(Dernière mise à jour : octobre 2025)
Cette page décrit les objectifs généraux de l'équipe Tink. Il sera régulièrement mis à jour à mesure que les objectifs seront atteints ou modifiés.
Refonte des ensembles de clés et du registre
Nous voulons offrir aux utilisateurs un meilleur moyen de gérer les clés d'un jeu de clés. Cela facilitera la mise en œuvre des systèmes de gestion des clés et permettra une compatibilité plus complète pour l'importation et l'exportation de clés dans différents formats tels que PEM ou JWK (tout en veillant à ce que l'API évite les erreurs courantes pouvant entraîner des failles de sécurité). Ce travail est en grande partie terminé pour Java, C++ et Go.
Nous travaillons également à l'autorisation de plusieurs configurations de génération de clés et de primitives dans Tink, qui remplaceront à terme les registres actuels. Cela facilitera le développement de bibliothèques basées sur Tink et permettra également de supprimer et de rendre obsolètes les algorithmes non sécurisés de manière transparente. Ce travail est terminé pour Java et en cours pour C++.
Cryptographie post-quantique (PQC)
Nous continuons d'ajouter la compatibilité avec les algorithmes PQC sélectionnés par le NIST. ML-DSA et SLH-DSA sont désormais tous deux compatibles avec C++ et Go à l'aide des API de signature numérique respectives de ces langages. La compatibilité de Java avec les deux algorithmes PQC est en cours de développement. La compatibilité avec Kyber/ML-KEM avec une nouvelle API de mécanisme d'encapsulation de clé (KEM) est également en cours de développement.
Performances
Nous avons l'intention d'affiner nos mesures des performances de Tink et de fournir des benchmarks de performances appropriés à nos utilisateurs. Nous continuons également à rechercher des améliorations de performances possibles pour Tink.
Donnez-nous votre avis !
Nous aimerions savoir comment vous utilisez Tink ou quelles fonctionnalités seraient les plus utiles pour votre implémentation. Dites-le-nous en répondant à notre enquête.