Sikkerhet

Slik holder vi kontoen din og dataene dine trygge

Vi lager og driver hvert GK Tools-produkt selv, fra koden til serverne. Denne siden forteller rett ut hva som beskytter deg i dag, med uavhengige testresultater som viser det. Hvis noe her slutter å stemme, endrer vi siden.

Kontrollert av eksterne testere, ikke bare av oss

Mozilla Observatory vurderer hvor godt et nettsted beskytter dem som bruker det. SSL Labs vurderer den krypterte forbindelsen mellom nettleseren din og serverne våre. A+ er toppkarakteren på begge.

Innlogging

De fleste innbrudd i kontoer starter med et stjålet eller gjettet passord, så det er der vi har satt flest låser.

To trinn for bedriftsteam

Team på Appoint Me kan slå på en autentiseringsapp, med gjenopprettingskoder i tilfelle en telefon blir borte. Våre egne ansatte må bruke en autentiseringsapp hver gang de logger inn på supportdesken vår og på administrasjonen til Appoint Me.

Appoint Me, supportdesken til GK Tools

Ingen passord å stjele på Invoicer

Invoicer har ingen passord i det hele tatt. Du logger inn med en kode sendt til e-posten din, eller med en passnøkkel på telefonen eller datamaskinen.

Invoicer

Gjetting fører ingen vei

Etter noen feil forsøk settes innloggingen på pause for den kontoen. Gjentatte forsøk fra samme sted begrenses også.

Appoint Me, Invoicer, Gravity Host

Passord vi ikke kan lese

Der det finnes passord, lagrer vi bare en omkodet form laget med en langsom enveismetode som er bygd for å motstå knekking. Ingen her kan se hva du skrev.

Appoint Me, Gravity Host, GK Tools-kontoer

Dataene dine

Alt sendes kryptert, og de mest følsomme opplysningene krypteres på nytt der de lagres.

Kryptert underveis

Hvert produkt fungerer bare over HTTPS, og ber nettleseren din aldri koble til uten. Hvert nettsted lister også opp nøyaktig hvilke skript som får kjøre på det, noe som stopper en vanlig type angrep.

Alle produkter

Kryptert der det lagres

Følsomme opplysninger krypteres i selve databasen: kundenes innkomstskjemaer og signaturer på Appoint Me, bankopplysninger på Invoicer, og meldinger og kontaktopplysninger i supportdesken vår.

Appoint Me, Invoicer, GK Tools-support

Kortnumre når aldri frem til oss

Betalinger går gjennom Stripe og andre regulerte betalingsselskaper. Det fullstendige kortnummeret ditt berører aldri serverne våre; vi lagrer høyst korttypen og de fire siste sifrene, så du kan skille kortene dine fra hverandre.

Appoint Me, Invoicer, Gravity Host

Sikkerhetskopier vi har testet

En sikkerhetskopi teller bare hvis den kan legges tilbake.

Hver natt, og så gjenopprettet som en test

Databasene og de opplastede filene til Appoint Me kopieres bort fra serveren hver natt. Hver kopi gjenopprettes som en test før den beholdes, så vi vet at den virker før vi noen gang trenger den.

Appoint Me

Lagret i måneder, kryptert

Disse kopiene legges i et kryptert arkiv som beholder en kopi for hver av de siste 7 dagene, 4 ukene og 6 månedene.

Appoint Me

Vi holder øye med problemer, hver dag

Vi sjekker våre egne servere og datamaskiner etter en fast plan, og hvert resultat føres inn i en datert sikkerhetslogg.

Sjekket for inngrep hver dag

Hver natt skannes serverne våre for skjulte innbruddsverktøy, og hver systemfil sammenlignes med en kjent god versjon, slik at en uventet endring viser seg neste morgen.

Serverne våre

Virusskanning hver natt

Hovedserveren vår skannes for virus hver natt, med en full skanning av alt én gang i uken.

Hovedserveren vår

En full sikkerhetsrevisjon hver måned

Hver server får en automatisk sikkerhetsrevisjon den første i hver måned, og vi følger opp det den finner.

Serverne våre

Også vår egen datamaskin

Den bærbare datamaskinen vi jobber på, sjekkes hver uke: disken er kryptert, brannmuren er på, den kjører bare pålitelig programvare, og oppdateringer installeres automatisk.

GK Tools

Roboter stoppet ved skjemaet

Kontakt-, registrerings- og bestillingsskjemaene våre sjekkes av Google reCAPTCHA, som oppdager automatisert spam og svindel slik at vi kan avvise det. Hvert nettsted har sin egen nøkkel.

gk.tools, Invoicer, Appoint Me, Gravity Host

Alt blir skrevet ned

Hvert skanneresultat og hver sikkerhetsendring lagres i en datert logg med historikken, som vi kan vise en revisor ved forespørsel.

Alle produkter og servere

Å finne og rette problemer

Nye sikkerhetshull oppdages i programvare hele tiden. Det som betyr noe, er hvor raskt de lukkes.

Kontrollert hver natt

Hver natt sjekker vi programvaren på serverne våre og i produktene våre mot offentlige lister over kjente sikkerhetshull, inkludert listen over hull som angripere bruker akkurat nå.

Alle produkter og servere

Kritiske hull lukket samme natt

Regelen vår: et kritisk hull, eller et som angripere allerede bruker, blir rettet samme natt som vi finner det, med en sikkerhetskopi tatt først så det kan angres.

Alle produkter og servere

Si fra hvis du oppdager noe

Hvis du tror du har funnet et sikkerhetsproblem i noe vi lager, send e-post til support@gk.tools med hva du så og hvor. Vi leser hver melding.

Hvem du har med å gjøre

Et ekte, registrert britisk selskap du kan slå opp.

Selskapet
GK Tools Ltd
Organisasjonsnummer
16434833
Holder til i
London, Storbritannia
Sikkerhetskontakt
support@gk.tools
Driftsstatus
status.gk.tools

Sist kontrollert onsdag 28. oktober 2026.