Generador de números aleatorios (RNG) de PokerStars:

PokerStars presenta una amplia cantidad de información sobre el generador de números aleatorios de PokerStars (RNG) a una organización independiente. Pedimos a este medio de confianza que realizara un profundo análisis de la aleatoriedad de los datos que produce el RNG, y su implementación en el barajado de cartas de PokerStars. La información sobre estos resultados se detalla más abajo.

Cigital

Cigital, la mayor empresa auditora especializada en seguridad y calidad de software, ha confirmado la fiabilidad y seguridad del generador de números aleatorios (RNG) utilizado por PokerStars para el barajado de cartas en su página de poker online. Así, se demuestra que este recurso cumple, o excede, las mejores prácticas al generar valores no predecibles y estadísticamente aleatorios para el barajado de cartas.

“Los números completamente aleatorios son el corazón de un juego online justo”, dijo Paco Hope, mánager de los productos de Cigital relacionados con el juego. “Nuestro análisis evaluó todo el sistema, incluyendo el hardware y el software, y confirmó que el funcionamiento del RNG es criptográficamente aleatorio y verdaderamente impredecible”. En base a los resultados de este análisis, Cigital cree que los jugadores online deberían confiar plenamente en que cada mano se reparte de forma aleatoria, y que las cartas repartidas no pueden predecirse de antemano”.

Cigital analizó el código, los sistemas de entropía y la documentación para las aplicaciones de RNG de PokerStars. Además, sometió, y aprobó, a un análisis FIPS 140-2 un grupo de datos del RNG de muestra facilitados por PokerStars. Haciendo uso de los métodos estándar de aprovechamiento de los sistemas RNG y con pleno acceso al código fuente, Cigital no ha encontrado ningún punto débil en el RNG de PokerStars, concluyendo por tanto que su aplicación se corresponde con la práctica actual de generación de valores aleatorios.

"La excelente reputación de Cigital es de sobra conocida en la industria del juego", dijo un representante de PokerStars. "Su descubrimiento de la debilidad de aplicación del generador de números aleatorios de una importante página de poker online nos puso fácil la decisión de trabajar con Cigital. Sus extraordinarios conocimientos técnicos y exhaustivos estudios de la fiabilidad y seguridad del software han hecho de Cigital un auditor externo de confianza."

"En la industria del juego es requisito indispensable disponer de un software que pueda generar números aleatorios fiables", dijo el Dr. Gary McGraw, jefe de tecnología de Cigital y autor del libro Exploiting Online Games. "Estamos encantados de ofrecer un análisis experto al generador de números aleatorios de PokerStars y actuar como consejero fiable. Nuestro análisis muestra que el RNG de PokerStars proporciona secuencias estadísticamente aleatorias para generar las manos de poker repartidas en PokerStars.com. Esto proporciona a su vez un entorno de juego seguro y justo para los jugadores de esta página".

Acerca de Cigital

Cigital, Inc. es la compañía auditora líder en seguridad y calidad de software en el mundo. Fundada en 1992, Cigital diseña y aplica iniciativas que ayudan a las organizaciones a garantizar que sus aplicaciones son seguras y fiables, además de mejorar el diseño y uso de su software. Sus reconocidos expertos utilizan una combinación de metodologías y herramientas demostradas, así como de la mejor práctica, para cumplir los requisitos únicos a cada cliente. Cigital tiene su sede central en Washington D.C., con oficinas regionales en EE. UU., Europa e India. Para más información, visita la página www.cigital.com (en inglés).

Si deseas obtener más información, consulta el Certificado de seguridad del generador de números aleatorios.

Glosario

Entropía: medida del desorden o aleatoriedad de un sistema.

FIPS 140-2: una normativa estándar estadounidense para la aplicación de módulos criptográficos, es decir, de hardware o software que codifica o descodifica datos, o que realiza operaciones criptográficas. FIPS 140-2 especifica los requisitos de seguridad que debe cumplir un módulo criptográfico integrado en un sistema de protección de la información de sistemas informáticos.

Generador de números aleatorios (RNG): un sistema, dispositivo o módulo que crea una secuencia de números aparentemente inconexos entre sí.