Tinkey adalah utilitas command line Tink untuk mengelola kunci. Tinkey memungkinkan Anda mengenkripsi atau mendekripsi keyset dengan kunci enkripsi kunci yang disimpan di KMS jarak jauh. Tinkey memiliki dukungan bawaan untuk AWS KMS dan Google Cloud KMS.
Penginstalan
Anda dapat menginstal Tinkey dari biner bawaan, menggunakan Homebrew, atau membuat Tinkey dari sumber Tink:
Biner bawaan
Rilis terbaru Tinkey adalah 1.14.0 (download). Aplikasi ini berfungsi di Linux, macOS, dan Windows.
Homebrew
Untuk menginstal Tinkey dengan Homebrew, jalankan perintah berikut:
brew tap tink-crypto/tink-tinkey https://github.com/tink-crypto/tink-tinkey
brew install tinkey
Dari source
Untuk membuat Tinkey versi terbaru dari kode sumber Tink, gunakan Bazel dengan Bazelisk:
TINKEY_URL="https://github.com/tink-crypto/tink-tinkey/archive/refs/tags/v1.14.0.zip"
TINKEY_SHA256="0ef4cd6a01e4b500c33a782dc34eb29858d0e0399022fa9e94b4ad0837190dc1"
curl -LsS "${TINKEY_URL}" -o tinkey.zip
echo "${TINKEY_SHA256} tinkey.zip" | sha256sum -c
unzip tinkey.zip && cd "tink-tinkey-1.14.0"
bazelisk build //:tinkey
Tindakan ini akan menghasilkan biner bazel-bin/tinkey.
Referensi perintah
Tinkey dapat digunakan untuk membuat kunci dan melakukan tugas pengelolaan lainnya seperti mengenkripsi, mendekripsi, atau merotasi kunci.
Sintaksis untuk menggunakan perintah yang tercantum dalam tabel adalah tinkey <command>
[<args>].
| Perintah | Tindakan |
|---|---|
help |
Mencetak pesan bantuan untuk semua perintah yang tersedia. |
add-key |
Membuat dan menambahkan kunci baru ke keyset. |
convert-keyset |
Mengubah format, mengenkripsi, mendekripsi keyset. |
create-keyset |
Membuat keyset baru. |
create-public-keyset |
Membuat keyset publik dari keyset pribadi. |
list-key-templates |
Mencantumkan semua template kunci yang didukung. |
delete-key |
Menghapus kunci yang ditentukan dalam keyset. |
destroy-key |
Tidak digunakan lagi. Menghancurkan materi kunci dari kunci yang ditentukan dalam keyset. (Tindakan ini tidak digunakan lagi: perilaku Tink dengan keyset yang berisi kunci yang dihancurkan dapat bergantung pada versi Tink) |
disable-key |
Menonaktifkan kunci yang ditentukan dalam keyset. |
enable-key |
Mengaktifkan kunci yang ditentukan dalam keyset. |
list-keyset |
Mencantumkan kunci dalam keyset. |
promote-key |
Mempromosikan kunci yang ditentukan ke kunci utama. |
rotate-keyset |
[Tidak digunakan lagi] Menambahkan kunci baru dan menjadikannya kunci utama.
(Sebagai gantinya, sebaiknya tambahkan kunci baru terlebih dahulu dengan add-key dan kemudian jadikan kunci tersebut sebagai kunci utama secara eksplisit dengan promote-key. Dalam
sistem terdistribusi, Anda harus memastikan kunci yang baru ditambahkan tersedia
di setiap server sebelum mempromosikannya ke kunci utama.) |