Bảo mật
Chúng tôi tự xây dựng và vận hành mọi sản phẩm GK Tools, từ code đến máy chủ. Trang này nói rõ những gì đang bảo vệ bạn hôm nay, kèm kết quả kiểm tra độc lập để chứng minh. Nếu điều gì ở đây không còn đúng, chúng tôi sẽ sửa trang.
Mozilla Observatory chấm điểm mức độ một website bảo vệ người dùng của nó. SSL Labs chấm điểm kết nối mã hóa giữa trình duyệt của bạn và máy chủ của chúng tôi. A+ là điểm cao nhất ở cả hai.
Cả hai bài kiểm tra đều miễn phí và công khai: chạm vào một điểm để tự chạy lại bài kiểm tra. Điểm Observatory có thể vượt 100 khi một trang làm nhiều hơn yêu cầu của bài kiểm tra.
Hầu hết các vụ đột nhập tài khoản bắt đầu từ một mật khẩu bị đánh cắp hoặc bị đoán ra, nên đó là nơi chúng tôi đặt nhiều lớp khóa nhất.
Các nhóm dùng Appoint Me có thể bật ứng dụng xác thực, kèm mã khôi phục phòng khi mất điện thoại. Nhân viên của chính chúng tôi cần ứng dụng xác thực mỗi lần đăng nhập vào hệ thống hỗ trợ và trang quản trị của Appoint Me.
Appoint Me, hệ thống hỗ trợ GK Tools
Invoicer hoàn toàn không dùng mật khẩu. Bạn đăng nhập bằng mã gửi tới email, hoặc bằng passkey trên điện thoại hay máy tính.
Invoicer
Sau vài lần nhập sai, việc đăng nhập vào tài khoản đó sẽ tạm dừng. Các lần thử lặp lại từ cùng một nơi cũng bị giới hạn.
Appoint Me, Invoicer, Gravity Host
Ở những nơi có mật khẩu, chúng tôi chỉ lưu một dạng đã được xáo trộn bằng phương pháp một chiều, chậm, được thiết kế để chống bẻ khóa. Không ai ở đây có thể thấy bạn đã gõ gì.
Tài khoản Appoint Me, Gravity Host, GK Tools
Mọi thứ đều được mã hóa khi truyền đi, và những thông tin nhạy cảm nhất được mã hóa thêm lần nữa ở nơi lưu trữ.
Mọi sản phẩm chỉ hoạt động qua HTTPS, và yêu cầu trình duyệt của bạn không bao giờ kết nối mà không có nó. Mỗi trang cũng liệt kê chính xác những script nào được phép chạy, giúp chặn một kiểu tấn công phổ biến.
Mọi sản phẩm
Thông tin nhạy cảm được mã hóa ngay trong cơ sở dữ liệu: phiếu thông tin khách hàng và chữ ký trên Appoint Me, thông tin ngân hàng trên Invoicer, cùng tin nhắn và thông tin liên hệ trong hệ thống hỗ trợ của chúng tôi.
Appoint Me, Invoicer, hỗ trợ GK Tools
Thanh toán đi qua Stripe và các công ty thanh toán được cấp phép khác. Số thẻ đầy đủ của bạn không bao giờ chạm đến máy chủ của chúng tôi; nhiều nhất chúng tôi chỉ giữ loại thẻ và bốn số cuối để bạn phân biệt các thẻ của mình.
Appoint Me, Invoicer, Gravity Host
Một bản sao lưu chỉ có giá trị nếu khôi phục được.
Cơ sở dữ liệu và tệp tải lên của Appoint Me được sao chép ra khỏi máy chủ mỗi đêm. Mỗi bản sao được khôi phục thử trước khi lưu giữ, nên chúng tôi biết nó hoạt động trước khi cần đến.
Appoint Me
Các bản sao đó được đưa vào một kho lưu trữ mã hóa, giữ một bản cho mỗi ngày trong 7 ngày gần nhất, mỗi tuần trong 4 tuần và mỗi tháng trong 6 tháng.
Appoint Me
Chúng tôi kiểm tra máy chủ và máy tính của chính mình theo lịch, và mọi kết quả đều được ghi vào nhật ký bảo mật có ngày tháng.
Mỗi đêm, máy chủ của chúng tôi được quét để tìm công cụ xâm nhập ẩn, và mọi tệp hệ thống được đối chiếu với một bản ghi chuẩn đã biết, nên bất kỳ thay đổi bất thường nào cũng lộ ra vào sáng hôm sau.
Máy chủ của chúng tôi
Máy chủ chính của chúng tôi được quét virus mỗi đêm, và mỗi tuần một lần được quét toàn bộ.
Máy chủ chính của chúng tôi
Mỗi máy chủ được kiểm tra bảo mật tự động vào ngày 1 hằng tháng, và chúng tôi xử lý những gì nó phát hiện.
Máy chủ của chúng tôi
Chiếc laptop chúng tôi dùng để làm việc được kiểm tra mỗi tuần: ổ đĩa được mã hóa, tường lửa luôn bật, chỉ chạy phần mềm đáng tin cậy, và bản cập nhật tự động cài đặt.
GK Tools
Các biểu mẫu liên hệ, đăng ký và đặt lịch của chúng tôi được Google reCAPTCHA sàng lọc, giúp phát hiện thư rác và gian lận tự động để chúng tôi từ chối. Mỗi trang web có khóa riêng.
gk.tools, Invoicer, Appoint Me, Gravity Host
Mọi kết quả quét và mọi thay đổi về bảo mật đều được lưu trong nhật ký có ngày tháng kèm lịch sử, mà chúng tôi có thể cho kiểm toán viên xem khi được yêu cầu.
Mọi sản phẩm và máy chủ
Các lỗ hổng bảo mật mới được phát hiện trong phần mềm liên tục. Điều quan trọng là chúng được vá nhanh đến đâu.
Mỗi đêm, chúng tôi đối chiếu phần mềm trên máy chủ và trong sản phẩm với các danh sách công khai về lỗ hổng bảo mật đã biết, bao gồm danh sách những lỗ hổng mà kẻ tấn công đang khai thác ngay lúc này.
Mọi sản phẩm và máy chủ
Quy tắc của chúng tôi: một lỗ hổng nghiêm trọng, hoặc lỗ hổng mà kẻ tấn công đã khai thác, được vá ngay trong đêm phát hiện, có sao lưu trước để có thể hoàn tác.
Mọi sản phẩm và máy chủ
Nếu bạn nghĩ mình đã tìm thấy vấn đề bảo mật trong bất cứ sản phẩm nào của chúng tôi, hãy gửi email tới support@gk.tools, nói rõ bạn thấy gì và ở đâu. Chúng tôi đọc mọi tin nhắn.
Khi cần gửi cho bạn mật khẩu, khóa hoặc mã, chúng tôi gửi một liên kết dùng một lần thay thế.
Thông tin bí mật được mã hóa phía chúng tôi trước khi lưu, và khóa để mở nó chỉ nằm trong liên kết. Liên kết dùng được một lần và hết hạn trong vòng một ngày, trừ khi chúng tôi đặt một giờ hoặc một tuần.
share.gk.tools
Với những gì quan trọng, chúng tôi thêm một mã bảo vệ và gửi cho bạn qua một kênh khác, để một tin nhắn bị chặn bắt thôi là không đủ.
Một công ty thật, đã đăng ký tại Anh, mà bạn có thể tra cứu.
Kiểm tra lần cuối vào thứ tư, 28 tháng 10 năm 2026.
Bản dịch máy của Google. Bản tiếng Anh là bản gốc.