PokerStars Toevalsgenerator (RNG)

PokerStars heeft uitgebreide informatie over de toevalsgenerator (RNG) van PokerStars ingediend bij een onafhankelijke organisatie. We hebben deze betrouwbare organisatie gevraagd een diepgaande analyse uit te voeren naar de mate van toeval in de output van de toevalsgenerator, en de implementatie hiervan in het kaartschudmechanisme op PokerStars. Hieronder kun je informatie over de uitkomst lezen.

Cigital

Cigital, het grootste bedrijf gespecialiseerd in softwarebeveiliging en -kwaliteit, heeft de betrouwbaarheid en veiligheid van de toevalsgenerator (RNG) die PokerStars gebruikt om de kaarten te schudden op de onlinepokersite, bevestigd. Hiermee wordt bewezen dat deze oplossing de beste is in het genereren van onvoorspelbare en statistisch toevallige waarden voor het delen van kaarten.

"Echte toevalsgetallen zijn het hart van eerlijk online gamen", zei Paco Hope, manager van de Gaming Services van Cigital. "Ons assessment bekeek de gehele oplossing, inclusief de hardware en software, en bevestigt dat de uitkomst van de toevalsgenerator cryptologisch toevallig en echt onvoorspelbaar is. Gezien de resultaten van dit onderzoek gelooft Cigital dat onlinespelers er het volste vertrouwen in kunnen hebben dat elke hand toevalligerwijs gedeeld wordt en de kaarten die gedeeld worden niet van tevoren voorspeld kunnen worden."

Cigital heeft de broncode, entropiebronnen en documentatie van de door PokerStars geïmplementeerde toevalsgenerator geanalyseerd. Daarnaast is een steekproef van toevalsgetallen verstrekt door PokerStars onderworpen aan – en geslaagd voor – de test FIPS 140-2. Cigital kon geen zwakheden vinden in de toevalsgenerator van PokerStars met gebruikmaking van standaardmethodes voor het kraken van toevalsgeneratoren en de beschikking hebbend over de broncode. Hierdoor is vastgesteld dat de implementatie van PokerStars voldoet aan de huidige gangbare normen op het gebied van het genereren van toevalsgetallen.

"Cigitals excellente reputatie is algemeen bekend in de gokindustrie", zei een woordvoerder van PokerStars. "Hun eerdere ontdekking van een kritische zwakte in de implementatie van een toevalsgenerator bij een grote onlinepokersite maakte onze beslissing om te werken met Cigital tot een gemakkelijke. Hun grote technische expertise en grondige aanpak op het gebied van softwarebetrouwbaarheid en –beveiliging maakt ze tot een betrouwbaar extern evaluatiebureau."

"Het bouwen van software die betrouwbare toevalsgetallen kan genereren is niet niks, maar is wel een absolute voorwaarde in de gokindustrie", zei Dr. Gary McGraw, Chief Technology Officer bij Cigital en auteur van het boek Exploiting Online Games. "We zijn blij dat we een uitgebreide expertanalyse van de toevalsgenerator van PokerStars hebben kunnen maken en op kunnen treden als een vertrouwde adviseur. Onze analyse laat zien dat de toevalsgenerator van PokerStars, die gebruikt wordt voor het genereren van de pokerhanden die op PokerStars gedeeld worden, goed gebruik maakt van statistisch bewezen reeksen toevalsgetallen. Een veilige en eerlijke omgeving is een belangrijk deel van elke spelervaring online, en PokerStars voldoet aan die criteria."

Over Cigital

Cigital, Inc. is de wereldmarktleider op het gebeid van softwarebeveiliging en kwaliteitscontroles. Sinds 1992 ontwikkelt en implementeert Cigital oplossingen om organisaties te helpen er zeker van te zijn dat hun applicaties veilig en betrouwbaar zijn, en helpen ze bij het bouwen van installeren van software. Hun erkende experts gebruiken een combinatie van bewezen methoden, tools en ervaring om aan de unieke eisen van elke cliënt te voldoen. Cigitals hoofdkantoor is net buiten Washington D.C. gevestigd, en er zijn regionale kantoren in de VS, Europa en India. Ga naar www.cigital.com voor meer informatie (in het Engels).

Bekijk de Certification of Security for Random Number Generator (in het Engels) voor meer informatie.

Verklarende woordenlijst

Entropie: een maat voor de ongeordendheid van een systeem of voor toeval.

FIPS 140-2: een standaard van de U.S.-overheid voor implementaties van cryptografische modules, i.e. hardware of software die data codeert en/of decodeert of bepaalde andere cryptografische bewerkingen uitvoert. FIPS 140-2 specificeert de beveiligingseisen waaraan voldaan moet worden door een cryptografische module die gebruikt wordt in een beveiligingssysteem dat informatie in computersystemen beschermt.

Toevalsgenerator (RNG): een systeem, apparaat of module die een reeks van schijnbaar ongecorreleerde getallen voortbrengt.