Gerador de Números Aleatórios da PokerStars (Random Number Generator – RNG)
A PokerStars submeteu informações extensivas sobre o gerador de números aleatórios da PokerStars (RNG) a uma organização independente. Solicitámos a esta fonte confiável que executasse uma análise profunda da saída aleatória do RNG, e a sua implementação ao distribuir as cartas na PokerStars. Informações sobre os resultados podem ser consultadas abaixo.
A Cigital, Inc. é a maior firma de consultoria na auditoria da segurança e qualidade de software e confirmou a fiabilidade e a segurança do gerador de números aleatórios (RNG) que a PokerStars utiliza para distribuir as cartas no seu site de poker PokerStars.com.
“A existência de um gerador de números seguro e fiável é um factor chave na indústria do jogo,” diz Paco Hope, Director do Serviço de Jogos da Cigital. “O nosso estudo analisou todos os componentes do hardware e do software e, permitiu chegar à conclusão que os resultados do RNG são imprevisíveis e gerados aleatoriamente no momento da criptografia.” A conclusão do estudo revelou-se bastante satisfatória e permite à Cigital afirmar que os jogadores online podem estar descansados e confiantes que o sistema de distribuição de cartas da PokerStars não pode ser manipulado.
A Cigital analisou o código fonte, a entropia e documentação para a implementação do RNG da PokerStars. Além disso, foi submetida uma amostra fornecida pela PokerStars que foi aprovada no teste FIPS 140-1. Foram utilizados métodos padrão para ter acesso completo ao código fonte do RNG, a Cigital não foi capaz de aceder ilegalmente ao RNG da PokerStars. A Cigital descobriu que a implementação da PokerStars adere às melhores práticas actuais na geração aleatória de valores.
"Por excelência, a reputação da Cigital é bem conhecida na indústria do jogo", disse Lukas Gant, Director de Marketing Online na PokerStars. "As descobertas anteriores de fraquezas críticas de implementação de RNG em grandes sites de poker online tornaram indiscutível a decisão de trabalhar com a Cigital. A competência técnica deles e o exame profundo da fiabilidade e da segurança do software tornaram-nos numa fiável empresa de terceiros para nos avaliar."
"O desenvolvimento de software que possa gerar números aleatórios confiáveis é um processo não trivial, mas absolutamente necessário na indústria do jogo” diz o Dr. Gary McGraw, chefe do departamento de tecnologia da Cigital e autor do livro “Exploiting Online Games”. “Estamos contentes por ter efectuado uma análise extensiva ao gerador de números aleatórios da PokerStars como conselheiros confiáveis. O nosso estudo revelou-se conclusivo e podemos confirmar que o RNG utilizado pela PokerStars produz sequências de números aleatórios na distribuição das mãos de poker do site PokerStars.com. Consequentemente, isto fornece um ambiente imparcial e seguro para os jogadores do site".
Sobre a Cigital
A empresa Cigital, Inc. é líder mundial na auditoria de segurança e qualidade de softwares. A empresa foi fundada em 1992 e especializa-se na planificação e implementação de iniciativas ao apoio de aplicações seguras e confiáveis de outras organizações, bem como o desenvolvimento e lançamento de software. Os seus técnicos especializados no campo aplicam uma combinação dos melhores métodos e ferramentas que vão ao encontro das necessidades dos seus clientes. A Cigital está sediada nos arredores de Washington D.C. e tem escritórios regionais nos Estados Unidos, na Europa e na Índia. Para mais informações, deverá aceder à página www.cigital.com.
Consulte o Certificado de Segurança do Gerador de Números Aleatórios para saber mais.
Glossário
Entropia: uma medida da desordem ou aleatoriedade de um sistema.
FIPS 140-2: um padrão do governo dos EUA para implementação de módulos criptográficos, isto é, equipamento ou sistemas que codificam ou descodificam dados, ou executam outras operações criptográficas. O FIPS 140-2 especifica requerimentos de segurança que devem ser satisfeitos por um módulo criptográfico usado dentro de um sistema de segurança para proteger a informação dentro de sistemas em computadores.
Gerador de Números Aleatórios (Random Number Generator -RNG): sistema, aparelho ou módulo que cria uma sequência de números aleatórios.
