Vi bygger och driver varje produkt från GK Tools själva, från koden till servrarna. Den här sidan säger rakt ut vad som skyddar dig i dag, med oberoende testresultat som stöd. Om något här slutar stämma ändrar vi sidan.
Mozilla Observatory betygsätter hur väl en webbplats skyddar de som använder den. SSL Labs betygsätter den krypterade anslutningen mellan din webbläsare och våra servrar. A+ är det högsta betyget i båda.
Båda testerna är gratis och offentliga: tryck på ett betyg för att köra testet igen själv. Observatory-poäng kan gå över 100 när en sajt gör mer än testet kräver.
Inloggning
De flesta kontointrång börjar med ett stulet eller gissat lösenord, så det är där vi har satt flest lås.
Tvåstegsverifiering för företagsteam
Team i Appoint Me kan aktivera en autentiseringsapp, med återställningskoder om en telefon kommer bort. Vår egen personal behöver en autentiseringsapp varje gång de loggar in i vår supportdesk och i Appoint Mes administration.
Appoint Me, supportdesken för GK Tools
Inget lösenord att stjäla i Invoicer
Invoicer har inga lösenord alls. Du loggar in med en kod som skickas till din e-post, eller med en passkey på din telefon eller dator.
Invoicer
Gissningar leder ingenstans
Efter några felaktiga försök pausas inloggningen för det kontot. Upprepade försök från samma ställe begränsas också.
Appoint Me, Invoicer, Gravity Host
Lösenord vi inte kan läsa
Där det finns lösenord sparar vi bara en förvrängd form, skapad med en långsam envägsmetod som är byggd för att stå emot knäckning. Ingen här kan se vad du skrev.
Appoint Me, Gravity Host, GK Tools-konton
Dina uppgifter
Allt skickas krypterat, och de känsligaste uppgifterna krypteras en gång till där de lagras.
Krypterat på vägen
Varje produkt fungerar bara över HTTPS och säger åt din webbläsare att aldrig ansluta utan det. Varje sajt listar också exakt vilka skript som får köras på den, vilket stoppar en vanlig typ av attack.
Varje produkt
Krypterat där det lagras
Känsliga uppgifter krypteras i själva databasen: kunders intagsformulär och underskrifter i Appoint Me, bankuppgifter i Invoicer, och meddelanden och kontaktuppgifter i vår supportdesk.
Appoint Me, Invoicer, support för GK Tools
Kortnummer når aldrig oss
Betalningar går via Stripe och andra reglerade betalföretag. Ditt fullständiga kortnummer rör aldrig våra servrar; som mest sparar vi korttyp och de fyra sista siffrorna så att du kan skilja dina kort åt.
Appoint Me, Invoicer, Gravity Host
Säkerhetskopior vi har testat
En säkerhetskopia räknas bara om den går att återställa.
Varje natt, och sedan återställd som test
Appoint Mes databaser och uppladdade filer kopieras från dess server varje natt. Varje kopia återställs som ett test innan den sparas, så vi vet att den fungerar innan vi någonsin behöver den.
Appoint Me
Sparas i månader, krypterat
Kopiorna läggs i ett krypterat arkiv som sparar en kopia för var och en av de senaste 7 dagarna, 4 veckorna och 6 månaderna.
Appoint Me
Vi håller utkik efter problem, varje dag
Vi kontrollerar våra egna servrar och datorer enligt ett schema, och varje resultat förs in i en daterad säkerhetslogg.
Kontrolleras för intrång varje dag
Varje natt skannas våra servrar efter dolda inbrottsverktyg, och varje systemfil jämförs med en känd korrekt version, så att en oväntad ändring syns nästa morgon.
Våra servrar
Virusskanning varje natt
Vår huvudserver skannas efter virus varje natt, och en gång i veckan skannas allt fullständigt.
Vår huvudserver
En fullständig säkerhetsgranskning varje månad
Varje server får en automatisk säkerhetsgranskning den första i varje månad, och vi åtgärdar det den hittar.
Våra servrar
Vår egen dator också
Den bärbara dator vi arbetar på kontrolleras varje vecka: disken är krypterad, brandväggen är på, den kör bara betrodd programvara och uppdateringar installeras automatiskt.
GK Tools
Botar stoppas vid formuläret
Våra formulär för kontakt, registrering och bokning granskas av Google reCAPTCHA, som upptäcker automatiserad spam och bedrägeri så att vi kan avvisa det. Varje webbplats har sin egen nyckel.
gk.tools, Invoicer, Appoint Me, Gravity Host
Allt dokumenteras
Varje skanningsresultat och varje säkerhetsändring sparas i en daterad logg med sin historik, som vi kan visa en granskare på begäran.
Varje produkt och server
Hitta och åtgärda problem
Nya säkerhetshål hittas i mjukvara hela tiden. Det som spelar roll är hur snabbt de täpps till.
Kontrolleras varje natt
Varje natt kontrollerar vi mjukvaran på våra servrar och i våra produkter mot offentliga listor över kända säkerhetshål, inklusive listan över hål som angripare använder just nu.
Varje produkt och server
Kritiska hål täpps till samma natt
Vår regel: ett kritiskt hål, eller ett som angripare redan använder, åtgärdas samma natt som vi hittar det, med en säkerhetskopia tagen först så att det kan ångras.
Varje produkt och server
Säg till om du upptäcker något
Om du tror att du har hittat ett säkerhetsproblem i något vi gör, mejla support@gk.tools med vad du såg och var. Vi läser varje meddelande.
Lösenord skickas aldrig via e-post
När vi behöver skicka ett lösenord, en nyckel eller en kod till dig skickar vi en engångslänk i stället.
Öppnas en gång, sedan är den borta
Hemligheten krypteras hos oss innan den sparas, och nyckeln för att öppna den finns bara i länken. Länken fungerar en gång och slutar gälla inom ett dygn, om vi inte ställer in en timme eller en vecka.
share.gk.tools
En lösenkod via en annan väg
För allt viktigt lägger vi till en lösenkod och skickar den till dig via en annan väg, så att ett enda uppsnappat meddelande inte räcker.
Vem du har att göra med
Ett riktigt, registrerat brittiskt företag som du kan slå upp.
Maskinöversättning från Google. Den engelska versionen är originalet.
Vi använder cookies för att förstå hur besökare använder den här webbplatsen och förbättra upplevelsen. Matomo (vårt egenhostade analysverktyg) använder inga cookies och körs som standard. Om du godkänner aktiveras även Google Analytics.