46 Klargruppen, 53, 56 Klartext, 4, 12, 15, 22, 24, 50 Klebeprinzessinnen, 144 Königshaus, 247 komplexe Analysis, 284, 289 Kompromiss, 15, 37 Krebs, 309 Krybo, 62, 67, 71, 120, 127, 172, 193 Kryptanalyse, XV, 8, 30, 32, 35, 50, 68, 70, 75, 88 Kryptanalyseabteilung, 62, 67 Kryptanalysebemühungen, 162 Kryptanalysefabrik, 62 Kryptanalysegruppe, 38 Kryptanalysekurs, 37, 38 Kryptanalysemöglichkeiten, 70 Kryptanalytiker, XII, 7, 12, 13, 31, 45, 284 Kryptoabteilung, 76, 258 Kryptoabteilung des Generalstabs, XI

Sachverzeichnis

Kryptobüro, 10, 83 Kryptogerät, 7, 12 Kryptographie, 7, 13 kryptographische Komplikation, 12 Kryptokurs, 3, 41 Kryptologie, V, VII, 7, 8 Kryptosystem, XII, XV, 7, 8 Kryptotext, 4 Kryptovariable, 8, 13 Kungsbacka, 302 länderspezifisch, 83 LC Smith, 27 Ledbo, 172 Leerzeichen, 83 Lesen in Tiefe, 50, 57 letztes Wort, 6 Lidingö, 62, 142 LM Ericsson, 22, 144, 147 LM Ericsson-Niederlassung, 262 Lochmuster, 81 Lochstreifen, 81 Lochstreifenleser, 81, 83 Lochstreifenstanzer, 106 Logik und Intuition in der mathematischen Forschung, 280 Lokki, 207 Lorenz, VII, 80 Lottas, 46 Lovö, 10, 253 Luftflotte 5, 143, 162, 166 Luftwaffe, 106, 162 M-209, 27 M-94, 17 Maininki, 207 Mälarsee, 10

315

Marine, 106, 176 Marinedistrikt Nord, 209 Marinelottas, 145 Maschinenverfahren des Außenministeriums, 260 Massachusetts Institute of Technology, 301 Matbo, 62, 172 MBZ, 91 MCI, 130 Metbo, 252, 253 Midway Island, 185 Milloux’ Problem, 289 Milorg, 250 MIT, 301 Mithörgruppe, 78 Monogrammstatistik, 39 Morsecode, 8, 71, 213 Morsesystem, 80 Morsetelegraphie, 80, 148 nackter Code, 51 Narvik, 163 Nordbo, 172 Norra Kyrkogården, 309 numerischer Code, 51 Nummerierung, 15 Nur durch Offizier, 145 Oberkommando, XI Oberkommando der Wehrmacht, 145 Odhner, 193 on-line, 85 Original-Odhner, 193 Oskar, 271, 272 Osmo, 207 OSS, 210 Ostbo, 172

316

parallel, 57, 100, 132, 223 Parität, 67 Peilstationen, 36 Periode, 13 Permutation, 85, 86, 95–97, 108 Permutationsbits, 99 permutieren, 85 Personalrekrutierung, 270 Petsamo, 172 phasengleich chiffriert, 15, 90 Phasenlage, 57, 90 Polhem-Schloss, 10 Potentialtheorie, 283, 284 PQ17, 195 PQ18, 195 Princeton, 286 probable, 37 Prytz-Telegramm, 261 Putzer, 258 QEK-Zahlen, 109, 178 QEKY, 226, 227 QEKY-Maschine, 227 QEP, 90 QEP auf QET, 176 QEP- und QEK-Zahlen, 108 QEP-Zahlen, 91, 109, 176 Q-Geleitzüge, 194, 195 Quasi-Zufallsgenerator, VI Quasi-Zufallszahlen, V Rabo, 62, 74, 100, 120, 172, 193 Radlänge, 24, 107 Radlängen, 108 Realisierung, 83 Redundanz, 17 Reichsregierung, VII Revue Internationale de Criminalistique, 31

Sachverzeichnis

reziprokes Paar von Telegrammen, 201 Rimbo, 35 Rote Armee, 74, 192, 206 Rotoren, 21 Rovaniemi, 177 russische Kryptosysteme, 71 Sackgasse, 7 Schärengarten, 300 Schema, 99 Schlachterei, 144, 145 Schlussbuchstaben, 4 Schlüssel, 8, 12, 13 schlüsselgleich, 90 schlüsselgleiche Sprüche, VI, 93 schlüsselgleiche Telegramme, 54 schlüsselgleiche Texte, VI Schlüsselräder, 23, 24, 107, 108 Schlüsselstrom, 50, 53, 56, 66, 83, 84 Schwarze Kammer, 248 schwedischer G-Schreiber, 268 schwedischer Generalstab, 22 Seeschlacht von Midway, V Seitennummer, 51 selbstreziprokes Substitutionsalphabet, 5, 7 Siemens, 147 Siemens und Halske, 80 Södertälje, 122 Södra Kvarken, 46 SONNENSCHEIN, 180 sowjetische Botschaft, 186 sowjetische Marine, 35 sowjetischer Diplomatencode, 51, 53 Sowjetunion, VII Speed-Feed-Zusätze, 184

Sachverzeichnis

Spektralanalyse, 289 Spektralsynthese, 289 Sperrriegel, 110 Spionageabwehr, V Sprachgefühl, 69 Springschreiber mit Start-Stopp-Prinzip, 80 Spruchschlüssel, 84, 91 Spukflüge, 36 SS, 162 Stalingrad, XII Stangenkorb, 25 Start und Stopp, 81, 215 Statistiken, 39 Stella Polaris, 205, 207, 208, 211, 254 Stella Polaris-Affäre, 60 Stellenzahl des Codes, 45 stereotyp, VI Steuerbit, 97 Steuerbit Null, 108 Steuerbits für Permutationen, 100 Steuerzeichen, 82 Stifträder, 23, 84, 105 Streifenverfahren, 207, 215 Stromimpulse, 81 Substitution, 8, 13, 97, 99 Substitution mit variabler Zeichenlänge, 267 Substitutionen, 22 Substitutionsalphabet, 7 Substitutionstabellen, 65 Sverige, 35 Sydbo, 172 SZ40, 176, 184, 218, 223, 271 SZ40-Material, 179 SZ40/42, VII

317

T43, 226, 227 T52a, 106 T52a/b, 106 T52b, 106 T52c, 177 T52E, 253 Tagesschlüssel, 86, 104 Talentsucher, 266 Tastfunke, 68, 71, 213 TELECOM, 144, 147, 148, 156, 181, 218, 254, 270 Telegraphenamt, 34 Telex-(TELetype-EXchange), 80 Telex-System, 80 Tetragramme, 8 Theorie der analytischen Funktionen, 283 Tiefe, 15, 50, 57, 74, 89, 90, 114, 179, 195 Tirpitz, 143, 155, 163, 164, 189, 195 Tontelegraphiegeräte, 76 Trädgårdsgatan 18, 281 Transporteinrichtungen, 10 Transpositionssystem, 41, 273 Trigramme, 8, 39 Typenrad, 24, 25 Überlagerung, 84 Überlagerungsfolge, 85 Überlagerungszahl, 107, 108 Überlagerungszeichen, 95 überschlüsselt, 51 überschlüsselte Codebuchsysteme, 194, 204 überschlüsselter Code, VII Überschlüsselung, 198 Überschlüsselungsschlüssel, 63 U-Boote in der Ostsee, 204 U-Bootkrieg, 35

318

UD, 258, 259 UD-Telegramme, 263 UdSSR, 210 Umschalter, 85 Umschaltungen, 85 UMUM, 77 ungeordnete Codebücher, 70 ungeordnete Vigenère-Substitution, 11 Universität in Uppsala, 297 Unternehmen Barbarossa, 70, 142, 143, 198, 213 Uppsala, 266, 279, 280 USA, 210, 286 Utbo, 172 Verdrahtung, 107, 108 Verdrahtungen, 109 Verkehrsanalyse, 69, 70 Verkehrsanalyseabteilung, 68 Verschiebungszahl K, 24 Verteilung, 4 verziffern, 8 Victoria, 35 vierstelliger Buchstabencode, 63 vierstelliger Code, 64, 70 vierstelliges Codebuchsystem, 51, 63 Vigenère-Verschlüsselung, 13, 14, 22 VSHQ, 8

Sachverzeichnis

Wagenrücklauf, 83 Wahlwörter, 179 Wahlwort, 180 Wahrscheinlichkeitstheorie, 284 Wehrmacht, VII Weichen, 85 Westküstenkabel, XI, 75 wiederverwenden, 54 Winterkrieg, XI Wortanfang, 5 Wortzwischenraum, 12 Wurm, 54, 70, 83 XOR-Operation, 84 XOR-Regel, VI XOR-verknüpft, 83 Zeichen, 83 Zeichenlage, 82 Zeiger, 51 Zeigergruppe, 56, 66 Zeilennummer, 51 Zeilenvorschub, 83 Ziffernseite, 83 Ziffernumschaltung, 82, 83 Zimmermann-Telegramm, 35 Z-Meldungen [SZ40], 218 Z-Schreiber (SZ40), 184, 219 Zürich, 302 Zwischenraum, 14, 83 Zwischenresultat, 107, 108 zyklisch verwendete Gruppen, 56

Personenverzeichnis

Äyräpää, Teuvo, 213, 214 Agrén, Olof, 260 Ahlfors, Christoffer, 303 Ahlfors, Erna, XV, 301 Ahlfors, Lars, XV, 282, 283, 286, 287, 298, 300, 301, 307 Ahlman, Per-Erik, 193 General Airo, 208 Airo, Akseli, 208 Kapitän Anderberg, 279 Anderberg, Erik, 35, 37, 168 Andersson, Birgit, 116 Andersson, Karin, 156 Arvidsson, Bertil, 244 Asker, Erik, 220 Asp, Birgit, 116, 221 Aun, Olev, 212, 214 Axelsson, Stig, 208, 209 Axnäs, Karl, 192 Bågstam, Tage, 158, 192 Bazeries, Étienne, 16 Bechshöft, 28 Beckman, Bengt, VIII, XVI, 284 Bengtsson, Henrik, 148 Berggren, Gunnar, 135 Bergström, Olle, 38 Bergström, Paul U., 62 Beurling, Åke, 278 Beurling, Arne, VI, VII, XII, XV, XVI, 22, 37, 44, 50, 54, 55, 58, 60, 62, 71, 72, 75, 78, 88, 90, 92, 93, 101, 106, 112, 123, 125, 132, 135,

179, 198, 206, 210, 278, 282, 284, 286, 292, 294, 302, 304 Beurling, Karin, 309 Beurling, Konrad, 278 Beurling, Pehr, 278 Beurling, Pehr Henrik, 279 Björnstjerna, 188–190, 195 Blixen, Karen, 294 Blom, Gunnar, XV, 193, 198 Boheman, Erik, 143, 236, 259 Bohr, Harald, 272 Bonde, Carl, 210 Borelius, Carl-Gösta, XV, 80, 88, 112, 177, 179, 219, 223 Borg, G., 281, 288 Brattberg, Börje, 222 Broman, 288 Butler, R.A., 261 Carlbom, Lars, 112, 177, 179, 184, 219, 272 Carleman, Torsten, 282, 307 Carleson, Lennart, XV, 280, 284, 286–288, 300, 306 Carlgren, Wilhelm, 188, 189, 234, 237, 238 Carlsson, Tore, 210 General Cartier, 32 Churchill, 144, 261, 263, 292 Comét, Stig, 135, 155 Comtesse di Savoia, 27 Crafoord, Carl-Georg, 156, 258, 266

320

Cramér, Harald, 199 Cripps, Stafford, 144 Damm, Arvid, 20, 23, 37 Damm, Ivar, 20 Danielsson, Otto, 135 Dardel, Tora, 30 Denham, 189 Denniston, Alastair, 119 Deny, 283 Diseth, Erling, 240, 242 von Döbeln, Carl, 224 Domar, Yngwe, 287 Edenberg, Willy, 168 Edenborg, Willy, 258 General Ehrensvärd, 208, 209, 211 Ekblom, Rikard, 133 Esseen, Carl-Gustav, 281 Fåhræus, Bengt, 126 Falchenberg, Dag, 240 General Fellgiebel, 176 von Fersen, Axel, 31 Flodqvist, Ulla, XV, 145, 151, 242 Florin, Bengt, 29, 179 Florin, Helge, 117 Franzén, Jean, 193 Fredholm, 282 Frisell, Gösta, 34 Gårding, Lars, 288 Gerber-Davidsson, Carl, 134 Gester, Eskil, 50, 54, 100, 104, 124, 126 Givierge, 40 Gripenstierna, Carl, 10 Gripenstierna, Fredrik, 10, 12, 15, 16

Personenverzeichnis

Gustav III., 10 Gustav V., 168 Gyldén, Elna, 246, 250 Gyldén, Hugo, 20 Gyldén, Olof, 20 Gyldén, Yves, VII, 20, 30–32, 38, 40, 44–46, 51, 55, 122, 123, 159, 244, 246, 250 Haakon VII., 240 Hagelin, Boris, 11, 21, 22, 30, 274 Hagelin, Karl Wilhelm (Vasilevich), 21 Häger, Olle, XVI, 286 Häll, Jan, 2, 7 Hall, Tord, 292, 294, 295, 300 Hallamaa, Reino, 59, 60, 206, 208, 211, 212 Hallander, 271 Kapitän Hallenborg, 193 Hallenborg, Sven, 38, 40, 44, 145, 248 Hallin, 58 Hamilton, Ulrika, 244 Hamsun, Knut, 293 Hansson, Arthur, 142 Hansson, Per-Albin, 134, 139 Harttikainen, Pertti, 212 Hebern, 21 Hedvig Eleonora, 11 General Heinrich, 209 Heiskanen, Raimo, 205 Herslow, 34 Hettler, E., 106 Hillegart, Werner, 248 Admiral Hipper, 195 Högqvist, Harry, 145, 156 Høiland, Einar, 247 Holmgren, Erik, 280

Personenverzeichnis

Hörmander, Lars, 287 Hughes, David Edward, 80 Jacobsen, Alf P., 245 Jacobsson, Gunnar, XV, 71, 72, 117, 119, 158, 192, 193 Jansson, 147 Jefferson, Thomas, 17 Jipp, A., 106 Johansén, Christian, 2, 7 Johansson, Carl-Erik, 38 Johansson, Sven T., 145, 150, 254 Jonsson, Olof William, 181 Jonsson, William, 144 Kahn, David, 124 Kalmus, Andres, 212 Karlström, 278 Kawakami, 28 Kempe, Erik, 296 Kempe, Olof, 36–38, 168, 173 Kiesow, 28 Kircher, Athanasius, 10 Kjellberg, Bo, 177, 219, 223, 280, 281, 288 General Kjellgren, 254 Kobbe, Helen, 247, 248 Koch, 21 Admiral Köln, 195 Krüll, Max und Nicolai, 192 Kumlin, Ragnar, 259 Landström, G., 35 Leiberich, Otto, IX Leifland, Leif, 260 Levertin, Oscar, 293 Levinson, Bertil, 71 Lewenhaupt, 259 Lie, Trygve, 250 Liljegren, Mårten, 192

321

Lindbeck, G. A., 21 Lindblad, Karin, 308 Lindencrona, Ulric, 145, 218, 252 Lindqvist, Stig, 252 Lindstein, Vigo, 105, 106, 117, 125, 147, 179, 218, 220 Ljungberg, Tufve, 219 Löfström, Helena und Marina, 192 Löfvenmark, Eva, 126 Loimaranta, Kalevi, 215 Lund, Ragnvald Alfred Roscher, 244 Lund, Roscher, 242, 245, 247–250 Lundqvist, Åke, XV, 38, 39, 54, 55, 62, 67–70, 93, 122, 126, 130, 135, 242, 266, 273, 281, 285 Admiral Lützow, 195 Mache, Wolfgang, 107 Mallet, Victor, 261 Malliavin, 283 Mannerheim, 208 Martinsson, Harry, 134, 295 Masaryk, 134, 135, 137 Meurling, Per, 266, 267 Mittag-Leffler, 282 Moberg, Carl-Axel, 253 Morén, Gunnar, 47, 126 Mørk, Egil, 245 Munthe, Gustaf, 240 Næsset, Arvid, 240 Nagel, Trygve, 288, 298 Nevanlinna, Rolf, 59, 210 Newton, 283 Nilsson, Kurt, 40, 44, 45, 51, 122 Nilsson, Nils Åke, 192 Nobel, Emanuel, 21, 23 Nordén, Gunnar, 252

322

Nowak, 165 Nyberg, 271 Nyberg-Grenander, Gertrud, XV, 278 Nyblad, Allan, 185 Nyblad, Knut, 186 Nyman, Bertil, 100, 112, 177, 281 Nyquist, Kai, 247–250 Odencrantz, 259 Olander, Gustav E., 38 Onodera, Yuriko, 28 General Öquist, 209 Östberg, Ragnar, 74 Paasonen, Aladar, 208, 211, 212 Påhlsson, Svante, 210, 211 Pale, Erkki, 59, 60, 195, 210, 212 Palmér, Frida, 193, 198 Persson, Åke, 186, 187 Persson, Birgitta, 155, 221 Petersén, Carl, 208, 209, 242 Petersson, Nils, 180 Phelps, George, 80 Polhem, Christofer, 10 von Porat, Sten, 173, 209 Posse, Amelie, 134 Prinz zu Wied, 162 Prytz, Björn, 261 Quande, Erling, 247, 249 Qvarnström, Wilhelm, 29 Raab, Elsa, 278, 302 Rejewski, Marian, VIII Ribbentrop, 139 Riesz, Marcel, 270, 272, 282 Rommel, V, XII Rossberg, E., 106

Personenverzeichnis

Rossby, Åke, 37, 38, 44, 117, 124, 126, 145, 168, 173, 193, 204, 205, 208, 223, 242, 244, 253, 270, 271 Rudberg, Hans, 100, 179 Rude, 71 Ruge, Otto, 249 Sandler, Richard, 160 Schöldström, 158, 159 Schöldström, Ceres und Ragnar, 159 Admiral Scheer, 195 Scherbius, Dr. Arthur, VIII, 21 Schnurre, 237 Kapitän Scholander, 35 Segerdahl, Carl-Otto, 44, 126, 159, 248 Selberg, Atle, 307 Shakespeare, 300 Sjögren-Hirschfeldt, 155 Södergran, Edith, 293 Söderhjelm, Elisabeth, 72 Söderlind, Johannes, 118, 142 Solberg, Halvor, 247 Sorge, Dr. Richard, V Stedingk, G.M., 188 Stenersen, Rolf, 248 Sterky, 270 Oberst Stewen, 188, 189 Storck, Sven, 126 Sudoplatov, Pavel, 187 Svanberg, Olle, 38 Svensson, Åke, 118, 148 Svensson, Tage, 241, 242 Sverdrup, Erling, 247, 249 Swedenborg, Emanuel, 2 Sydow, Olle, 38, 62, 63, 71, 72, 126, 192

Personenverzeichnis

Törngren, Eric, 44 Ternberg, 242 Themptander, Robert, 126, 130, 132, 135 Thisell, Berndt, 220 Fregattenkapitän Thorén, 147 Thorén, Ragnar, 36, 213 Thorén, Torgil, 75, 118, 124, 125, 143, 144, 168, 172, 173, 210, 236, 241, 273 General Thörnell, 76, 104, 143, 190 Titti, 278 Tornérhielm, 279 Törngren, Eric, 248 Trygger, Brita, 296 Turing, Alan, VIII Vanˇek, Vladimir, 134, 135, 138, 140

323

Villius, Hans, XVI Vougt, Allan, 173 Dr. Wagner, 165 General Walldén, 209 Wallenberg, Marcus, 262, 263 Wäsström, Sven, XV, 10, 11, 30, 34, 36, 168, 173, 174, 192, 195, 252, 274 Weil, André, 286, 306 Weil, Simone, 286 Wendel, Nils, 38 Wermer, John, 287 Wiener, Norbert, 284 Wikingstedt, Erik, 38 Wollbeck, Gösta, 63, 192 Yardley, 40 Yxkull, Anne-Marie, XV, 292, 300, 304, 305