Beveiliging
We bouwen en beheren elk product van GK Tools zelf, van de code tot de servers. Deze pagina zegt duidelijk wat je vandaag beschermt, met de onafhankelijke testresultaten als onderbouwing. Als iets hier niet meer klopt, passen we de pagina aan.
Mozilla Observatory beoordeelt hoe goed een website de mensen die hem gebruiken beschermt. SSL Labs beoordeelt de versleutelde verbinding tussen je browser en onze servers. A+ is bij allebei het hoogste cijfer.
Beide tests zijn gratis en openbaar: tik op een cijfer om de test zelf opnieuw uit te voeren. Observatory-scores kunnen boven de 100 uitkomen als een site meer doet dan de test vraagt.
De meeste inbraken in accounts beginnen met een gestolen of geraden wachtwoord, dus daar zetten we de meeste sloten op.
Teams op Appoint Me kunnen een authenticator-app aanzetten, met herstelcodes voor het geval een telefoon kwijtraakt. Onze eigen medewerkers hebben elke keer een authenticator-app nodig als ze inloggen op onze supportdesk en op de beheeromgeving van Appoint Me.
Appoint Me, GK Tools-supportdesk
Invoicer heeft helemaal geen wachtwoorden. Je logt in met een code die naar je e-mail wordt gestuurd, of met een passkey op je telefoon of computer.
Invoicer
Na een paar foute pogingen wordt inloggen voor dat account even gepauzeerd. Herhaalde pogingen vanaf één plek worden ook beperkt.
Appoint Me, Invoicer, Gravity Host
Waar er wachtwoorden zijn, bewaren we alleen een versleutelde vorm, gemaakt met een langzame methode die maar één kant op werkt en bestand is tegen kraken. Niemand hier kan zien wat je hebt getypt.
Appoint Me, Gravity Host, GK Tools-accounts
Alles gaat versleuteld over het netwerk, en de gevoeligste gegevens worden nog eens versleuteld waar ze worden bewaard.
Elk product werkt alleen via HTTPS en vertelt je browser om nooit zonder HTTPS verbinding te maken. Elke site geeft ook precies aan welke scripts erop mogen draaien, wat een veelvoorkomend soort aanval blokkeert.
Elk product
Gevoelige gegevens worden in de database zelf versleuteld: intakeformulieren en handtekeningen van klanten bij Appoint Me, bankgegevens bij Invoicer, en berichten en contactgegevens in onze supportdesk.
Appoint Me, Invoicer, GK Tools-support
Betalingen lopen via Stripe en andere betaalbedrijven onder toezicht. Je volledige kaartnummer komt nooit op onze servers; we bewaren hooguit het kaarttype en de laatste vier cijfers, zodat je je kaarten uit elkaar kunt houden.
Appoint Me, Invoicer, Gravity Host
Een back-up telt alleen als je hem kunt terugzetten.
De databases en geüploade bestanden van Appoint Me worden elke nacht van de server af gekopieerd. Elke kopie wordt als test teruggezet voordat we hem bewaren, zodat we weten dat hij werkt voordat we hem ooit nodig hebben.
Appoint Me
Die kopieën gaan naar een versleuteld archief dat een kopie bewaart van elk van de laatste 7 dagen, 4 weken en 6 maanden.
Appoint Me
We controleren onze eigen servers en computers volgens een vast schema, en elk resultaat gaat in een gedateerd beveiligingslogboek.
Elke nacht worden onze servers gescand op verborgen inbraaktools, en elk systeembestand wordt vergeleken met een bekende goede versie, zodat een onverwachte wijziging de volgende ochtend opvalt.
Onze servers
Onze hoofdserver wordt elke nacht op virussen gescand, met eens per week een volledige scan van alles.
Onze hoofdserver
Elke server krijgt op de eerste van elke maand een automatische beveiligingsaudit, en we pakken aan wat die vindt.
Onze servers
De laptop waarop we werken wordt elke week gecontroleerd: de schijf is versleuteld, de firewall staat aan, er draait alleen vertrouwde software op en updates worden automatisch geïnstalleerd.
GK Tools
Onze contact-, aanmeld- en boekingsformulieren worden gecontroleerd door Google reCAPTCHA, dat geautomatiseerde spam en fraude herkent zodat we die kunnen weigeren. Elke site heeft een eigen sleutel.
gk.tools, Invoicer, Appoint Me, Gravity Host
Elk scanresultaat en elke beveiligingswijziging wordt met de geschiedenis bewaard in een gedateerd logboek, dat we op verzoek aan een auditor kunnen laten zien.
Elk product en elke server
Er worden voortdurend nieuwe beveiligingslekken in software gevonden. Waar het om gaat is hoe snel ze worden gedicht.
Elke nacht controleren we de software op onze servers en in onze producten tegen openbare lijsten van bekende beveiligingslekken, waaronder de lijst van lekken die aanvallers op dit moment gebruiken.
Elk product en elke server
Onze regel: een kritiek lek, of een lek dat aanvallers al gebruiken, wordt gedicht in de nacht dat we het vinden, met eerst een back-up zodat het ongedaan kan worden gemaakt.
Elk product en elke server
Denk je dat je een beveiligingsprobleem hebt gevonden in iets wat we maken, mail dan naar support@gk.tools met wat je zag en waar. We lezen elk bericht.
Als we je een wachtwoord, sleutel of code moeten sturen, sturen we in plaats daarvan een eenmalige link.
Het geheim wordt bij ons versleuteld voordat het wordt opgeslagen, en de sleutel om het te openen zit alleen in de link. De link werkt één keer en verloopt binnen een dag, tenzij we een uur of een week instellen.
share.gk.tools
Voor alles wat belangrijk is voegen we een toegangscode toe en sturen die via een andere weg naar je, zodat één onderschept bericht niet genoeg is.
Een echt, geregistreerd Brits bedrijf dat je kunt opzoeken.
Laatst gecontroleerd op woensdag 28 oktober 2026.
Automatische vertaling door Google. De Engelse versie is het origineel.