PokerStars Random Number Generator (RNG) - tilfældig nummergenerator

PokerStars har indsendt detaljerede oplysninger om sin tilfældighedsgenerator til en uafhængig organisation. Vi bad denne respekterede organisation om at foretage en dybdegående analyse af tilfældighederne genereret af vores RNG, samt disses indflydelse på blandingen af kort på PokerStars. Information om resultaterne kan ses herunder.

Cigital

Cigital, det største konsulentfirma indenfor softwaresikkerhed og -kvalitet, har bekræftet driftsikkerheden for tilfældighedsgeneratoren (RNG) benyttet af PokerStars til at blande kort på sitet, og har vist, at metoden møder eller overgår standarderne for tilfældighedsgeneratorer og producerer statistisk tilfældige tal for kortblanding.

“Ægte tilfældige tal ligger som grundsten for fair online spil,” sagde Paco Hope, Manager for Cigitals Gaming Services. “Vores bedømmelse kiggede på hele pakken, inkl. hard- og software, og bekræftede at resultatet er kryptografisk tilfældigt og aldeles uforudsigeligt.” "Baseret resultaterne af denne undersøgelse mener Cigital, at online spillere kan være fuldt overbevist om, at hver hånd er tilfældigt givet og at kortene ikke kan forudsiges på forhånd.”

Cigital analyserede kildekoden, entropikilden og dokumentationen om PokerStars' RNG implementation. Desuden blev en RNG-outputprøve, leveret af PokerStars, underkastet en FIPS 140-2 style test, som den bestod med glans. Ved hjælp af standard metoder brugt til at udnytte RNGs, og med fuld adgang til kildekoden, lykkedes det ikke Cigital at finde nogen svagheder i PokerStars' RNG, der kunne konkludere, at implementationen opfylder de strengeste krav for tilfældighedsgeneratorer.

"Cigitals ry for grundighed er velkendt i spilbranchen," sagde en talsmand for PokerStars. "Deres tidligere fund af kritiske svagheder i RNG-implementationen hos et andet større online pokersite gjorde det oplagt at arbejde sammen med Cigital. Deres betydelige tekniske ekspertise og grundige tilgang til softwaresikkerhed har gjort dem til en pålidelig tredjeparts evaluator."

"Fremstillingen af software, der kan lave pålidelige tilfældige tal er normalt en ikke ubetydelig opgave, men i spilindustrien er det et absolut krav," sagde Dr. Gary McGraw, Chief Technology Officer hos Cigital og forfatter til bogen Exploiting Online Games. "Vi kan med fornøjelse give vores gennemgående ekspertvurdering af PokerStars’ tilfældighedsgenerator, og er glade for at kunne rådgive i disse henseender. Vores analyse viser endegyldigt, at PokerStars’ RNG brugt til blanding af kort på PokerStars benytter ægte tilfældige sekvenser. Et sikkert og fair spilmiljø er en vigtig del af alle online spiloplevelser, og PokerStars opfylder disse kriterier."

Om Cigital

Cigital, Inc. er det førende konsulentfirma indenfor softwaresikkerhed og -kvalitet. Det blev grundlagt i 1992,

og Cigital planlægger og indfører initiativer, der hjælper organisationer med at sikre, at deres applikationer er sikre og pålidelige, mens de også hjælper med at forbedre softwaren. Deres anerkendte eksperter benytter en kombination af testede metoder, værktøjer og standarder for at imødekomme hver enkelt kundes unikke krav og behov. Cigital har hovedkvarter udenfor Washington, D.C., men har lokale afdelinger i USA, Europa og Indien. For mere information, skal du besøge www.cigital.com.

Besøg Certificering af sikkerhed for tilfældighedsgenerator for at læse mere.

Ordliste

Entropi: et mål for et systems uorden eller tilfældighed.

FIPS 140-2: en standard fastsat af den amerikanske regering til implementeringen af kryptografiske moduler, dvs. hard- og software, der krypterer data eller udfører andre kryptografiske opgaver. FIPS 140-2 stiller krav til sikkerheden, der skal opfyldes af et kryptografisk modul brugt i et sikkerhedssystem, der beskytter information i et computersystem.

Tilfældighedsgenerator (RNG): et system, en enhed eller et modul, der skaber en sekvens af tilsyneladende uafhængige tal.