Privacidade dos Dados do nosso Sistema de Poker

"Quando as apostas são altas, vale a pena o esforço para assegurar que o sistema está implementado com as devidas preocupações de proteção e segurança." – Matt Schmid, Cigital, Inc.

Todas as comunicações entre nossos servidores e o sistema executado no computador de nosso cliente são criptografadas. É importante notar que, estritamente falando, a criptografia em si não garante a privacidade. Por exemplo, um site em que as cartas fechadas de todos os jogadores são transferidas para todos não é seguro apenas pela criptografia. Por isso, despendemos imenso esforço na concepção de nosso sistema e nossas políticas de segurança.

Destaques de Segurança:

Instalação do Sistema:

O primeiro ponto em que a segurança se torna um fator importante é quando o sistema do cliente é transferido do site do PokerStars para instalação. Devemos assegurar que o sistema do cliente é transferido sem modificações. Para cumprir este requisito, incorporamos as seguintes funções no processo de transferência:

Para o Internet Explorer, a validade de transferência executável é verificada pelo navegador, utilizando-se a nossa chave com certificado Thawte;
Para outros navegadores, utilizamos a chave de 1024 bits RSA e um certificado de servidor Thawte para proteger a transferência do nosso servidor web & HTTPS.

Segurança durante o jogo:

Possuímos inúmeras funções incorporadas para garantir a segurança do jogo em si.

O sistema do nosso cliente utiliza os certificados emitidos por nossa Autoridade de Certificação (CA), a fim de autenticar os nossos servidores;
O certificado CA de nossa chave tem 1024 bits;
O sistema do nosso cliente utiliza o protocolo SSLv3 padrão industrial. Está configurado para utilizar RSA com fins de autenticação e geração de chave e Triple-DES (EDE3, em modo CBC externo) para criptografia. Atualmente utilizamos a chave de 512 bits RSA, que, de acordo com [1] é suficiente para segredos a curto médio prazo (até vários anos). À medida que atualizamos nossas chaves privadas de servidor a cada três meses, asseguramos uma boa margem de segurança. O uso de Triple-DES EDE3 para criptografia é considerado ainda mais seguro;
Os dados privados, como cartas fechadas, nunca são transferidos para outros jogadores.

CONLUIO

O conluio é uma forma de trapaça em que dois ou mais jogadores trocam informações sobre o seu jogo ou formam outro tipo de parceria para trapacear outros jogadores da mesma mesa.

Se, por um lado, é mais fácil passar informação entre jogadores em conluio no poker online do que num jogo não virtual, é mais difícil evitar uma eventual detecção, visto que, online, as cartas de todos os jogadores podem ser examinadas depois do jogo.

Independentemente da sofisticação do conluio, este envolverá o jogo de uma mão que não seria jogada dessa forma sem conluio. Nossos métodos de detecção surpreendem padrões de jogo não usuais e avisam o pessoal de segurança, que procedem a uma investigação manual profunda. Também investigamos os relatórios de todos os jogadores sobre suspeitas de conluio.

Se for considerado que algum jogador participou de qualquer forma de conluio, a sua conta poderá ser permanentemente encerrada.

EMBARALHAR

"Qualquer pessoa que considere métodos aritméticos de produção de dígitos aleatórios está, obviamente, num estado de pecado." – John von Neumann, 1951

Compreendemos crítico para um sistema o uso de um algoritmo de embaralhamento justo e não previsível. A fim de assegurar esta situação e evitar os principais problemas descritos em [2], utilizamos duas fontes independentes de dados verdadeiramente aleatórios:

informação do usuário, incluindo um resumo dos movimentos do mouse e cronometragem dos eventos, recolhida do sistema do cliente;
Quantis [3], um hardware real de gerador de números aleatórios desenvolvido pela companhia situada na Suíça ID Quantique, que utiliza aleatoriedade de quantum como fonte de entropia.

Cada uma dessas fontes por si só gera entropia suficiente para assegurar um embaralhamento justo e não previsível.

Destaques sobre o Embaralhamento:

Um baralho de 52 cartas pode ser embaralhado de 52! formas. 52! equivale a cerca de 2^225 (para ser preciso, 80.658.175.170.943.878.571.660.636.856.404.000.000.000.000.000 formas). Utilizamos bits aleatórios de 249 de ambas as fontes de entropia (informações do usuário e aleatoriedade de quantum) para obter uma distribuição estatística mais nivelada e não previsível.
Além disso, aplicamos regras conservadoras para reforçarmos o grau necessário de aleatoriedade; por exemplo, se a informação do usuário não gerar a quantia necessária de entropia, não começamos a próxima mão até obtermos a quantia necessária de entropia do Quantis RNG.
Utilizamos o algoritmo de hash criptográfico SHA-1 para misturar a entropia reunida de ambas as fontes, de forma a fornecer um nível extra de segurança.
Também mantemos um gerador pseudo-aleatório de base SHA-1 para fornecer ainda mais segurança e proteção contra ataques aos dados do usuário.
Para converter um stream de bits aleatório para números aleatórios numa faixa necessária sem influências, utilizamos um algoritmo simples e confiável. Por exemplo, se precisarmos de um número aleatório na faixa 0-25:
- pegamos em 5 bits aleatórios e os convertemos para um número aleatório 0-31;
- se este número for superior a 25, rejeitamos todos os 5 bits e repetimos o processo.
Este método não é afetado por influências relacionadas com operação de coeficiente para geração de números aleatórios que não sejam 2n, n = 1,2,..
Para efetuar um embaralhamento real, utilizamos outro algoritmo simples e confiável:
- primeiramente, tiramos uma carta aleatória do baralho original (1 de 52) e a colocamos num novo baralho – agora o baralho original contém 51 cartas e o novo baralho contém 1 carta;
- depois, tiramos outra carta aleatória do baralho original (1 de 51) e a pomos no topo do novo baralho – agora o baralho original contém 50 cartas e o novo baralho contém 2 cartas;
- repetimos o processo até todas as cartas terem passado do baralho original para o novo baralho.
Este algoritmo não é alterado pela "Má Distribuição de Baralhos" descrita em [2].

O baralho do PokerStars é verificado pela Cigital

O PokerStars submeteu informação extensiva sobre o gerador de números aleatórios (RNG) do PokerStars a Cigital. Requisitamos a esta fonte confiável uma análise profunda da aleatoriedade da saída do RNG e a sua implementação no baralho de cartas no PokerStars.

Foi concedido a essa empresa amplo acesso ao código fonte, sendo confirmada a aleatoriedade e segurança do nosso baralho. Visite a página sobre nosso Gerador de Números Aleatórios de Poker Online para saber mais detalhes.

Jogos Disponíveis Através do Sistema de Poker Seguro do PokerStars

Os seguintes jogos de poker e torneios de poker estão disponíveis através do sistema de poker seguro do PokerStars:

[1] B. Schneier. Applied Cryptography
[2] "How We Learned to Cheat at Online Poker: A Study in Software Security" - http://itmanagement.earthweb.com/entdev/article.php/616221
[3] http://www.idquantique.com/products/quantis.htm

Voltar para a página principal do Serviço ao Cliente