Gerador de Números Aleatórios da PokerStars (Random Number Generator – RNG)

A PokerStars submeteu informações extensivas sobre o gerador de números aleatórios da PokerStars (RNG) a uma organização independente.  Solicitámos a esta fonte confiável que executasse uma análise profunda da saída aleatória do RNG, e a sua implementação ao distribuir as cartas na PokerStars.  Informações sobre os resultados podem ser consultadas abaixo.

Cigital

A Cigital, Inc. é a maior firma de consultoria na auditoria da segurança e qualidade de software e confirmou a fiabilidade e a segurança do gerador de números aleatórios (RNG) que a PokerStars utiliza para distribuir as cartas no seu site de poker PokerStars.

"A existência de um gerador de números seguro e fiável é um factor chave na indústria do jogo," diz Paco Hope, Director do Serviço de Jogos da Cigital. "O nosso estudo analisou todos os componentes do hardware e do software e, permitiu chegar à conclusão que os resultados do RNG são imprevisíveis e gerados aleatoriamente no momento da criptografia." A conclusão do estudo revelou-se bastante satisfatória e permite à Cigital afirmar que os jogadores online podem estar descansados e confiantes que o sistema de distribuição de cartas da PokerStars não pode ser manipulado.

A Cigital analisou o código fonte, a entropia e documentação para a implementação do RNG da PokerStars.  Além disso, foi submetida uma amostra fornecida pela PokerStars que foi aprovada no teste FIPS 140-1.  Foram utilizados métodos padrão para ter acesso completo ao código fonte do RNG, a Cigital não foi capaz de aceder ilegalmente ao RNG da PokerStars.  A Cigital descobriu que a implementação da PokerStars adere às melhores práticas actuais na geração aleatória de valores.

"Por excelência, a reputação da Cigital é bem conhecida na indústria do jogo", disse um porta-voz da PokerStars.  "As descobertas anteriores de fraquezas críticas de implementação de RNG em grandes sites de poker online tornaram indiscutível a decisão de trabalhar com a Cigital.  A competência técnica deles e o exame profundo da fiabilidade e da segurança do software tornaram-nos numa fiável empresa de terceiros para nos avaliar."

"O desenvolvimento de software que possa gerar números aleatórios confiáveis é um processo não trivial, mas absolutamente necessário na indústria do jogo" diz o Dr. Gary McGraw, chefe do departamento de tecnologia da Cigital e autor do livro "Exploiting Online Games".  "Estamos contentes por ter efectuado uma análise extensiva ao gerador de números aleatórios da PokerStars como conselheiros confiáveis.  O nosso estudo revelou-se conclusivo e podemos confirmar que o RNG utilizado pela PokerStars produz sequências de números aleatórios na distribuição das mãos de poker do site PokerStars.  Consequentemente, isto fornece um ambiente imparcial e seguro para os jogadores do site".

Sobre a Cigital

A empresa Cigital, Inc. é líder mundial na auditoria de segurança e qualidade de softwares.  A empresa foi fundada em 1992 e especializa-se na planificação e implementação de iniciativas ao apoio de aplicações seguras e confiáveis de outras organizações, bem como o desenvolvimento e lançamento de software.  Os seus técnicos especializados no campo aplicam uma combinação dos melhores métodos e ferramentas que vão ao encontro das necessidades dos seus clientes.  A Cigital está sediada nos arredores de Washington D.C. e tem escritórios regionais nos Estados Unidos, na Europa e na Índia.  Para mais informações, deverá aceder à página www.cigital.com.

Consulte o Certificado de Segurança do Gerador de Números Aleatórios para saber mais.

Glossário

Entropia: uma medida da desordem ou aleatoriedade de um sistema.

FIPS 140-2: um padrão do governo dos EUA para implementação de módulos criptográficos, isto é, equipamento ou sistemas que codificam ou descodificam dados, ou executam outras operações criptográficas. O FIPS 140-2 especifica requerimentos de segurança que devem ser satisfeitos por um módulo criptográfico usado dentro de um sistema de segurança para proteger a informação dentro de sistemas em computadores.

Gerador de Números Aleatórios (Random Number Generator -RNG): sistema, aparelho ou módulo que cria uma sequência de números aleatórios.