Gerador de Números Randômicos PokerStars (Random Number Generator – RNG)

O PokerStars submeteu informações extensivas sobre o gerador de números randômicos PokerStars (RNG) a uma organização independente. Solicitamos a esta fonte confiável que executasse uma análise profunda da saída randômica do RNG, e a sua implementação ao embaralhar as cartas no PokerStars. As informações sobre os resultados podem ser vistos abaixo:

Cigital

Cigital, a maior empresa de consultoria especializada em segurança e qualidade de sistemas, confirmou a confiabilidade e a segurança do gerador de números randômicos (RNG) que o PokerStars utiliza para embaralhar as cartas em seu site de poker online, mostrando que a solução alcança ou ultrapassa as melhores práticas em geração de valores imprevisíveis e aleatórios estatisticamente ao embaralhar as cartas.

“Truly random numbers are the heart of fair online gaming,” said Paco Hope, Manager of Cigital’s Gaming Services. “Our assessment looked at the entire solution, including the hardware and the software, and confirmed that the output of the RNG is cryptographically random and truly unpredictable.” Given the results of this examination Cigital believes that online players should have full confidence that each hand is randomly dealt and the cards being dealt cannot be predicted in advance.

"Números realmente randômicos são o coração do jogo online justo", disse Paco Hope, Gerente de Serviços de Jogos da Cigital.  "Nossa análise pesquisou a solução por inteiro, incluindo o hardware e o software, e confirmou que o resultado do RNG é criptograficamente randômico e realmente imprevisível."  Devido aos resultados desta avaliação, a Cigital acredita que os jogadores online devem ter total confiança de que cada mão é distribuída de forma randômica e que as cartas distribuídas não podem ser previstas com antecedência."

A Cigital analisou o código fonte, códigos entrópicos e documentação para implementação do RNG do PokerStars.  Além disso, uma amostra da corrente de saída fornecida pelo PokerStars foi submetida - e aprovada - no teste FIPS 140-2.  Utilizando-se de métodos padronizados para quebrar e ter acesso completo ao código fonte do RNG, a Cigital não foi capaz de encontrar abertura para hackear o RNG do PokerStars, concluindo que a implementação adere às melhores práticas atuais na geração randômica de valores.

"Por excelência, a reputação da Cigital é bem conhecida no segmento de jogos", disse o porta-voz do PokerStars. "Suas descobertas anteriores de fraquezas críticas de implementação de RNG em grandes sites de poker online tornou fácil a decisão de trabalhar com a Cigital.  A competência técnica deles e o exame profundo da confiabilidade e da segurança do sistema tornaram-nos uma confiável empresa terceira para nos avaliar."

"Desenvolver um software que pode gerar de maneira apropriada números randômicos não é algo banal, mas sim uma exigência indiscutível do seguimento de jogos", disse o Dr. Gary McGraw, Diretor de Tecnologia da Cigital e autor do livro Exploiting Online Games.  "Estamos felizes em fornecer a extensa análise especializada do gerador de números randômicos do PokerStars e em atuar como um conselheiro confiável.  Nossa análise mostra de maneira conclusiva que o RNG PokerStars usado para gerar as mãos de poker distribuídas no PokerStars faz o uso adequado de sequências aleatórias estatisticamente.  Um ambiente de jogo seguro e justo é parte importante de qualquer experiência de jogo, e o PokerStars preenche esse critério."

Sobre a Cigital

A Cigital Inc. é a empresa consultora líder em segurança e qualidade de software no mundo.  Estabelecida em 1992, a Cigital planeja e implementa iniciativas que ajudam às organizações garantirem que suas aplicações são seguras e confiáveis enquanto também melhoram como elas constroem e desenvolvem sistemas.  Seus reconhecidos especialistas aplicam uma combinação de metodologias, ferramentas, e as melhores práticas comprovadas para alcançar os objetivos únicos de cada cliente.  A Cigital tem sua sede em Washington, D.C com escritórios regionais nos Estados Unidos, Europa e Índia.  Para mais informações visite www.cigital.com.

Veja o Certificado de Segurança do Gerador de Números Randômicos para saber mais.

Glossário

Entropia: uma medida da desordem ou randomização de um sistema.

FIPS 140-2: um padrão do governo dos EUA para implementação de módulos criptográficos, isto é, equipamento ou sistemas que criptografam ou descriptografam dados, ou executam outras operações criptográficas.  O FIPS 140-2 especifica requerimentos de segurança que devem ser satisfeitos por um módulo criptográfico usado dentro de um sistema de segurança para proteger a informação dentro de sistemas de computadores.

Gerador de Número Randômico (Random Number Generator -RNG): sistema, aparelho ou módulo que cria uma seqüência de números aleatórios.