Генератор випадкових чисел PokerStars (ГВЧ)
PokerStars надав вичерпну інформацію про генератор випадкових чисел, що втілено на PokerStars (ГВЧ), стороннім організаціям. Ми попросили ці джерела виконати ретельний аналіз «випадковості» нашого ГВЧ, а також його застосування в алгоритмі тасування карт на PokerStars. Нижче Ви можете знайти результати проведених досліджень.
Cigital – це найбільша консалтингова компанія, що займається питаннями безпеки та якості програмного забезпечення. Ця компанія підтвердила надійсність та безпечність генератора випадкових чисел (ГВЧ), який PokerStars застосовує для імітації тасування карт онлайн на своєму покерному сайті. Результати досліджень показали, що ГВЧ відповідає або перевищує стандарти, що використовуються в промисловості, та генерує непердбачувану та статистично випадкову послідовність чисел для тасування карт.
«По-справжньому випадкові числа – це серце чесної онлайн-гри», - сказав Пако Хоуп, менеджер компанії Cigital. «Наші спеціалісти вивчили програмне рішення в цілому, включаючи апаратну та програмну частини, і підтвердили, що ГВЧ є криптографічно випадковим і непередачуваним. «Виходячи з результатів цього дослідження Cigital стверджує, що онлайн-гравці можуть бути впевненими, що кожна роздача карт відбувається повністю випадково, а карти, які роздаються гравцям, неможливо передбачити заздалегідь».
Cigital провела аналіз програмного коду, джерел ентропії та документації по реалізації генератора випадкових чисел PokerStars. На додаток, частина послідовності випадкових чисел ГВЧ PokerStars була надана для тесту FIPS 140-2. Використовуючи сучасні методи досліджень ГВЧ та маючи повний доступ до програмного коду, Cigital не знайшла слабких місць в роботі ГВЧ PokerStars і підтвердила, що реалізація ГВЧ відповідає найвищим стандартам генерації випадкових чисел в індустрії.
«Репутація Cigital щодо якості досліджень добре відома в ігровій індустрії», - зазначив представник PokerStars. «В минулому вони знайшли критичну проблему в роботі ГВЧ одного з великих покерних сайтів, тому наше рішення співпрацювати з Cigital було дуже простим. Їх технічна підготовка та підхід до питань безпеки та надійності програмного забезпечення роблять їх довіреним стороннім консультантом з якості та аудитором».
«Написання програмного забезпечення, яке може генерувати статистично випадкову послідовність, - це задача нетривіальна, але є абсолютною вимогою в індустрії онлайн-ігор»,сказав доктор Гарі МакГроу, головний інженер-технолог Cigital і автор книги «Exploiting Online Games». «Ми із задоволенням провели експертний аналіз генератора випадкових чисел PokerStars і діємо як довірений консультант. Наш аналіз показує, що генератор випадкових чисел PokerStars, який використовується для генерування роздач карт на сайті PokerStars, генерує статистично правильні та випадкові послідовності. Безпечне та чесне ігрове середовище є важливою частиною гри в Інтернеті, і PokerStars, безперечно, відповідає цим критеріям».
Про компанію Cigital
Cigital, Inc. – це світовий лідер в області безпеки програмного забезпечення та консалтингу. Компанія була заснована в 1992 році. Cigital планує та впроваджує діяльність, яка допомагає організаціям впевнитись в тому, що їхнє програмне забезпечення є безпечним та надійним, а також допомагає вдосконалювати процес розробки та впровадження програмного забезпечення. Експерти компанії використовують поєднання досвіду та перевірених практикою методологій та інструментів, щоб задовольняти унікальні побажання клієнтів. Головнй офіс Cigital знаходиться в штаті Нью-Йорк біля Вашингтону, а регіональні офіси – в США, Європі та Індії. Для додаткової інформації відвідайте сайт www.cigital.com.
Також дивіться Cертифікат безпеки генератора випадкових чисел.
Глосарій
Ентропія – це міра невпорядкованості та випадковості системи.
FIPS 140-2 – це стандарт США по реалізації криптографічних модулів, тобто апаратного або програмного забезпечення, яке зашифровує та розшифровує дані або виконує інші криптографічні операції. FIPS 140-2 визначає вимоги до безпеки, які повинні виконуватись криптографічним модулем у складі системи, що забезпечує захист інфорамції в комп’ютерній системі.
Генератор випадкових чисел (ГВЧ) – це система, пристрій або модуль, що створює послідовність не пов'язаних між собою чисел.
