Losowy generator liczbowy PokerStars (RNG)

Serwis PokerStars przekazał obszerne informacje na temat losowego generatora liczbowego PokerStars (RNG) niezależnej organizacji. Poprosiliśmy ją o przeprowadzenie dokładnej analizy losowości wyników RNG, oraz jego zastosowanie w tasowaniu kart w serwisie PokerStars. Informacje na temat wyników tych badań znajdziesz poniżej.

Cigital

Cigital, największa firma specjalizująca się w zagadnieniach bezpieczeństwa i jakości oprogramowania, potwierdziła niezawodność i bezpieczeństwo generatora liczb losowych (RNG), którego PokerStars używa do tasowania kart w swoim serwisie do gry w pokera online i wykazała, że rozwiązanie to spełnia najsurowsze wymagania odnośnie generowania nieprzewidywalnych i statystycznie losowych wartości rozdawanych kart.

„Całkowita losowość liczb stanowi podstawę uczciwej gry online” - stwierdził Paco Hope, menedżer Cigital’s Gaming Services. „W naszej ocenie uwzględniliśmy całość rozwiazań, zarówno sprzęt, jak i oprogramowanie, a nasze badania potwierdziły, że wyjściowe dane generowane przez RNG są kryptograficznie losowe i całkowicie nieprzewidywalne”. Biorąc pod uwagę wyniki tego badania, Cigital wyraża opinię, że gracze internetowi mogą mieć pewność, iż nie można z góry przewidzieć wartości żadnej z rozdawanych kart”.

Firma Cigital przeanalizowała kod źródłowy, źródła entropii oraz dokumentację dotyczącą wdrażania na PokerStars generatora RNG. Ponadto przetestowała z pomyślnym rezultatem dostarczoną przez PokerStars próbkę strumienia wyjściowego RNG - test FIPS 140-2 style. Przy użyciu standardowych metod charakterystycznych dla generatorów RNG i mając pełny dostęp do kodu źródłowego, firma Cigital nie znalazła uchybień w działaniu RNG na PokerStars i mogła stwierdzić, że wdrożenie systemu było zgodne z aktualną praktyką generowania losowych wartości.

„Cigital słynie z dokładności, szczególnie z w branży gier” - mówi rzecznik PokerStars. „Nasz wybór padł na tę firmę przede wszystkim dlatego, że wcześniej udało im się wykryć krytyczny błąd w działaniu RNG w jednym z największych internetowych serwisów pokerowych. Ich ogromne umiejętności techniczne i dokładność w podejściu do badania niezawodości oraz bezpieczeństwa zapewniły firmie Cigital miejsce na liście godnych zaufania zewnętrznych firm oceniających inne.”

„Stworzenie oprogramowania, które może w wiarygodny sposób generować losowe liczby, nie jest sprawą, którą można lekko potraktować i jest to w branży gier bezwzględnym wymogiem” - powiedział Gary McGraw, dyrektor Cigital ds. Technologii i autor książki Exploiting Online Games. „Cieszymy się, że mogliśmy wykonać obszerne eksperckie badania generatora liczb losowych PokerStars i wystąpić w roli zaufanego doradcy. Nasze analizy pozwalają niezbicie stwierdzić, że generator RNS używany przez serwis PokerStars do generowania rozdawanych kart daje statystycznie losowe sekwencje. Bezpieczne i uczciwe środowisko gry jest ważną częścią każdego internetowego serwisu z tej branży, a PokerStars zdecydowanie je zapewnia.”

O Cigital

Cigital Inc. to wiodąca firma konsultingowa w dziedzinie bezpieczeństwa i jakości oprogramowania. Została założona w roku 1992. Cigital zajmuje się planowaniem i realizacją inicjatyw, które pomagają różnym organizacjom zapewnić bezpieczeństwo i wysoką wiarygodność ich aplikacji, a także wspomagają tworzenie i wdrażanie oprogramowania. By spełnić unikalne wymagania każdego klienta, ich uznani eksperci łączą sprawdzone metody, narzędzia i najlepsze praktyki. Siedziba Cigital mieści się w pobliżu Waszyngtonu, a biura regionalne znaleźć można w USA, Europie oraz Indiach. Więcej informacji można znaleźć na stronie www.cigital.com.

Zajrzyj też na stronę poświęconą certyfikatowi bezpieczeństwa generatora liczb.

Słowniczek

Entropia: miara nieporządku i losowości systemu.

FIPS 140-2: standard rządu Stanów Zjednoczonych dotyczący wdrażania modułów kryptograficznych, tzn. oprogramowania i narzędzi kodujących i dekodujących dane lub przeprowadzających operacje kryptograficzne. FIPS 140-2 określa wymogi bezpieczeństwa, które muszą zostać spełnione przez moduły kryptograficzne, wykorzystywane przez system bezpieczeństwa w danym systemie komputerowym.

Random Number Generator (RNG): Losowy generator liczbowy, czyli system, urządzenie lub moduł, który tworzy ciągi niezwiązanych ze sobą liczb.