Générateur de nombres pseudo-aléatoires de PokerStars (Random Number Generator ou RNG)

PokerStars a demandé à une organisation indépendante des informations détaillées concernant le générateur de nombres pseudo-aléatoires de PokerStars (RNG). Nous avons soumis à cette compagnie de confiance d’effectuer une analyse en profondeur des résultats aléatoires du RNG et de son exécution dans le mélange des cartes sur PokerStars. Vous trouverez l’information sur ces résultats ci-dessous.

Cigital, société leader spécialisée dans la qualité et la sécurité des logiciels, a affirmé qu’il confirmait la fiabilité et la sécurité du générateur de nombres aléatoires (RNG) utilisé par PokerStars pour le mélange des cartes sur son site de poker en ligne, démontrant que la solution égale ou excède les meilleures pratiques dans la production de valeurs imprévisibles et statistiquement aléatoires dans le mélange de cartes.

“ Générer de vrais nombres aléatoires est le cœur d’une industrie du jeu équitable. ” - Paco Hope, Directeur de Cigital’s Gaming Services. “ Notre évaluation a regardé la solution dans son ensemble, incluant le matériel et le logiciel, et a confirmé que la production du RNG est cryptographiquement aléatoire et vraiment imprévisible. Au vu des résultats de cet examen, Cigital pense que les joueurs en ligne peuvent avoir une confiance totale dans le fait que chaque main est distribuée de façon aléatoire et que les cartes distribuées ne peuvent pas être connues à l’avance. ”

Cigital a analysé le code source, les sources d’entropie et la documentation liée à l’implémentation du RNG de PokerStars. De plus, un échantillon en sortie du RNG fourni par PokerStars a été soumis — et a passé — le test FIPS 140-2. En utilisant les méthodes standard pour exploiter les RNG et avoir l’accès complet au code source, Cigital n’a trouvé aucune faiblesse dans le RNG de PokerStars, concluant que l’implémentation est conforme à l’état de pratique actuel dans la génération de valeurs aléatoires.

" La réputation d’excellence de Cigital est reconnue dans toute l’industrie du jeu " - Lukas Gant, Directeur du Marketing en ligne chez PokerStars. " Leur découverte d’une faiblesse dans l’implémentation du RNG d’un site de poker en ligne majeur nous a convaincu qu’il était évident de travailler avec Cigital. Leur exceptionnelle expertise technique et leur approche minutieuse de la fiabilité et de la sécurité du logiciel en font des évaluateurs indépendants de grande confiance. "

" Construire un logiciel qui peut correctement produire des nombres aléatoires fiables est une exigence absolue pour l’industrie du jeu " - Dr. Gary McGraw, Directeur Technique de Cigital et auteur du livre Exploiting Online Games (L’exploitation des jeux en lignes). " Nous sommes heureux de fournir une analyse approfondie du générateur de nombres aléatoires de PokerStars et d’agir en conseillers de confiance. Notre analyse prouve définitivement que le RNG de PokerStars utilisé pour générer les mains de poker distribuées sur PokerStars.fr est en tout point comparable à des séquences statistiquement aléatoires. Un environnement de jeu sûr et équitable est primordial pour la meilleure expérience de jeu possible, et PokerStars réunit ces critères. "

À propos de Cigital

Cigital, Inc. est la société leader dans le conseil sur la qualité et la fiabilité des logiciels. Fondée en 1992, Cigital planifie et implémente des solutions qui aident les organismes à s’assurer que leurs applications sont sécurisées et fiables tout en améliorant la structure et le déploiement du logiciel. Leurs experts reconnus appliquent une combinaison de méthodologies, d’outils, et de techniques ayant fait leurs preuves pour répondre aux exigences uniques de chaque client. Les bureaux de Cigital se situent à Washington, D.C. avec des bureaux régionaux aux U.S., en Europe, et en Inde. Pour plus d’informations, consultez www.cigital.com

Consultez la page Certification of Security for Random Number Generator (Certification de Sécurité pour le Générateur de Nombre Aléatoire) pour en savoir plus.

Glossaire

Entropie : mesure du désordre ou de l’aléatoire dans un système.

FIPS 140-2 : norme de l’administration américaine relative à la validation des modules cryptographiques, à savoir, du matériel ou un logiciel qui crypte ou décrypte des données ou qui exécute d’autres opérations cryptographiques. FIPS 140-1 spécifie les besoins en matière de sécurité exigés par un module cryptographique utilisé dans un système sécurisé de protection de l’information dans les systèmes informatiques.

Générateur de nombres aléatoires (RNG) : système, dispositif, ou module qui crée une séquence de nombres apparemment sans aucun rapport entre eux.