Configuração do Tink

É possível criar o Tink a partir da origem ou usar pacotes específicos para cada idioma. As instruções a seguir vão ajudar você a começar.

Depois de instalar e configurar o Tink, siga as próximas etapas no final desta página.

C++

Configurar o Tink C++ e as extensões

Go

Configurar o Tink Go e as extensões

Java

Configurar o Tink Java e as extensões

ObjC

Consulte o HOWTO no GitHub.

Python

A biblioteca Tink Python, tink-py, oferece suporte ao Python 3.9 ou mais recente no macOS (x86-64 e ARM64), Linux (x86-64 e ARM64) e Windows (x86-64). A versão mais recente é a 1.12.0. Ele pode ser instalado localmente usando o Pip ou usado com o Bazel.

O Tink Python oferece integrações com o AWS KMS, o Google Cloud KMS e o HashiCorp Vault.

Pip

É possível instalar a versão binária do Python do Tink para seu sistema no PyPI (link em inglês), executando o seguinte comando:

pip3 install tink==1.12.0
# Core Tink + Google Cloud KMS extension.
pip3 install tink[gcpkms]==1.12.0
# Core Tink + AWS KMS extension.
pip3 install tink[awskms]==1.12.0
# Core Tink + HashiCorp Vault KMS extension.
pip3 install tink[hcvault]==1.12.0
# Core Tink + all the KMS extensions.
pip3 install tink[all]==1.12.0

Se um pacote binário não for publicado para seu ambiente, o pip recorre automaticamente à criação do projeto usando a distribuição de origem publicada no PyPI. Nesse caso, é necessário ter o Bazel ou o Bazelisk e o compilador protobuf instalados para criar o projeto.

Bazel

Para o Tink Python 1.12 e mais recentes, os usuários do Bazel precisam usar MODULE.bazel:

bazel_dep(name = "tink_py")

archive_override(
    module_name = "tink_py",
    urls = ["https://github.com/tink-crypto/tink-py/releases/download/v1.12.0/tink-py-1.12.0.zip"],
    strip_prefix = "tink-py-1.12.0",
    sha256 = "5968d0ba84f1fc958f685cfdfc667bfb1d8414a22eaa6f502b290a23af2aba43",
)

No momento, não publicamos o Tink Python no Registro Central do Bazel.

Próximas etapas

Depois de terminar de configurar o Tink, siga as etapas padrão de uso do Tink:

  • Escolher uma primitiva: decida qual primitiva usar com base no seu caso de uso.
  • Gerenciar chaves: proteja suas chaves com o KMS externo, gere conjuntos de chaves e faça a rotação das chaves.