Securitate
Construim și administrăm singuri fiecare produs GK Tools, de la cod la servere. Această pagină spune clar ce te protejează azi, cu rezultatele testelor independente care o dovedesc. Dacă ceva de aici nu mai este adevărat, schimbăm pagina.
Mozilla Observatory notează cât de bine își apără un site utilizatorii. SSL Labs notează conexiunea criptată dintre browserul tău și serverele noastre. A+ este nota maximă la ambele.
Ambele teste sunt gratuite și publice: apasă pe o notă ca să rulezi singur testul din nou. Scorurile Observatory pot depăși 100 când un site face mai mult decât cere testul.
Cele mai multe spargeri de conturi încep cu o parolă furată sau ghicită, așa că acolo am pus cele mai multe lacăte.
Echipele din Appoint Me pot activa o aplicație de autentificare, cu coduri de recuperare în caz că se pierde un telefon. Personalul nostru are nevoie de o aplicație de autentificare de fiecare dată când intră în biroul nostru de suport și în administrarea Appoint Me.
Appoint Me, biroul de suport GK Tools
Invoicer nu are deloc parole. Te autentifici cu un cod trimis pe email sau cu un passkey pe telefon sau calculator.
Invoicer
După câteva încercări greșite, autentificarea se oprește temporar pentru acel cont. Încercările repetate din același loc sunt și ele limitate.
Appoint Me, Invoicer, Gravity Host
Acolo unde există parole, stocăm doar o formă amestecată, creată printr-o metodă lentă, într-un singur sens, făcută să reziste la spargere. Nimeni de aici nu poate vedea ce ai tastat.
Conturi Appoint Me, Gravity Host, GK Tools
Totul circulă criptat, iar cele mai sensibile date sunt criptate din nou acolo unde sunt stocate.
Fiecare produs funcționează doar prin HTTPS și îi spune browserului tău să nu se conecteze niciodată fără el. Fiecare site enumeră și exact ce scripturi pot rula pe el, ceea ce blochează un tip comun de atac.
Fiecare produs
Datele sensibile sunt criptate chiar în baza de date: formularele de înscriere ale clienților și semnăturile în Appoint Me, datele bancare în Invoicer și mesajele și datele de contact în biroul nostru de suport.
Appoint Me, Invoicer, suport GK Tools
Plățile trec prin Stripe și alte companii de plăți reglementate. Numărul complet al cardului tău nu atinge niciodată serverele noastre; cel mult păstrăm tipul cardului și ultimele patru cifre, ca să-ți poți deosebi cardurile.
Appoint Me, Invoicer, Gravity Host
Un backup contează doar dacă poate fi restaurat.
Bazele de date și fișierele încărcate ale Appoint Me sunt copiate în afara serverului în fiecare noapte. Fiecare copie este restaurată ca test înainte de a fi păstrată, așa că știm că funcționează înainte să avem vreodată nevoie de ea.
Appoint Me
Aceste copii ajung într-o arhivă criptată care păstrează câte o copie pentru fiecare din ultimele 7 zile, 4 săptămâni și 6 luni.
Appoint Me
Ne verificăm propriile servere și calculatoare după un program, iar fiecare rezultat intră într-un jurnal de securitate datat.
În fiecare noapte serverele noastre sunt scanate pentru unelte de spargere ascunse, iar fiecare fișier de sistem este comparat cu o versiune de referință știută ca fiind bună, așa că o schimbare neașteptată iese la iveală a doua zi dimineață.
Serverele noastre
Serverul nostru principal este scanat de viruși în fiecare noapte, iar o dată pe săptămână se face o scanare completă a tot.
Serverul nostru principal
Fiecare server primește un audit automat de securitate pe data de 1 a fiecărei luni, iar noi acționăm în funcție de ce găsește.
Serverele noastre
Laptopul pe care lucrăm este verificat în fiecare săptămână: discul este criptat, firewallul este pornit, rulează doar software de încredere, iar actualizările se instalează automat.
GK Tools
Formularele noastre de contact, înregistrare și programare sunt verificate de Google reCAPTCHA, care depistează spamul și frauda automate, ca să le putem respinge. Fiecare site are propria cheie.
gk.tools, Invoicer, Appoint Me, Gravity Host
Fiecare rezultat de scanare și fiecare schimbare de securitate se păstrează într-un jurnal datat, cu istoricul lui, pe care îl putem arăta unui auditor la cerere.
Fiecare produs și server
În software se descoperă mereu noi breșe de securitate. Ce contează este cât de repede sunt închise.
În fiecare noapte verificăm software-ul de pe serverele și din produsele noastre față de listele publice de breșe de securitate cunoscute, inclusiv lista breșelor pe care atacatorii le folosesc chiar acum.
Fiecare produs și server
Regula noastră: o breșă critică, sau una pe care atacatorii o folosesc deja, este remediată în noaptea în care o găsim, cu un backup făcut înainte, ca schimbarea să poată fi anulată.
Fiecare produs și server
Dacă crezi că ai găsit o problemă de securitate în ceva ce facem, scrie la support@gk.tools ce ai văzut și unde. Citim fiecare mesaj.
Când trebuie să-ți trimitem o parolă, o cheie sau un cod, îți trimitem în schimb un link de unică folosință.
Secretul este criptat la noi înainte de a fi salvat, iar cheia care îl deschide există doar în link. Linkul funcționează o singură dată și expiră în cel mult o zi, dacă nu setăm o oră sau o săptămână.
share.gk.tools
Pentru orice e important adăugăm un cod de acces și ți-l trimitem pe altă cale, ca un singur mesaj interceptat să nu fie de ajuns.
O firmă britanică reală, înregistrată, pe care o poți verifica.
Ultima verificare: miercuri, 28 octombrie 2026.
Traducere automată de Google. Versiunea în engleză este originalul.