Офицеры рассказывали это, как говорится, «не для протокола», но всегда с некоторой гордостью иногда с тем, чтобы убедить меня в своей добросовестности, а иногда с тем, чтобы продемонстрировать работоспособность системы даже при отсутствии сослуживца в критический момент. Так или иначе, это означало, что правило двойного контроля было в тихоокеанском регионе не более чем формальностью. Способность системы не допускать возникновения ситуаций, в которых один человек мог скомандовать своим подчиненным «Вперед!», оказалась ложной. К тому же правило двойного контроля не исключало разногласий, когда присутствовали два человека, и даже использования силы (например, угрозы применить оружие). Такое было вполне реальным, особенно в условиях кризиса. Лет через 15 после этого, когда я рассказывал о своих открытиях журналисту Бобу Вудворду, он заметил, что сам когда-то был офицером, отвечавшим за системы ядерного оружия на флагманском корабле ВМС США, и подтвердил мои данные. Вудворд очень ярко обрисовал «меры предосторожности», которые он со своими сослуживцами предпринимали, чтобы один человек мог «в случае необходимости» отправить приказ о выполнении боевого задания нижестоящим подразделениям. Думается, что тысячи бывших офицеров помнят свои собственные способы обхода правила двойного контроля (которое до сих пор представляют как панацею во всех официальных описаниях системы ядерного контроля).
Позднее процедуры контроля пуска ракет шахтного базирования значительно усложнились, стали аппаратными и, надо полагать, более надежными. Однако и они имеют недостатки.
Джон Рубел, бывший заместитель начальника управления по исследованиям и разработкам Министерства обороны, пишет, что операторы ракет Minuteman успешно обходили{50}
особенность системы, для запуска которой требовалось получение в течение короткого интервала согласованного решения двух центров управления, т. е. двух дежурных офицеров. На случай уничтожения какого-либо центра система предусматривала пуск по команде одного из них при отсутствии сигнала от другого в течение определенного времени X. На практике, как выяснил Рубел, время X нередко (а может быть, и всегда) устанавливалось на ноль, что позволяло одному центру произвести пуск в любой момент.В определенной мере по настоянию Рубела министр обороны Макнамара заставил разработчиков ракеты Minuteman, несмотря на их упорное сопротивление, добавить в систему электронный замок, не позволявший осуществить пуск без получения кодового сообщения от вышестоящего командования. Через несколько десятилетий после ухода Макнамары в отставку Брюс Блэр, офицер стартовой команды Minuteman в прошлом, рассказал бывшему министру обороны о том, что коды в центрах управления пуском ракет в ВВС были постоянно установлены на 00000000. По словам Блэра, Макнамара взорвался: «Это черт знает что! Какой идиот додумался до такого?!»
«А узнал он от меня, – рассказывает Блэр, – о том, что, хотя электронные замки и были установлены{51}
, все знали, как они открываются. Стратегическое авиационное командование (SAC) в Омахе втихую решило установить код на “замках” в виде нулей, чтобы обойти эту меру предосторожности. С начала и до середины 1970-х гг., пока я был офицером стартовой команды Minuteman, код ни разу не менялся. Инструкция о порядке проверки системы фактически требовала от стартовой команды выполнения двойного контроля с тем, чтобы на пульте блокировки в подземном бункере случайно не оказалось никаких других цифр, кроме нулей. Возможность несанкционированного пуска волновала SAC значительно меньше, чем возможность задержки из-за этих мер предосторожности в случае получения приказа о пуске. Таким образом, “секретный код разблокировки” в периоды ядерных кризисов во времена холодной войны всегда был одним и тем же – 00000000».