Güvenlik
Her GK Tools ürününü koddan sunuculara kadar kendimiz geliştirir ve işletiriz. Bu sayfa, bugün sizi neyin koruduğunu, bunu destekleyen bağımsız test sonuçlarıyla birlikte açıkça anlatır. Buradaki bir şey doğru olmaktan çıkarsa sayfayı değiştiririz.
Mozilla Observatory, bir web sitesinin onu kullananları ne kadar iyi koruduğunu notlandırır. SSL Labs, tarayıcınızla sunucularımız arasındaki şifreli bağlantıyı notlandırır. İkisinde de en yüksek not A+’dır.
İki test de ücretsiz ve herkese açık: testi kendiniz yeniden çalıştırmak için bir nota dokunun. Bir site testin istediğinden fazlasını yaptığında Observatory puanları 100’ü geçebilir.
Hesaplara yapılan izinsiz girişlerin çoğu çalınan veya tahmin edilen bir parolayla başlar; bu yüzden en çok kilidi oraya koyduk.
Appoint Me’deki ekipler, telefon kaybolursa diye kurtarma kodlarıyla birlikte bir doğrulayıcı uygulamayı açabilir. Kendi çalışanlarımız destek masamıza ve Appoint Me yönetim paneline her girişte bir doğrulayıcı uygulama kullanmak zorundadır.
Appoint Me, GK Tools destek masası
Invoicer’da hiç parola yoktur. E-postanıza gönderilen bir kodla ya da telefonunuzdaki veya bilgisayarınızdaki bir geçiş anahtarıyla (passkey) giriş yaparsınız.
Invoicer
Birkaç yanlış denemeden sonra o hesap için giriş duraklatılır. Aynı yerden gelen tekrarlı denemeler de sınırlandırılır.
Appoint Me, Invoicer, Gravity Host
Parolanın olduğu yerlerde, kırılmaya dayanıklı olacak şekilde tasarlanmış yavaş ve tek yönlü bir yöntemle oluşturulan karıştırılmış bir biçimi saklarız. Burada kimse ne yazdığınızı göremez.
Appoint Me, Gravity Host, GK Tools hesapları
Her şey şifreli olarak iletilir ve en hassas bilgiler saklandıkları yerde bir kez daha şifrelenir.
Her ürün yalnızca HTTPS üzerinden çalışır ve tarayıcınıza onsuz asla bağlanmamasını söyler. Her site ayrıca üzerinde tam olarak hangi betiklerin çalışabileceğini listeler; bu da yaygın bir saldırı türünü engeller.
Her ürün
Hassas bilgiler doğrudan veritabanında şifrelenir: Appoint Me’de müşteri kayıt formları ve imzalar, Invoicer’da banka bilgileri, destek masamızda ise mesajlar ve iletişim bilgileri.
Appoint Me, Invoicer, GK Tools destek
Ödemeler Stripe ve diğer düzenlemeye tabi ödeme şirketleri üzerinden geçer. Kart numaranızın tamamı hiçbir zaman sunucularımıza değmez; kartlarınızı ayırt edebilmeniz için en fazla kart türünü ve son dört haneyi saklarız.
Appoint Me, Invoicer, Gravity Host
Bir yedek ancak geri yüklenebiliyorsa sayılır.
Appoint Me’nin veritabanları ve yüklenen dosyaları her gece sunucusunun dışına kopyalanır. Her kopya saklanmadan önce test olarak geri yüklenir; böylece daha ihtiyaç duymadan çalıştığını biliriz.
Appoint Me
Bu kopyalar, son 7 günün, 4 haftanın ve 6 ayın her biri için bir kopya tutan şifreli bir arşive gider.
Appoint Me
Kendi sunucularımızı ve bilgisayarlarımızı bir takvime göre kontrol ederiz ve her sonuç tarihli bir güvenlik kaydına yazılır.
Sunucularımız her gece gizli sızma araçlarına karşı taranır ve her sistem dosyası, doğru olduğu bilinen bir kayıtla karşılaştırılır; böylece beklenmedik bir değişiklik ertesi sabah ortaya çıkar.
Sunucularımız
Ana sunucumuz her gece virüslere karşı taranır, haftada bir kez de her şey baştan sona taranır.
Ana sunucumuz
Her sunucu, her ayın birinde otomatik bir güvenlik denetiminden geçer ve bulduklarına göre harekete geçeriz.
Sunucularımız
Çalıştığımız dizüstü bilgisayar her hafta kontrol edilir: diski şifrelidir, güvenlik duvarı açıktır, yalnızca güvenilir yazılım çalıştırır ve güncellemeler otomatik olarak yüklenir.
GK Tools
İletişim, kayıt ve rezervasyon formlarımız Google reCAPTCHA ile denetlenir; otomatik spam ve dolandırıcılığı fark eder, böylece geri çevirebiliriz. Her sitenin kendi anahtarı vardır.
gk.tools, Invoicer, Appoint Me, Gravity Host
Her tarama sonucu ve her güvenlik değişikliği, geçmişiyle birlikte tarihli bir kayıtta saklanır ve istenirse bir denetçiye gösterebiliriz.
Her ürün ve sunucu
Yazılımlarda sürekli yeni güvenlik açıkları bulunur. Önemli olan, ne kadar çabuk kapatıldıklarıdır.
Her gece sunucularımızdaki ve ürünlerimizdeki yazılımları, saldırganların şu anda kullandığı açıkların listesi de dahil olmak üzere, bilinen güvenlik açıklarının herkese açık listeleriyle karşılaştırırız.
Her ürün ve sunucu
Kuralımız: kritik bir açık ya da saldırganların zaten kullandığı bir açık, bulduğumuz gece yamalanır; geri alınabilmesi için önce bir yedek alınır.
Her ürün ve sunucu
Yaptığımız herhangi bir şeyde güvenlik sorunu bulduğunuzu düşünüyorsanız, ne gördüğünüzü ve nerede gördüğünüzü support@gk.tools adresine yazın. Her mesajı okuyoruz.
Size bir parola, anahtar veya kod göndermemiz gerektiğinde onun yerine tek kullanımlık bir bağlantı göndeririz.
Gizli bilgi kaydedilmeden önce bizim tarafımızda şifrelenir ve onu açacak anahtar yalnızca bağlantının içindedir. Bağlantı bir kez çalışır ve biz bir saat ya da bir hafta belirlemediğimiz sürece bir gün içinde geçerliliğini yitirir.
share.gk.tools
Önemli her şey için bir şifre kodu ekler ve bunu size farklı bir yoldan göndeririz; böylece ele geçirilen tek bir mesaj yetmez.
Kaydını kendiniz kontrol edebileceğiniz, gerçek ve tescilli bir Birleşik Krallık şirketi.
Son kontrol: 28 Ekim 2026 Çarşamba.
Google tarafından makine çevirisi. Asıl metin İngilizce sürümdür.