Gerador de Números Randômicos PokerStars (Random Number Generator – RNG)
O PokerStars submeteu informações extensivas sobre o gerador de números randômicos PokerStars (RNG) a duas organizações independentes. Solicitamos a estas duas fontes confiáveis que executassem uma análise profunda da saída randômica do RNG, e a sua implementação ao embaralhar as cartas no PokerStars.
A BMM International é uma agência internacional de testes e consultoria nas práticas que envolvem design, avaliação, implementação, teste e gerenciamento de computadores e sistemas de Internet. A empresa testa e certifica todos os tipos de sistemas e redes eletrônicas de comércio computadorizado, sendo especializada em jogos e sistemas de apostas em esportes.
O PokerStars forneceu à BMM o código fonte de seu RNG e embaralhador, além do sistema utilizado para proteger a segurança dos números randômicos. A BMM submeteu, então, o código fonte e a saída do RNG a testes rigorosos, incluindo os testes Marsaglia Die Hard.
A BMM descobriu que:
- O RNG e embaralhador do PokerStars gera resultados que são verdadeiramente randômicos e imprevisíveis;
- o sistema utilizado pelo PokerStars está em conformidade com os padrões requeridos pelo segmento (incluindo códigos entrópicos, segurança, imprevisibilidade, uniformidade e imparcialidade);
- o sistema passou nos testes Marsaglia Die Hard.
A BMM concluiu que o RNG e embaralhador do PokerStars estão em conformidade com os requerimentos do padrão "I0101 – Requerimentos de Geradores de Números Randômicos para Internet."
www.bmm.com.au
A Cigital, Inc. é líder no fornecimento de soluções para acelerar o desenvolvimento de sistemas de alta qualidade. A empresa é a maior fornecedora de soluções de gerenciamento de qualidade de sistemas (SQM) para as maiores corporações em todo o mundo, incluindo a Visa International, AOL Time Warner, Motorola, General Electric, Ericsson e muitas outras.
A Cigital anunciou que confirmou a confiabilidade e a segurança do gerador de números randômicos (RNG) que o PokerStars utiliza para embaralhar as cartas em seu site de poker PokerStars.com.
A Cigital analisou ao código fonte, códigos entrópicos e documentação para implementação do RNG do PokerStars. Além disso, uma corrente de saída de amostra fornecida pelo PokerStars foi submetida e aprovada no teste FIPS 140-1. Utilizando-se métodos padronizados para quebrar e ter acesso completo ao código fonte do RNG, a Cigital não foi capaz de hackear o PokerStars RNG. A Cigital descobriu que a implementação do PokerStars adere às melhores práticas atuais na geração randômica de valores semente.
"Sistemas que gerem números randômicos confiáveis são um requerimento absoluto no segmento de jogos", disse Gary McGraw, Chefe de Tecnologia da Cigital. "Nossas análises incluíram exames extensivos do algoritmo-base, para a geração de números randômicos. Podemos declarar com confiança que o uso do PokerStars RNG resulta em seqüências estatisticamente randômicas, usadas para formar as mãos de poker negociadas no PokerStars.com. Conseqüentemente, isto deve fornecer um ambiente imparcial e seguro para os jogadores do site".
"Por excelência, a reputação da Cigital é bem conhecida no segmento de jogos", disse Dan Goldman, Vice--Presidente de Marketing no PokerStars. "Suas descobertas anteriores de fraquezas críticas de implementação de RNG em grandes sites de poker online tornou indiscutível a decisão de trabalhar com a Cigital. A competência técnica deles e o exame profundo da confiabilidade e da segurança do sistema tornaram-nos uma confiável empresa terceira para nos avaliar."
Glossário
Entropia: uma medida da desordem ou randomização de um sistema.
FIPS 140-1: um padrão do governo dos EUA para implementação de módulos criptográficos, isto é, equipamento ou sistemas que criptografam ou descriptografam dados, ou executam outras operações criptográficas. O FIPS 140-1 especifica requerimentos de segurança que devem ser satisfeitos por um módulo criptográfico usado dentro de um sistema de segurança para proteger a informação dentro de sistemas de computadores.
Testes Marsaglia Die Hard: um bateria de minuciosos testes para geradores de números randômicos, desenvolvidos por George Marsaglia, Professor Emérito da Universidade do Estado da Flórida (que também desenvolveu uma variedade de sistemas RNGs amplamente utilizados).
Gerador de Número Randômico (Random Number Generator -RNG): sistema, aparelho ou módulo que cria uma seqüência de números aleatórios.
