Bezpieczeństwo
Każdy produkt GK Tools tworzymy i prowadzimy sami, od kodu po serwery. Na tej stronie jasno piszemy, co chroni cię dziś, a niezależne wyniki testów to potwierdzają. Jeśli coś tutaj przestanie być prawdą, zmienimy stronę.
Mozilla Observatory ocenia, jak dobrze strona chroni osoby, które z niej korzystają. SSL Labs ocenia szyfrowane połączenie między twoją przeglądarką a naszymi serwerami. A+ to najwyższa ocena w obu testach.
Oba testy są bezpłatne i publiczne: dotknij oceny, aby samodzielnie uruchomić test ponownie. Wyniki Observatory mogą przekraczać 100, gdy strona robi więcej, niż wymaga test.
Większość włamań na konta zaczyna się od skradzionego lub odgadniętego hasła, dlatego właśnie tam stawiamy najwięcej zabezpieczeń.
Zespoły w Appoint Me mogą włączyć aplikację uwierzytelniającą, z kodami odzyskiwania na wypadek zgubienia telefonu. Nasi pracownicy muszą używać aplikacji uwierzytelniającej przy każdym logowaniu do naszego Service Desk i do panelu administracyjnego Appoint Me.
Appoint Me, Service Desk GK Tools
Invoicer w ogóle nie używa haseł. Logujesz się kodem wysłanym na twój e-mail albo kluczem dostępu (passkey) na telefonie lub komputerze.
Invoicer
Po kilku błędnych próbach logowanie do tego konta zostaje wstrzymane. Powtarzane próby z jednego miejsca też są ograniczane.
Appoint Me, Invoicer, Gravity Host
Tam, gdzie są hasła, przechowujemy tylko ich zaszyfrowaną postać, utworzoną powolną, jednokierunkową metodą odporną na łamanie. Nikt u nas nie widzi, co wpisałeś.
Appoint Me, Gravity Host, konta GK Tools
Wszystko jest przesyłane w formie zaszyfrowanej, a najbardziej wrażliwe dane są szyfrowane ponownie tam, gdzie są przechowywane.
Każdy produkt działa wyłącznie przez HTTPS i każe twojej przeglądarce nigdy nie łączyć się bez niego. Każda strona określa też dokładnie, jakie skrypty mogą na niej działać, co blokuje popularny rodzaj ataku.
Każdy produkt
Wrażliwe dane są szyfrowane w samej bazie danych: formularze klientów i podpisy w Appoint Me, dane bankowe w Invoicer oraz wiadomości i dane kontaktowe w naszym Service Desk.
Appoint Me, Invoicer, wsparcie GK Tools
Płatności przechodzą przez Stripe i inne regulowane firmy płatnicze. Pełny numer twojej karty nigdy nie trafia na nasze serwery; najwyżej przechowujemy typ karty i jej cztery ostatnie cyfry, żebyś mógł odróżnić swoje karty.
Appoint Me, Invoicer, Gravity Host
Kopia zapasowa ma sens tylko wtedy, gdy da się ją przywrócić.
Bazy danych i przesłane pliki Appoint Me są co noc kopiowane poza jego serwer. Każda kopia jest testowo przywracana, zanim ją zachowamy, więc wiemy, że działa, zanim w ogóle będzie potrzebna.
Appoint Me
Te kopie trafiają do zaszyfrowanego archiwum, które przechowuje kopię z każdego z ostatnich 7 dni, 4 tygodni i 6 miesięcy.
Appoint Me
Sprawdzamy nasze własne serwery i komputery według harmonogramu, a każdy wynik trafia do datowanego dziennika bezpieczeństwa.
Co noc nasze serwery są skanowane w poszukiwaniu ukrytych narzędzi włamywaczy, a każdy plik systemowy jest porównywany ze znanym, sprawdzonym wzorcem, więc nieoczekiwana zmiana wychodzi na jaw następnego ranka.
Nasze serwery
Nasz główny serwer jest co noc skanowany pod kątem wirusów, a raz w tygodniu skanujemy na nim wszystko.
Nasz główny serwer
Każdy serwer przechodzi automatyczny audyt bezpieczeństwa pierwszego dnia każdego miesiąca, a my reagujemy na to, co wykryje.
Nasze serwery
Laptop, na którym pracujemy, jest sprawdzany co tydzień: jego dysk jest zaszyfrowany, zapora jest włączona, uruchamia tylko zaufane oprogramowanie, a aktualizacje instalują się automatycznie.
GK Tools
Nasze formularze kontaktowe, rejestracyjne i rezerwacyjne są sprawdzane przez Google reCAPTCHA, które wykrywa automatyczny spam i oszustwa, żebyśmy mogli je odrzucić. Każda strona ma własny klucz.
gk.tools, Invoicer, Appoint Me, Gravity Host
Każdy wynik skanowania i każda zmiana w zabezpieczeniach trafia do datowanego dziennika wraz z historią, który na prośbę możemy pokazać audytorowi.
Każdy produkt i serwer
W oprogramowaniu ciągle odkrywa się nowe luki bezpieczeństwa. Liczy się to, jak szybko zostaną załatane.
Co noc sprawdzamy oprogramowanie na naszych serwerach i w naszych produktach z publicznymi listami znanych luk bezpieczeństwa, w tym z listą luk, które atakujący wykorzystują właśnie teraz.
Każdy produkt i serwer
Nasza zasada: krytyczną lukę albo taką, którą atakujący już wykorzystują, łatamy tej samej nocy, w której ją znajdziemy, po wcześniejszym wykonaniu kopii zapasowej, żeby można było cofnąć zmianę.
Każdy produkt i serwer
Jeśli uważasz, że znalazłeś problem z bezpieczeństwem w czymkolwiek, co tworzymy, napisz na support@gk.tools, co zauważyłeś i gdzie. Czytamy każdą wiadomość.
Gdy musimy przesłać ci hasło, klucz lub kod, wysyłamy zamiast tego jednorazowy link.
Poufna treść jest szyfrowana po naszej stronie, zanim zostanie zapisana, a klucz do jej odczytania jest tylko w linku. Link działa raz i wygasa w ciągu doby, chyba że ustawimy godzinę lub tydzień.
share.gk.tools
Przy wszystkim, co ważne, dodajemy kod dostępu i wysyłamy go inną drogą, więc jedna przechwycona wiadomość nie wystarczy.
Prawdziwa, zarejestrowana brytyjska firma, którą możesz sprawdzić.
Ostatnio sprawdzono w środę 28 października 2026.
Tłumaczenie maszynowe Google. Oryginałem jest wersja angielska.