Сигурност
Създаваме и поддържаме всеки продукт на GK Tools сами, от кода до сървърите. Тази страница казва ясно какво ви защитава днес, подкрепено с резултати от независими тестове. Ако нещо тук престане да е вярно, променяме страницата.
Mozilla Observatory оценява колко добре един уебсайт защитава хората, които го използват. SSL Labs оценява криптираната връзка между браузъра ви и нашите сървъри. A+ е най-високата оценка и при двете.
И двата теста са безплатни и публични: докоснете оценка, за да пуснете теста отново сами. Резултатите в Observatory могат да надхвърлят 100, когато сайтът прави повече, отколкото изисква тестът.
Повечето пробиви в акаунти започват с открадната или налучкана парола, затова там поставяме най-много ключалки.
Екипите в Appoint Me могат да включат приложение за удостоверяване, с кодове за възстановяване, в случай че телефонът бъде загубен. Нашите служители трябва да използват приложение за удостоверяване при всяко влизане в нашия център за поддръжка и в администрацията на Appoint Me.
Appoint Me, център за поддръжка на GK Tools
Invoicer изобщо няма пароли. Влизате с код, изпратен на имейла ви, или с passkey на телефона или компютъра си.
Invoicer
След няколко грешни опита входът за този акаунт се спира временно. Повтарящите се опити от едно място също са ограничени.
Appoint Me, Invoicer, Gravity Host
Където има пароли, съхраняваме само кодиран вид, създаден с бавен, еднопосочен метод, предназначен да устоява на разбиване. Никой тук не може да види какво сте въвели.
Appoint Me, Gravity Host, акаунти в GK Tools
Всичко се пренася криптирано, а най-чувствителните данни се криптират отново там, където се съхраняват.
Всеки продукт работи само през HTTPS и казва на браузъра ви никога да не се свързва без него. Всеки сайт също така посочва точно кои скриптове могат да се изпълняват на него, което блокира често срещан вид атака.
Всеки продукт
Чувствителните данни са криптирани в самата база данни: формулярите за прием на клиенти и подписите в Appoint Me, банковите данни в Invoicer и съобщенията и данните за контакт в нашия център за поддръжка.
Appoint Me, Invoicer, поддръжка на GK Tools
Плащанията минават през Stripe и други регулирани компании за плащания. Пълният номер на картата ви никога не докосва нашите сървъри; най-много пазим вида на картата и последните четири цифри, за да можете да различавате картите си.
Appoint Me, Invoicer, Gravity Host
Резервното копие има смисъл само ако може да бъде възстановено.
Базите данни и качените файлове на Appoint Me се копират извън неговия сървър всяка нощ. Всяко копие се възстановява за проба, преди да бъде запазено, така че знаем, че работи, още преди да ни потрябва.
Appoint Me
Тези копия отиват в криптиран архив, който пази по едно копие за всеки от последните 7 дни, 4 седмици и 6 месеца.
Appoint Me
Проверяваме собствените си сървъри и компютри по график и всеки резултат се записва в дневник за сигурност с дата.
Всяка нощ сървърите ни се сканират за скрити инструменти за проникване, а всеки системен файл се сравнява с проверено изправно копие, така че неочаквана промяна излиза наяве на следващата сутрин.
Нашите сървъри
Основният ни сървър се сканира за вируси всяка нощ, а веднъж седмично се прави пълно сканиране на всичко.
Основният ни сървър
Всеки сървър минава автоматичен одит на сигурността на първо число всеки месец и ние действаме според това, което той открие.
Нашите сървъри
Лаптопът, на който работим, се проверява всяка седмица: дискът му е криптиран, защитната стена е включена, на него работи само доверен софтуер, а обновленията се инсталират автоматично.
GK Tools
Формулярите ни за контакт, регистрация и резервация се проверяват от Google reCAPTCHA, който разпознава автоматизиран спам и измами, за да можем да ги отхвърлим. Всеки сайт има собствен ключ.
gk.tools, Invoicer, Appoint Me, Gravity Host
Всеки резултат от сканиране и всяка промяна в сигурността се пазят в дневник с дата и с историята си, който можем да покажем на одитор при поискване.
Всеки продукт и сървър
В софтуера постоянно се откриват нови пробиви в сигурността. Важното е колко бързо се затварят.
Всяка нощ проверяваме софтуера на нашите сървъри и в нашите продукти спрямо публични списъци с известни пробиви в сигурността, включително списъка с пробиви, които нападателите използват в момента.
Всеки продукт и сървър
Нашето правило: критичен пробив или такъв, който нападателите вече използват, се коригира в нощта, в която го открием, като първо се прави резервно копие, за да може промяната да бъде отменена.
Всеки продукт и сървър
Ако смятате, че сте открили проблем със сигурността в нещо, което правим, пишете на support@gk.tools какво сте видели и къде. Четем всяко съобщение.
Когато трябва да ви изпратим парола, ключ или код, вместо това изпращаме еднократна връзка.
Тайната се криптира при нас, преди да бъде запазена, а ключът за отварянето ѝ е само във връзката. Връзката работи веднъж и изтича в рамките на един ден, освен ако не зададем час или седмица.
share.gk.tools
За всичко важно добавяме код за достъп и ви го изпращаме по друг път, така че едно прихванато съобщение да не е достатъчно.
Истинска, регистрирана британска компания, която можете да проверите.
Последна проверка: сряда, 28 октомври 2026 г.
Машинен превод от Google. Оригиналът е версията на английски.