Privacidad de los datos en nuestro software de poker

"Cuando las apuestas son altas, merece la pena hacer todo lo posible para asegurar que el software cuenta con las herramientas apropiadas de protección y seguridad", Matt Schmid, Cigital, Inc.

Todas las comunicaciones entre el software que funciona en el ordenador del usuario y nuestros servidores están encriptadas. Es importante tener en cuenta que, estrictamente hablando, la encriptación no garantiza la privacidad. Por ejemplo, una sala donde las cartas de todos los jugadores se hacen públicas, no es segura a pesar de la encriptación. Por esa razón empleamos tanto esfuerzo en diseñar nuestro sistema y políticas de seguridad.

CARACTERÍSTICAS DESTACADAS DE LA SEGURIDAD

Descarga del software

El primer punto en el que la seguridad es un factor importante es cuando se descarga el software desde la página de PokerStars. Debemos asegurar que el software se descarga sin modificaciones. Para tratar este asunto, programamos las siguientes opciones en el instalador del software de poker:

• El archivo ejecutable está firmado usando un certificado de firma de código bit RSA 2048 concedido a Rational Services Ltd y se puede verificar con VeriSign, una autoridad pública de certificación que puede validarse a través del navegador web.
• Esto asegura que el instalador del software procede del editor del software, PokerStars,
• lo que protege al instalador de ser alterado entre el momento de la publicación y una instalación futura en tu ordenador.

Protección durante el juego

Tenemos varias características incorporadas para asegurar la protección del juego en sí.

• Nuestro software cliente usa los certificados emitidos por nuestro propio Certificado de Autoridad (CA) para autentificar nuestros servidores.
• Nuestro software utiliza el protocolo estándar de la industria SSLv3. En estos momentos estamos utilizando una clave RSA de 2048-bit, que según RSA es suficiente hasta 2030.Puesto que revisamos y actualizamos las claves del servidor privado cada tres meses, tenemos un margen de seguridad seguro.Contamos con las siguientes cifras: AES128-SHA (128 bits) y DES-CBC3-SHA (168 bits).
• Nunca se transfieren datos privados, como las cartas de mano, a otros jugadores (excepto cuando las reglas del juego lo permitan).
• Toda la información del software se valida desde el servidor.

CONSPIRACIÓN

La conspiración es una forma de hacer trampas en la que dos o más jugadores se hacen señales para decirse qué llevan o cualquier otra forma de hacer trampas en grupo que va en detrimento del resto de jugadores de la mesa.

Mientras que por un lado es más fácil pasar información entre jugadores conspiradores jugando online que en casinos de verdad, es mucho más difícil eludir la detección de los hechos gracias a que las cartas de todos los jugadores pueden ser examinadas tras cada partida.

No importa lo sofisticada que sea la conspiración, siempre implica jugar una mano que no debería ser jugada a menos que se haga trampa. Nuestro método de detección descubrirá conductas inusuales y alertará al personal de seguridad, el cual hará una minuciosa investigación manualmente. También investigaremos los informes de todos los jugadores sospechosos de conspirar.

Si se encuentra a algún jugador participando de cualquier forma en una conspiración, su cuenta podría ser cerrada de forma permanente.

BARAJAR

"Cualquiera que considere los métodos aritméticos para producir número aleatorios está, por supuesto, pecando" John von Neumann, 1951

Entendemos que el uso de un algoritmo para barajar justa e impredeciblemente es fundamental para nuestro software. Para asegurar esto y evitar los serios problemas descritos en [1], estamos usando dos fuentes independientes de datos verdaderamente aleatorios:

• Entradas del usuario, incluyendo el conjunto de los movimientos y lapsos entre eventos del ratón, recogidos por el software cliente.
• Quantis [2], un verdadero aparato generador de números aleatorios desarrollado por Quantique, compañía con sede en Suiza, que usa aletoriedad cuántica fuente de entropía. (Entropía: tendencia natural de la pérdida del orden).

Cada una de estas fuentes en sí misma genera suficiente entropía para asegurar un reparto de cartas justo e impredecible.

Características destacadas del barajado

• Una baraja de 52 cartas puede ser barajada de 52! maneras. 52 es como 2^225 (para ser precisos, 80.658.175.170.943.878.571.660.636.856.404.000.000.000.000.000.000.000.000.000. 000.000.000 formas). Usamos 249 bits aleatorios desde ambas fuentes (entradas del usuario y aletoriedad cuántica) para conseguir una distribución estadística equilibrada e impredecible.
• Además, aplicamos reglas conservadoras para reforzar el nivel necesario de aleatoriedad; por ejemplo, si el usuario no genera la suficiente cantidad de entropía, no generamos la siguiente mano hasta que no obtenemos la suficiente cantidad de entropía desde el RNG de Quantis.
• Usamos algoritmos criptográficos Hash tipo SHA-1 para mezclar la entropía recogida de ambas fuentes asegurando así un nivel extra de protección.
• También mantenemos un generador de pseudo-aleatoriedad que aporta más seguridad y protección frente a los ataques a los datos de los usuarios.
• Para convertir un flujo de bits aleatorios en números dentro del rango necesario sin tendencia, usamos un algoritmo simple y fidedigno. Por ejemplo, si necesitamos un número aleatorio de entre 0-25:
  • tomamos 5 bits aleatorios y los convertimos en un número entre 0-31
  • si el número es mayor de 25, desechamos los 5 bits y repetimos el proceso.
• Este método no se ve afectado por tendencias relacionadas con módulos de operaciones para generar números aleatorios que no son 2n, n= 1,2,…
• Para realizar el barajado, utilizamos otro algoritmo simple y fiable:
  • Primero sacamos una carta aleatoria de la baraja original (1 de 52) y la ponemos en una baraja nueva. Ahora la baraja original tiene 51 cartas y la nueva una.
  • Entonces sacamos otra carta aleatoria de la baraja original (1 de 51) y la ponemos la primera de la nueva baraja. Ahora la baraja original contiene 50 cartas y la nueva dos.
  • Repetimos el proceso hasta que todas las cartas han pasado de la original a la nueva.
• Este algoritmo no sufre de mala distribución en el barajado, proceso que se describe en [1].

El barajado de PokerStars verificado por Cigital

PokerStars presenta una amplia cantidad de información sobre el generador de números aleatorios (RNG, por sus siglas en inglés) de PokerStars a Cigital. Pedimos a este medio de confianza que realice un profundo análisis de la aleatoriedad de los datos que produce el RNG, y su implementación en el barajado de cartas de PokerStars.

Tuvieron pleno acceso al código y confirmaron la aleatoriedad y seguridad de nuestro proceso de barajado. Visita la página del generador de números aleatorios (RNG) de PokerStars para conocer más detalles.

Juegos disponibles gracias al software seguro de Poker de PokerStars

Los siguientes juegos y torneos de poker están disponibles gracias al software seguro de Poker de PokerStars:

• Texas Holdem
• Omaha High Low
• Omaha High
• Stud High Low
• Triple Stud
• Stud High
• Razz
• HORSE
• Draw
• 2-7 Triple Draw
• 2-7 Single Draw
• 8-Game Mix
• Hold’em / Omaha

[1] "How We Learned to Cheat at Online Poker: A Study in Software Security" http://itmanagement.earthweb.com/entdev/article.php/616221
[2] http://www.idquantique.com/products/quantis.htm