Sicurezza
Creiamo e gestiamo noi ogni prodotto GK Tools, dal codice ai server. Questa pagina dice chiaramente cosa ti protegge oggi, con i risultati dei test indipendenti a confermarlo. Se qualcosa qui smette di essere vero, cambiamo la pagina.
Mozilla Observatory valuta quanto bene un sito protegge le persone che lo usano. SSL Labs valuta la connessione cifrata tra il tuo browser e i nostri server. A+ è il voto massimo in entrambi.
Entrambi i test sono gratuiti e pubblici: tocca un voto per ripetere tu stesso il test. I punteggi di Observatory possono superare 100 quando un sito fa più di quanto richiesto dal test.
La maggior parte delle violazioni di account parte da una password rubata o indovinata, quindi è lì che mettiamo più lucchetti.
I team su Appoint Me possono attivare un’app di autenticazione, con codici di recupero nel caso si perda il telefono. Il nostro personale deve usare un’app di autenticazione ogni volta che accede al nostro help desk e all’amministrazione di Appoint Me.
Appoint Me, help desk di GK Tools
Invoicer non ha password. Accedi con un codice inviato alla tua email, oppure con una passkey sul telefono o sul computer.
Invoicer
Dopo alcuni tentativi sbagliati, l’accesso a quell’account viene sospeso per un po’. Anche i tentativi ripetuti da uno stesso posto sono limitati.
Appoint Me, Invoicer, Gravity Host
Dove ci sono password, conserviamo solo una versione rimescolata, creata con un metodo lento e a senso unico pensato per resistere ai tentativi di decifrarla. Nessuno qui può vedere cosa hai scritto.
Appoint Me, Gravity Host, account GK Tools
Tutto viaggia cifrato, e i dati più sensibili vengono cifrati di nuovo dove sono conservati.
Ogni prodotto funziona solo in HTTPS e dice al tuo browser di non connettersi mai senza. Ogni sito indica anche esattamente quali script possono girare su di esso, il che blocca un tipo di attacco comune.
Ogni prodotto
I dati sensibili sono cifrati nel database stesso: moduli di accoglienza dei clienti e firme su Appoint Me, coordinate bancarie su Invoicer, e messaggi e contatti nel nostro help desk.
Appoint Me, Invoicer, assistenza GK Tools
I pagamenti passano da Stripe e da altre società di pagamento regolamentate. Il numero completo della tua carta non tocca mai i nostri server; al massimo conserviamo il tipo di carta e le ultime quattro cifre, così puoi distinguere le tue carte.
Appoint Me, Invoicer, Gravity Host
Un backup conta solo se si può ripristinare.
I database e i file caricati di Appoint Me vengono copiati fuori dal suo server ogni notte. Ogni copia viene ripristinata come prova prima di essere conservata, così sappiamo che funziona prima di averne bisogno.
Appoint Me
Queste copie finiscono in un archivio cifrato che conserva una copia per ciascuno degli ultimi 7 giorni, 4 settimane e 6 mesi.
Appoint Me
Controlliamo i nostri server e computer secondo un calendario fisso, e ogni risultato finisce in un registro di sicurezza con la data.
Ogni notte i nostri server vengono analizzati alla ricerca di strumenti di intrusione nascosti, e ogni file di sistema viene confrontato con una copia di riferimento sicura, così una modifica inattesa salta fuori la mattina dopo.
I nostri server
Il nostro server principale viene controllato contro i virus ogni notte, con una scansione completa di tutto una volta alla settimana.
Il nostro server principale
Ogni server riceve un controllo di sicurezza automatico il primo di ogni mese, e interveniamo su ciò che trova.
I nostri server
Il portatile su cui lavoriamo viene controllato ogni settimana: il disco è cifrato, il firewall è attivo, esegue solo software affidabile e gli aggiornamenti si installano da soli.
GK Tools
I nostri moduli di contatto, registrazione e prenotazione sono filtrati da Google reCAPTCHA, che riconosce lo spam e le frodi automatiche così possiamo respingerli. Ogni sito ha la sua chiave.
gk.tools, Invoicer, Appoint Me, Gravity Host
Ogni risultato di scansione e ogni modifica di sicurezza viene conservato in un registro con la data e la sua cronologia, che possiamo mostrare a un revisore su richiesta.
Ogni prodotto e server
Nel software si scoprono di continuo nuove falle di sicurezza. Quello che conta è quanto in fretta vengono chiuse.
Ogni notte confrontiamo il software sui nostri server e nei nostri prodotti con gli elenchi pubblici di falle di sicurezza note, compreso l’elenco delle falle che gli attaccanti stanno sfruttando in questo momento.
Ogni prodotto e server
La nostra regola: una falla critica, o una che gli attaccanti stanno già sfruttando, viene corretta la notte stessa in cui la troviamo, facendo prima un backup per poter tornare indietro.
Ogni prodotto e server
Se pensi di aver trovato un problema di sicurezza in qualcosa che facciamo, scrivi a support@gk.tools dicendo cosa hai visto e dove. Leggiamo ogni messaggio.
Quando dobbiamo mandarti una password, una chiave o un codice, ti mandiamo invece un link monouso.
Il segreto viene cifrato da noi prima di essere salvato, e la chiave per aprirlo esiste solo nel link. Il link funziona una volta e scade entro un giorno, a meno che non impostiamo un’ora o una settimana.
share.gk.tools
Per tutto ciò che è importante aggiungiamo un codice e te lo mandiamo per un’altra strada, così un singolo messaggio intercettato non basta.
Un’azienda britannica reale e registrata, che puoi verificare.
Ultimo controllo mercoledì 28 ottobre 2026.
Traduzione automatica di Google. L'originale è la versione in inglese.