JSSemeone

В процессе использования шифра Цезаря стало очевидно: проблема заключается не в самом сдвиге. Проблема в другом:
— каждой букве всегда соответствует одна и та же замена
— структура языка полностью сохраняется

А это значит:
— частоты букв никуда не деваются
— текст можно восстановить статистически

После работ Аль-Кинди (IX век) это стало не просто наблюдением, а рабочим методом взлома.

И здесь происходит ключевая перемена в понимании: важна не величина сдвига, а его неизменность на протяжении всего текста.

Промежуточные попытки

Дальше люди долго ходили вокруг этой проблемы.

Пробовали:
— разные алфавиты (перемешанные, а не по порядку)
— более сложные замены
— комбинации правил

Но всё это оставалось в рамках одной модели:
один символ → одна замена. И всё это по-прежнему ломалось частотным анализом. Нужно было сделать так, чтобы одна и та же буква открытого текста в разных местах шифровалась по-разному.

Идея, которая реально меняет правила игры, появляется в эпоху Возрождения.

Леон Баттиста Альберти (XV век) предлагает:
а что если менять алфавит по ходу шифрования?
Это уже принципиально другой подход:
— одна и та же буква может шифроваться по-разному
— появляется зависимость от позиции

Позже Джованни Беллазо описывает использование ключевого слова — фактически тот механизм, который мы сегодня называем шифром Виженера.

Сам Виженер не столько «изобрёл», сколько систематизировал и популяризировал этот подход.
И именно поэтому его имя закрепилось.

Что такое шифр Виженера

Если убрать таблицы и исторические детали, всё сводится к простой идее:
— есть сообщение
— есть ключевое слово
— ключ повторяется под текстом
— каждая буква сдвигается на свою величину

Формально: C = (P + Kᵢ) mod N
Где главное отличие от Цезаря — индекс i. Ключ меняется на каждой позиции.

Как это выглядит

Простой пример:
HELLO - исходный текст
KEY - ключ

Располгаем ключ (а он циклический) под исходным текстом:
HELLO
KEYKE

Здесь:
— H шифруется сдвигом K
— E — сдвигом E
— L — сдвигом Y
etc.

И результат уже не сохраняет очевидных паттернов.

Почему это было так сильно

В шифре Цезаря:
— буква E всегда становится одним и тем же симолом в шифротексте

В Виженере:
— одна и та же E может превратиться в разные символы

Это значит:
— частоты «размазываются»
— текст теряет статистическую подпись

Это реально ломает привычные методы криптоанализа (на тот момент).
На протяжении нескольких веков шифр Виженера считался «невзламываемым»
(le chiffre indéchiffrable, согласитесь, все таки французский язык обладает изысканым шармом)
И это не преувеличение — для своего времени он действительно был огромным шагом вперёд.

Как он ломается

Но есть нюанс, который всё портит. Ключ повторяется.
А что это значит:
— структура всё равно есть,
— просто она стала более сложной.

Первый шаг криптоанализа — найти длину ключа.
Метод Касиски (XIX век) делает это довольно изящно:
— в тексте ищутся повторяющиеся фрагменты
— измеряются расстояния между ними
— находятся общие делители этих расстояний

Одинаковые куски открытого текста, зашифрованные одним и тем же фрагментом ключа, дают одинаковый результат. А значит — выдают период.
После этого происходит ключевой момент:
Если длина ключа известна, текст разбивается на несколько «слоёв».
Например, если длина ключа = 3:
— каждая 1-я буква → один поток
— каждая 2-я → второй
— каждая 3-я → третий

И каждый из этих потоков — это… обычный шифр Цезаря.
Дальше применяется всё тот же частотный анализ.

Этот метод был формализован в XIX веке (Касиски, Бэббидж), и с этого момента шифр Виженера перестал быть «le chiffre indéchiffrable».

Важно:
Он не стал «плохим» — просто стало понятно, от чего зависит его стойкость.
Она полностью зависит от ключа.

Короткий ключ → быстро ломается
Длинный, но повторяющийся → всё равно уязвим
Случайный, неповторяющийся и равный длине сообщения → уже совсем другая история
(к слову, не менее захватывающая)

Как это реализовано в игре/визуализации

В Ludus Lab эта схема показана максимально буквально — через таблицу Виженера.

И вот здесь начинается самое интересное:
игра не просто «шифрует», а разбивает процесс на наблюдаемые шаги.

Текст приводится к выбранному алфавиту (русский или английский).
Это убирает лишние неоднозначности.
Ключевое слово вводится и автоматически повторяется под сообщением.
Это наглядно показывает сам принцип.
Для каждой буквы:
— берётся символ ключа
— выбирается строка и столбец
— получается результат

И хорошо видно:
одинаковые буквы → разные результаты.

Предача сообщений как и раньше:
— ключ передаётся отдельно
— шифротекст отдельно

Это допущение, но оно помогает изолировать сам алгоритм.

При расшифровке используется обратная операция:
— известен ключ
— по нему восстанавливается исходный текст

Пошаговый режим позволяет буквально «проследить» каждое действие.

Важные допущения модели
Чтобы сохранить прозрачность:
— используется повторяющийся ключ
— ключ передаётся явно
— не моделируются атаки (Касиски и др.)
— алфавит ограничен
— убраны лишние символы
Это осознанное упрощение — оно показывает саму механику, не перегружая модель.

Шифр Виженера — это не просто «усложнённый шифр Цезаря».
Это смена парадигмы:
— от одного правила → к последовательности правил
— от статического ключа → к динамическому
— от прямой статистики → к её размыванию

Он не идеален.
Но именно здесь криптография начинает становиться системой.

И если смотреть на него внимательно, становится понятно:
одна из важнейших проблем современной криптографии (как симметричной так и асимметричной) — это развитие той же идеи управления ключом. От методов его создания до проблематики его доставки до адресатов.

Попробовать самому и посмотреть, как ключ «двигается» по сообщению можно здесь:
👉 Игра «Шифр Виженера» в Ludus Lab

Немного теории: что такое шифр Цезаря?

Вы наверняка слышали, что Гай Юлий Цезарь использовал секретную переписку, в которой буквы сдвигались на фиксированное число позиций. Этому есть косвенное подтверждение — «Жизнь двенадцати цезарей» Светония, в частности упоминается: «Употреблял он [Цезарь] также и тайные знаки, при переписке с близкими, — буквы меняя местами так, чтобы не вышло ни слова, и перечитывать их было нельзя, если не умеешь расставить буквы по местам (первую на четвертую, A на D и так далее)».

Шифр Цезаря применялся не только в Риме. Его вариации встречаются в разных культурах как базовый способ «запутать» текст. Сам Цезарь, вероятно, не считал это полноценным «шифром» в современном смысле. Для него это был скорее способ скрыть текст от случайного прочтения. При этом он был устойчив ровно настолько, насколько нужно в бытовых или военных условиях своего времени.

Важно понимать контекст. Речь не о защите от современного криптоаналитика, а о реальной коммуникации в условиях войны. Письма перехватывались, гонцы исчезали, информация утекала. И даже простое искажение текста уже давало преимущество: смысл нельзя было извлечь мгновенно. Иногда этог достаточно.

На уровне операции всё предельно просто: каждая буква заменяется на другую, сдвинутую по алфавиту на фиксированное число позиций. Но если убрать привычные «буквы», становится видно, что происходит на самом деле:
— алфавит превращается в цикл,
— каждая буква — это индекс,
— шифрование — это сдвиг по этому циклу.

C = (P + K) mod N

Это не просто удобная формула. Это тот же принцип, который используется в цифровых системах: работа с остатками, кольцевая арифметика, замкнутые структуры.

Исторически Цезарь использовал сдвиг на 3. Но ключ здесь — не число 3, а сам факт существования параметра. Меняете его — меняется весь результат.

И это уже полноценная криптографическая модель.

Как его начали ломать

В IX веке арабский учёный Аль-Кинди описал метод, который фактически положил начало криптоанализу как науке. Его идея была простой и точной: язык не случаен.В любом тексте:
— одни буквы встречаются чаще,
— другие — реже,
— и это распределение стабильно.

Например, в английском часто встречается E, в русском — О и Е. Это «частотная подпись» языка.
Теперь ключевой момент: шифр Цезаря ничего не делает с этой структурой. Он просто сдвигает буквы. Частоты остаются теми же — только «переименованными».

Если в тексте самая частая буква — X, можно предположить, что это сдвинутая E. Проверка нескольких вариантов — и шифр раскрывается.

Даже без этого можно перебрать все варианты. Их всего:
— 26 для английского,
— 33 для русского.

То есть шифр можно взломать полностью за секунды.

Но именно здесь появляется важное понимание:
стойкость шифра — это не абсолютная характеристика, т.е. ни про один шифр (вернее криптографический алгорит) нельзя сказать что его не возможно взломать, это вопрос ресурсов и времени.

Идея сдвига не осталась на уровне абстракции.
В XV веке Леон Баттиста Альберти создал криптографический диск — два кольца с буквами, которые можно было вращать друг относительно друга. Это был физический способ реализовать тот же самый сдвиг. Но главное — не устройство, а следующий шаг.

Альберти предложил менять сдвиг прямо во время шифрования. Это превращает одну простую операцию в последовательность разных сдвигов. И именно отсюда рождаются полиалфавитические шифры — следующий этап развития.

Важно: в классическом шифре Цезаря (и в этой игре) используется фиксированный сдвиг. Это осознанное упрощение, которое позволяет увидеть базовый принцип без дополнительных слоёв сложности.

Как это реализовано в игре

Симуляция в Ludus Lab повторяет классическую схему шифра Цезаря, но делает её наблюдаемой. Процесс разбит на этапы, и каждый этап соответствует отдельной части протокола.

Ввод сообщения

Текст ограничен выбранным алфавитом (русским или английским).
Это упрощение убирает неоднозначности: все символы однозначно принадлежат системе.

Настройка ключа

Задаётся:
— величина сдвига,
— направление (влево или вправо).
Направление — это не просто визуальная деталь. Оно меняет знак операции и, соответственно, результат.

Шифрование

Каждая буква проходит одно и то же преобразование:
— определяется её позиция в алфавите,
— применяется сдвиг,
— получается новый символ.

Диск визуализирует это как смещение двух алфавитов друг относительно друга: внутренний (исходный) и внешний (зашифрованный).

Это не дополнительная механика, а прямая иллюстрация формулы.

Передача в модели разделена на два канала:

— ключ передаётся отдельно,
— шифротекст — отдельно.

Это допущение. В реальных системах передача ключа — самая сложная часть, и именно она определяет безопасность всей схемы. Здесь она упрощена, чтобы сосредоточиться на самом преобразовании.

Расшифровка

Используется обратная операция:

P = (C − K + N) mod N

То есть тот же самый механизм, но со сдвигом в противоположную сторону.

Режимы работы

Есть два способа наблюдать процесс:
— пошаговый режим — каждая буква обрабатывается отдельно,
— автопилот — процесс идёт непрерывно.

Оба режима используют одну и ту же логику, различается только темп. Все они направлены на то, чтобы изолировать сам принцип сдвига и не смешивать его с более сложными механизмами.

Допущения

И так, что бы сохранить прозрачность модели, сделаны упрощения:
— используется фиксированный сдвиг (без смены ключа по ходу),
— отсутствуют знаки препинания и цифры,
— ключ передаётся явно,
— не моделируются атаки.

ИТОГО

Шифр Цезаря — это предельно простая система, в которой уже есть всё необходимое:

— ключ,
— правило преобразования,
— обратимость,
— уязвимости.

Именно поэтому он до сих пор используется как отправная точка — не потому что он надёжен, а потому что он прозрачен.

Попробовать зашифровать и передать своё сообщение можно здесь:
👉 Игра «Шифр Цезаря» на Ludus Lab

Квадрат Полибия — отличный кандидат для такого разворота. На первый взгляд это просто таблица с буквами и цифрами, что-то на уровне школьной задачки. Но стоит задержаться на нём чуть дольше, и становится видно: перед нами один из первых способов представить текст как структуру. Не как набор символов, а как систему координат.

Есть в этом даже что-то парадоксальное. Мы привыкли думать, что «оцифровка» текста — это заслуга компьютеров. Но здесь, больше двух тысяч лет назад, уже появляется та же логика: символ → код → передача → восстановление. Только вместо бит — строки и столбцы.

В этой статье мы разберём квадрат Полибия не как исторический артефакт, а как живую систему. И, как обычно в Ludus Lab, не ограничимся описанием: вы сможете буквально пройти весь путь сообщения — от ввода до расшифровки — и посмотреть, как текст распадается на координаты, а потом собирается обратно.

Иногда, чтобы понять сложные вещи, достаточно очень простой модели. Квадрат Полибия — как раз такой случай.

Немного теории: что такое Квадрат Полибия?

Если убрать весь исторический ореол, квадрат Полибия — это способ сказать: «буква — это координата». И в этом его главная сила.

Во II веке до н.э. Полибий предложил разложить алфавит в таблицу и передавать не сами буквы, а их положение — номер строки и столбца. На практике это выглядело почти как древний «чат»: комбинации сигналов (например, факелов) кодировали числа, а числа — буквы. То есть текст превращался в поток числовых пар. Для своего времени это был почти скачок в другое измерение.

Интересно, что это один из первых случаев, когда язык «сжимают» в структуру. Мы привыкли, что цифровое представление текста — это что-то из мира компьютеров, но по сути идея та же самая: символ → код.

Для русского алфавита удобно использовать таблицу 6×6. Например, буква А → 11, Б → 12 и так далее. Всё предельно просто, но в этой простоте есть ловушка: как только меняется порядок букв в таблице, полностью меняется и весь шифротекст. То есть сама таблица становится ключом.

И вот здесь появляется первая «трещина» между простотой и безопасностью. С одной стороны, метод легко понять за пару минут. С другой — если не знать таблицу, перед вами просто поток чисел без очевидной структуры. А если таблица ещё и перемешана, задача резко усложняется.

Переходим к практике: что представляет собой игровая симуляция?

В Ludus Lab мы не просто показываем результат — мы замедляем процесс.

Вместо «ввёл текст → получил шифр» вы видите, как каждая буква буквально проходит путь трансформации. Это похоже на разбор механизма с прозрачным корпусом: все шестерёнки на виду.

Сценарий остаётся классическим: Алиса отправляет сообщение Бобу. Но главное здесь не сюжет, а наблюдение за тем, как информация меняет форму.

Интерфейс разбит на этапы, и каждый из них делает видимой отдельную идею:

1. Ввод сообщения
   Вы задаёте текст и сразу видите квадрат. Это важный момент: таблица не где-то «внутри алгоритма», она перед глазами, как полноценный участник процесса.

2. Шифрование (фактически это конечно же кодирование)
   Здесь начинается самое интересное. Буква не просто исчезает и заменяется числами — она «привязывается» к своей позиции. Подсветка строки и столбца создаёт ощущение, что буква оставляет за собой координатный след.

3. Передача
   На этом этапе хорошо чувствуется идея шифрования: вместо текста по каналу идут числа.

4. Расшифровка
   И здесь происходит обратное «собирание». Координаты снова превращаются в буквы, и становится очевидно, что весь процесс полностью обратим — при одном условии: у вас есть та же таблица.

В итоге симуляция работает не как демонстрация, а как опыт: вы видите не только «что происходит», но и «почему это работает».

Механика и геймплей: как проходит эксперимент?

Мы сознательно сделали взаимодействие простым, но с возможностью контролировать темп.

Ручной режим даёт почти «пошаговое мышление»: вы сами двигаете процесс и успеваете заметить, как буква превращается в пару чисел. Это особенно важно в начале — мозг буквально привыкает к новой форме представления текста.

Автопилот, наоборот, показывает общую картину. Когда процесс идёт непрерывно, становится видно, как текст «течёт» через систему преобразований.

Отдельно стоит сказать про визуальные акценты. Они не просто для красоты:

• зелёный закрепляет связь с исходным текстом,

• синий — с шифротекстом,

• подсветка строки и столбца превращает абстрактные координаты в конкретное действие.

Самый важный раздел: допущения и упрощения (Игра vs Реальность)

Любая визуализация — это всегда выбор: что показать, а что упростить.

В реальности квадрат Полибия редко используется «в чистом виде». Его быстро взламывают с помощью частотного анализа, особенно если алфавит расположен стандартно. Исторически его усиливали разными способами: перемешивали таблицу, комбинировали с другими методами или использовали как часть более сложных шифров.

В симуляции мы сознательно оставили алфавит упорядоченным. Это снижает криптостойкость, но делает идею прозрачной. Здесь важнее увидеть принцип, чем усложнить задачу до уровня криптоанализа.

То же касается символов и пробелов. В реальных системах их либо кодируют отдельно, либо убирают. Мы оставили их как есть, чтобы текст оставался читаемым и не превращался в «сплошной поток».

Передача координат тоже упрощена: в жизни почти всегда добавляют разделители или используют другие форматы. У нас же важнее визуально связать пары чисел с буквами.

И главное: мы не моделируем атаку. Нет «Евы», нет взлома. Потому что цель этой сцены — не противостояние, а понимание механики.

Что в итоге? Какие инсайты даёт игра?

Самый ценный эффект от этой симуляции — смена восприятия текста.

В какой-то момент перестаёшь видеть буквы как нечто цельное и начинаешь воспринимать их как структуру, которую можно разобрать и собрать обратно. Это тот же сдвиг, который лежит в основе всей цифровой эпохи.

Несколько ключевых моментов:

— текст можно представить как координаты,
— таблица — это не просто справочник, а полноценный ключ,
— процесс шифрования обратим не «магически», а строго по правилам,
— и, что важно, даже очень простая система уже создаёт барьер для понимания без контекста.

Любопытно, что именно такие простые конструкции часто оказываются фундаментом для более сложных идей. Через квадрат Полибия гораздо легче понять, как работают составные шифры и почему перемешивание и перестановки так важны.

Сама идея «разбить символ на две координаты» — это прообраз современных систем кодирования, где данные представляются числами. В каком-то смысле это предок ASCII и Unicode.

Попробовать зашифровать и передать своё сообщение можно здесь:
👉 Игра «Квадрат Полибия» на Ludus Lab

После выхода первой игры, посвященной протоколу BB84, логичным продолжением стала визуализация протокола E91. Если BB84 демонстрирует базовый принцип квантового распределения ключей на одиночных фотонах, то E91 работает с более глубоким и фундаментальным явлением — квантовой запутанностью. В этой статье я расскажу о теории протокола, его игровой реализации и тех упрощениях, которые были сделаны для сохранения общей картины понимания, но негативно влиящих на образовательную ценность.

Немного теории: в чём суть E91?

Протокол E91 (также известный как Eke91) был предложен Артуром Экертом в 1991 году. Его ключевое отличие от BB84 заключается в использовании не одиночных фотонов, а запутанных пар.

Что такое запутанность?
В квантовой механике запутанностью называют такое состояние двух или более частиц, при котором их квантовые состояния оказываются взаимосвязаны. Измерение параметра одной частицы (например, поляризации) мгновенно определяет соответствующее состояние другой частицы, даже если они разделены большим расстоянием. Эта нелокальная связь является одним из наиболее контринтуитивных, но экспериментально подтвержденных свойств квантовой механики.

Как это работает в криптографии?

1. Генерация пар: Источник (который потенциально может контролироваться злоумышленником) создает пары запутанных фотонов. Один фотон отправляется Алисе, другой — Бобу.

2. Измерение: Алиса и Боб независимо и случайным образом выбирают один из трех базисов для измерения поляризации своих фотонов (в игре используются базисы с ориентацией 0°, 45° и 90°).

3. Корреляция результатов: Благодаря запутанности, результаты измерений Алисы и Боба оказываются скоррелированными. Если они выбрали одинаковый базис, их результаты всегда будут противоположны (антикоррелированы). Это и есть основа для формирования секретного бита. Если базисы разные — корреляция отсутствует, результаты случайны.

4. Обсуждение по открытому каналу: После завершения измерений Алиса и Боб по обычному (классическому) каналу сообщают друг другу, какие базисы они использовали для каждого фотона, но не раскрывают сами результаты измерений.

5. Просеивание ключа: Они оставляют только те биты, для которых базисы совпали. Остальные отбрасываются.

6. Обнаружение Евы: Для проверки факта перехвата используется часть данных, полученных в разных базисах. Анализ их статистики (проверка нарушения неравенств Белла) позволяет с высокой точностью определить, было ли внешнее вмешательство, разрушившее запутанность.

Безопасность протокола E91 базируется на фундаментальном принципе: невозможно измерить квантовую систему, не изменив её, и невозможно скопировать неизвестное квантовое состояние. Любая попытка перехвата неизбежно внесет искажения в статистику корреляций, что будет обнаружено при анализе.

Важное замечание о практической реализации

Говоря о квантовой нелокальности и корреляциях, важно понимать, что в реальных физических системах существуют ограничения:

• Неидеальность оборудования: Реальные детекторы имеют определенную эффективность (не каждый фотон регистрируется) и могут создавать ложные срабатывания (шумы).

• Потери в канале: Фотоны могут поглощаться или рассеиваться в оптическом волокне, особенно на больших расстояниях.

• Ограниченная скорость генерации: Создание и детектирование запутанных пар — вероятностный процесс, что ограничивает скорость генерации ключа.

• Необходимость синхронизации: Требуется точная временная синхронизация между источником, Алисой и Бобом.

В нашей симуляции мы абстрагируемся от этих технических сложностей, чтобы сфокусироваться на понимании концептуальной основы протокола.

Переходим к практике: что представляет собой игровая симуляция?

В игре наша основная задача — дать вам возможность наблюдать процесс генерации ключа на основе запутанных состояний со стороны, видя одновременно и действия участников, и (в образовательных целях) последствия вмешательства Евы.

Миссия игры: Успешно сгенерировать общий 8-битный секретный ключ, поняв логику каждого этапа

Интерфейс игры

Лабораторная установка претерпела изменения по сравнению с симуляцией BB84:

• Источник запутанных пар: В центре квантового канала, между Алисой и Бобом, располагается источник, генерирующий запутанные фотоны.

• Панели управления: У Алисы и Боба появилось по три базиса для измерения (вместо двух), что необходимо для реализации протокола Экерта.

• Визуализация Евы: Вмешательство Евы отображается появлением красного символа 👁️‍🗨️ в момент перехвата, что визуально разрушает "чистоту" эксперимента.

Механика и геймплей: как проходит эксперимент?

Фаза 1: Генерация и накопление данных

Вы выбираете режим работы (ручной, полуавтоматический, автоматический) и запускаете процесс.

1. Источник создает запутанную пару — в центре канала появляется фиолетовая сфера с символом ⚛️.

2. Два фотона отправляются к Алисе и Бобу. Над ними на короткое время появляются индикаторы выбранных базисов.

3. В момент регистрации фотонов детекторами происходит "схлопывание" волновой функции. Если базисы совпали, значения битов Алисы и Бобы оказываются строго противоположными. Если базисы различаются — значения случайны и независимы.

4. Результаты каждого цикла (значения Алисы и Боба, использованные базисы, факт перехвата) фиксируются в таблице «сырого ключа».

Цветовая маркировка в таблице позволяет быстро оценить, совпали ли базисы (синий фон) или нет (красноватый фон), а значок "E" отмечает скомпрометированные пары.

Фаза 2: Просеивание и формирование ключа

Когда накоплено не менее 8 совпадающих и не перехваченных битов, кнопка «Просеять ключ» становится активной. При её нажатии:

• Квантовый канал деактивируется.

• Активируется классический канал — по нему начинают "передаваться" пакеты данных, символизирующие обмен информацией о базисах.

• Игра автоматически отбирает все пары с совпавшими базисами, исключая перехваченные, и из первых восьми таких формирует финальный ключ, который отображается в нижней части экрана.

Фаза 3: Детальный анализ

Ключевая образовательная функция — возможность кликнуть на любой бит в «сыром ключе». При этом открывается подробная история данного измерения:

• Какие базисы использовали Алиса и Боб.

• Какие значения они получили.

• Был ли зафиксирован перехват Евой.

• Совпали ли базисы.

• Попал ли данный бит в финальный ключ или был отбракован, и по какой причине.

Режимы игры

• Ручной режим: Полный контроль над каждым шагом. Идеален для первого знакомства и медленного, осмысленного прохождения.

• Полуавтоматический режим: Запутанные пары генерируются автоматически с интервалом, но базисы для Алисы и Боба вы выбираете вручную. Позволяет быстрее набрать статистику, сохраняя контроль.

• Автоматический режим: Полная симуляция процесса, где и генерация пар, и выбор базисов происходят случайным образом автоматически. Полезен для наблюдения статистики процесса.

Самый важный раздел: допущения и упрощения (Игра vs Реальность)

Как и в случае с симуляцией BB84, мы честно фиксируем, где наша игровая модель отступает от реального протокола. Это сделано сознательно, чтобы сохранить фокус на ключевых идеях.

Резюме по упрощениям: Наша цель — не создать точный симулятор для инженеров, а визуализировать и сделать осязаемым фундаментальный принцип E91: использование квантовой запутанности для генерации секретного ключа и обнаружения подслушивания.
Все упрощения служат этой дидактической цели.

Что в итоге? Какие инсайты даёт игра?

После взаимодействия с симуляцией у игрока формируется интуитивное понимание ключевых принципов протокола E91:

• Природа корреляции: Становится наглядно видно, как запутанность создает строгую связь между результатами измерений Алисы и Боба при совпадении базисов.

• Хрупкость квантового состояния: Любое вмешательство (перехват Евой) разрушает эту хрупкую связь, делая результаты случайными даже при совпавших базисах.

• Независимость выбора базисов: Понимание того, почему случайный и независимый выбор базисов критически важен для безопасности.

• Роль классического канала: Четкое разделение функций квантового канала (передача состояний) и классического (обсуждение базисов).

Протокол E91может служить основой современных разработок в области квантового распределения ключей, включая проекты по созданию квантовых сетей и спутниковой передачи ключей.

Попробовать провести сеанс связи с использованием запутанных фотонов можно здесь:
👉 Все игры и эксперименты доступны на ludus-lab.ru.

В следующих статьях мы продолжим разбирать другие протоколы и концепции. Мне важно ваше мнение: насколько такой игровой формат помогает в понимании сложных тем? Какие еще протоколы или идеи вы хотели бы увидеть визуализированными? Критика и предложения по поводу допущений в симуляции особенно приветствуются в комментариях!

Сегодня я хочу рассказать о первой игре из нашей лаборатории — визуализации протокола квантового распределения ключей BB84. Это не просто рассказ о протоколе, а разбор
его игровой реализации: как мы переложили теоретические шаги на механики, какие допущения при этом сделали и зачем, и что в итоге может почувствовать и понять игрок.

Немного теории: в чём суть BB84?

Представьте классическую проблему: Алиса хочет передать секретное сообщение Бобу,
но есть Ева, которая может подслушивать. В классической криптографии если Ева перехватит ключ шифрования, она сможет незаметно скопировать его и прочитать всё сообщение.
Задача BB84, предложенного в 1984 году Чарльзом Беннетом и Жилем Брассаром, — создать общий секретный ключ между Алисой и Бобом так, чтобы любая попытка подслушивания обязательно была обнаружена. Безопасность здесь основана
не на вычислительной сложности (как в RSA и прочих алгоритмов с открытым ключом),
а на фундаментальных законах квантовой механики.

Ключевой принцип: нельзя измерить квантовое состояние (например, поляризацию фотона),
не изменив его (если только не знать заранее, как именно его измерять).

Как это работает? Кратко по шагам:

1. Кодирование: Алиса генерирует случайную последовательность битов (0 и 1). Для каждого бита она случайно выбирает базис (способ кодировки): «прямой» (+; 0° или 90°)
   или «диагональный» (× 45° или 135°). Она отправляет фотоны в этих состояниях Бобу.

2. Измерение: Боб, получив фотон, тоже случайно выбирает базис для измерения.
   Если его базис совпал с базисом Алисы — он получает верный бит. Если не совпал — результат случайный (50/50).

3. Обсуждение базисов: По открытому (классическому, незащищённому!) каналу Алиса и Боб говорят друг другу, какие базисы они использовали для каждого фотона. Значения битов
   при этом не раскрываются.

4. Просеивание: Они оставляют только те биты, где базисы совпали (примерно 50% от всех). Это и есть основа их будущего секретного ключа.

5. Обнаружение Евы: Чтобы проверить, не подслушивала ли Ева, они сравнивают
   по открытому каналу случайную часть из этих оставшихся битов. Если Ева пыталась измерить фотоны, она неизбежно внесла ошибки (в ~25% случаев). Высокий уровень ошибок (QBER) — сигнал, что ключ скомпрометирован, и его нужно выбросить.

Переходим к практике: что представляет собой игровая симуляция?

В игре наша основная задача — дать вам почувствовать себя наблюдателем-экспериментатором, который видит процесс генерации ключа со всех сторон одновременно.
Вы не просто Алиса или Боб — вы видите и их действия, и (в образовательных целях!)
действия Евы.

Миссия игры: успешно сгенерировать общий 8-битный секретный ключ, поняв логику каждого этапа.

Интерфейс игры делится на несколько логических зон:

1. Лабораторная установка: Слева Алиса, справа Боб, между ними — квантовый
   и классический каналы связи.

2. Панель управления Алисой: Здесь вы, как Алиса, выбираете состояние фотона
   (бит 0/1 и базис +/×). Ключевая особенность — три режима работы, которые переключаются кнопками:

   1. Ручной режим: Полный контроль. Каждый фотон отправляется только по вашему нажатию, вы самостоятельно выбираете его состояние. Идеален для первого знакомства
      и медленного, осмысленного прохождения каждого шага.

   2. Полуавтоматический режим: Фотоны отправляются автоматически с интервалом, но базис и значение для каждого фотона вы выбираете вручную. Позволяет быстрее набрать статистику, сохраняя контроль над кодированием.

   3. Автоматический режим: Полная симуляция. И фотоны отправляются, и их состояния (базис и бит) выбираются случайным образом автоматически. Полезен для наблюдения «чистой» статистики процесса и быстрого накопления данных для анализа.

3. Визуализация передачи: Анимация движения фотона, появление индикаторов выбранных базисов.

4. История и статистика: Таблицы отправленных («сырой ключ») и итоговых битов, счётчики совпадений и перехватов.

5. Панель протокола: Свёрнутое текстовое описание шагов BB84 для справки.

Механика и геймплей: как проходит эксперимент?

Игра ведётся в несколько фаз, повторяющих этапы протокола, но с возможностью интерактивного контроля.

Фаза 1: Накопление данных

• Вы выбираете состояние фотона (например, «0 в прямом базисе | ») и нажимаете «Отправить».

• На экране разворачивается анимация: фотон летит по квантовому каналу. Над каналом могут появиться индикаторы: какой базис выбрала Алиса (ваш выбор) и какой случайный базис выбрал для измерения Боб.

• Важный образовательный момент: Если в канале ненадолго появляется иконка Евы 👁️‍🗨️ — это значит, что в этой итерации произошёл перехват. Игра честно показывает вам, когда Ева активна.

• Результат (бит Боба, факт перехвата) записывается в таблицу «сырого ключа». Цвет ячейки показывает, совпали ли базисы (синий — да, красноватый — нет). Иконка «E» отмечает перехваченные кубиты.

Фаза 2: Анализ и просеивание

• Накопив достаточно битов (минимум 8 совпадающих и не перехваченных), вы нажимаете кнопку «Просеять ключ».

• Происходит визуальное переключение: квантовый канал гаснет, активируется классический (по нему начинают «бегать» пакеты данных — символ обмена служебной информацией).

• Игра автоматически сравнивает базисы Алисы и Боба для каждого отправленного фотона. Кубиты с совпавшими базисами (и без перехвата) переносятся в окно «Квантовый ключ», формируя конечный 8-битный секрет.

Фаза 3: Изучение

• Ключевая фишка: Вы можете кликнуть на любой кубит в «сыром ключе». Всплывёт подробная история этого конкретного фотона: что отправила Алиса, что измерил Боб,
  был ли перехват, совпали ли базисы, и почему этот бит вошёл (или не вошёл) в итоговый ключ. Это позволяет точечно разобрать каждую ситуацию.

Режимы игры:

• Ручной: Полный контроль для понимания каждого шага.

• Полуавтоматический: Фотоны отправляются сами, но базис вы выбираете. Позволяет быстрее набрать статистику.

• Автоматический: Всё происходит само. Полезно, чтобы увидеть «чистую» статистику процесса.

Самый важный раздел: допущения и упрощения (Игра vs Реальность)

Здесь мы вскрываем «кухню» и честно говорим, где и ради чего наша симуляция отступает от реального протокола.

Резюме по упрощениям: Наша цель — не создать точный симулятор для инженеров КРК (QKD), а визуализировать и сделать осязаемым фундаментальный принцип BB84: безопасность, основанную на невозможности незаметного измерения квантового состояния. Все упрощения служат этой дидактической цели.

Что в итоге? Какие инсайты даёт игра?

После 10-15 минут с симуляцией у игрока (даже далёкого от физики) формируется чёткая интуиция:

• Случайность — это система. Становится очевидно, почему хаотичный выбор базисов —
  не баг, а краеугольный камень безопасности.

• Цена подслушивания. Видно, как попытка Евы «просто посмотреть» необратимо портит данные и в итоге делает перехваченные кубиты бесполезными для формирования ключа.

• Разделение каналов. Чётко разделяются роли «квантового» канала (для хрупких состояний) и «классического» (для смелого обмена служебной информацией).

Связь с реальностью сегодня: модификации BB84 лежат в основе первых коммерческих систем квантовой связи, пилотных проектов защищённых банковских транзакций и спутниковой квантовой передачи данных.

Теория — это здорово, но квантовая механика оживает только в действии.

Попробовать провести сеанс связи в игровой симуляции: Игра «Квантовый ключ: BB84» на Ludus Lab

В следующих статьях разберём протокол E91, основанный на запутанности, и другие. Интересно услышать ваше мнение: насколько такой игровой формат помогает в понимании сложных тем? Какие ещё протоколы или концепции было бы интересно увидеть в подобной визуальной форме? Критика и идеи по поводу допущений в симуляции особенно приветствуются в комментариях!