Puoi compilare Tink dal codice sorgente o utilizzare pacchetti specifici per la lingua. Le seguenti istruzioni ti aiuteranno a iniziare.
Dopo aver installato e configurato Tink, vai ai passaggi successivi alla fine di questa pagina.
C++
Tink fornisce le seguenti librerie C++:
- Una libreria C++ di base, tink-cc. L'ultima release è 2.3.0
- Un'estensione AWS KMS, tink-cc-awskms. L'ultima release è 2.0.1.
- Un'estensione Google Cloud KMS, tink-cc-gcpkms. L'ultima release è 2.3.0.
Tink C++ (tink-cc)
Tink C++ dipende da:
- Protobuf 26.1
- Abseil LTS 20230802.0
- BoringSSL o OpenSSL >=1.1.1
- RapidJSON 1.1.0
- googletest 1.14.0 (solo per i test)
- Wycheproof (solo per test)
Tink C++ supporta:
- C++ >= 14
- Sistema operativo:
- UbuntuLTS >= 20.04 (x86_64)
- macOS >= 12.5 Monterey (x86_64)
- Windows Server >= 2019 (x86_64)
- Compilatore:
- GCC >= 7.5.0
- Apple Clang >= 14
- MSVC >= 2019
- Sistema di compilazione:
CMake
Devi aggiungere tink-cc
come dipendenza all'interno dell'albero. Ad esempio:
cmake_minimum_required(VERSION 3.13)
project(YourProject CXX)
set(CMAKE_CXX_STANDARD_REQUIRED ON)
set(CMAKE_CXX_STANDARD 14)
include(FetchContent)
# Import Tink as an in-tree dependency.
FetchContent_Declare(
tink
URL https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip
URL_HASH SHA256=363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b
)
FetchContent_GetProperties(tink)
if(NOT googletest_POPULATED)
FetchContent_Populate(tink)
add_subdirectory(${tink_SOURCE_DIR} ${tink_BINARY_DIR} EXCLUDE_FROM_ALL)
endif()
add_executable(your_app your_app.cc)
target_link_libraries(your_app tink::static)
Bazel
Bzlmod
Se utilizzi Bazel con i moduli, aggiungi quanto segue al file MODULE.bazel
:
bazel_dep(name = "tink_cc", version = "2.3.0")
WORKSPACE
Se utilizzi Bazel con i file WORKSPACE
, aggiungi quanto segue al
WORKSPACE
file:
load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")
http_archive(
name = "tink_cc",
urls = ["https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip"],
strip_prefix = "tink-2.3.0",
sha256 = "363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b",
)
load("@tink_cc//:tink_cc_deps.bzl", "tink_cc_deps")
tink_cc_deps()
load("@tink_cc//:tink_cc_deps_init.bzl", "tink_cc_deps_init")
tink_cc_deps_init()
Estensione Tink C++ AWS KMS (tink-cc-awskms)
Tink C++ Google Cloud KMS dipende da:
- Tink C++ 2.1.0
- AWS C++ SDK 1.7.345
- googletest 1.11.0 (solo per test)
Tink C++ AWS KMS supporta:
- C++ >= 14
- Sistema operativo:
- UbuntuLTS >= 20.04 (x86_64)
- macOS >= 12.5 Monterey (x86_64)
- Compilatore:
- GCC >= 7.5.0
- Apple Clang >= 14
- Sistema di compilazione:
- Bazel >= 6 LTS
Bazel
Devi aggiungere quanto segue al file WORKSPACE
del progetto:
load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")
http_archive(
name = "tink_cc",
urls = ["https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip"],
strip_prefix = "tink-2.3.0",
sha256 = "363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b",
)
load("@tink_cc//:tink_cc_deps.bzl", "tink_cc_deps")
tink_cc_deps()
load("@tink_cc//:tink_cc_deps_init.bzl", "tink_cc_deps_init")
tink_cc_deps_init()
http_archive(
name = "tink_cc_awskms",
urls = ["https://github.com/tink-crypto/tink-cc-awskms/archive/refs/tags/v2.0.1.zip"],
strip_prefix = "tink-cc-awskms-2.0.1",
sha256 = "366319b269f62af120ee312ce4c99ce3738ceb23ce3f9491b4859432f8b991a4",
)
load("@tink_cc_awskms//:tink_cc_awskms_deps.bzl", "tink_cc_awskms_deps")
tink_cc_awskms_deps()
Estensione Tink C++ per Google Cloud KMS (tink-cc-gcpkms)
Tink C++ Google Cloud KMS dipende da:
- Tink C++ 2.1.0
- gRPC 1.59.3
- Librerie client C++ di Google Cloud 2.16.0
- googletest 1.11.0 (solo per test)
Tink C++ Google Cloud KMS supporta:
- C++ >= 14
- Sistema operativo:
- UbuntuLTS >= 20.04 (x86_64)
- macOS >= 12.5 Monterey (x86_64)
- Compilatore:
- GCC >= 7.5.0
- Apple Clang >= 14
- Sistema di compilazione:
- Bazel >= 6 LTS
Bazel
Devi aggiungere quanto segue al file WORKSPACE
del progetto:
load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")
http_archive(
name = "tink_cc_gcpkms",
urls = ["https://github.com/tink-crypto/tink-cc-gcpkms/releases/download/v2.3.0/tink-cc-gcpkms-2.3.0.zip"],
strip_prefix = "tink-cc-gcpkms-2.3.0",
sha256 = "5af0d0a502afc346bbaa40f226e8f3b28fe3f5def696cbaaa7bc13702af78901",
)
load("@tink_cc_gcpkms//:tink_cc_gcpkms_deps.bzl", "tink_cc_gcpkms_deps")
tink_cc_gcpkms_deps()
load("@tink_cc_gcpkms//:tink_cc_gcpkms_deps_init.bzl", "tink_cc_gcpkms_deps_init")
tink_cc_gcpkms_deps_init(register_go = True)
Vai
Tink fornisce le seguenti librerie Go:
- Una libreria di base Tink, tink-go. La release più recente è v2.2.0
- Un'estensione AWS KMS, tink-go-awskms. La versione più recente è 2.1.0.
- Un'estensione Google Cloud KMS, tink-go-gcpkms. L'ultima release è 2.2.0.
- Un'estensione di HashiCorp Vault, tink-go-hcvault. L'ultima release è 2.2.0.
Tutte le librerie Tink Go vengono pubblicate come moduli Go che possono essere utilizzati con gli strumenti Go standard o con Bazel.
Tink Go (tink-go)
Strumenti Go
Esegui il seguente comando dalla directory del progetto:
go get github.com/tink-crypto/tink-go/v2@v2.2.0
Consulta la documentazione ufficiale di Go.
Estensione Tink Go AWS KMS (tink-go-awskms)
Strumenti Go
Esegui il seguente comando dalla directory del progetto:
go get github.com/tink-crypto/tink-go-awskms/v2@2.1.0
Consulta la documentazione ufficiale di Go.
Estensione Tink Go Google Cloud KMS (tink-go-gcpkms)
Strumenti Go
Esegui il seguente comando dalla directory del progetto:
go get github.com/tink-crypto/tink-go-gcpkms/v2@v2.2.0
Consulta la documentazione ufficiale di Go.
Estensione HashiCorp Vault di Tink Go (tink-go-hcvault)
Strumenti Go
Esegui il seguente comando dalla directory del progetto:
go get github.com/tink-crypto/tink-go-hcvault/v2@v2.2.0
Consulta la documentazione ufficiale di Go.
Java
ObjC
Consulta la documentazione su GitHub
Python
La libreria Python di Tink, tink-py, supporta Python 3.8 o versioni successive su macOS (x86-64 e ARM64), Linux (x86-64 e ARM64) e Windows (x86-64). La release più recente è 1.10.0. Può essere installato localmente utilizzando Pip o utilizzato con Bazel.
Tink Python fornisce integrazioni con AWS KMS, Google Cloud KMS e HashiCorp Vault.
Pip
Puoi installare la release binaria di Tink Python per il tuo sistema da PyPI, eseguendo il seguente comando:
pip3 install tink==1.10.0
# Core Tink + Google Cloud KMS extension.
pip3 install tink[gcpkms]==1.10.0
# Core Tink + AWS KMS extension.
pip3 install tink[awskms]==1.10.0
# Core Tink + HashiCorp Vault KMS extension.
pip3 install tink[hcvault]==1.10.0
# Core Tink + all the KMS extensions.
pip3 install tink[all]==1.10.0
Se non è stato pubblicato un pacchetto binario per il tuo ambiente, pip
ricorre automaticamente alla compilazione del progetto utilizzando la distribuzione di origine
pubblicata su PyPI. In questo caso, devi installare Bazel o Bazelisk e il compilatore protobuf per compilare correttamente il progetto.
Bazel
Gli utenti di Bazel possono includere Tink Python nel loro
WORKSPACE
file come segue:
load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")
http_archive(
name = "tink_py",
urls = ["https://github.com/tink-crypto/tink-py/releases/download/v1.10.0/tink-py-1.10.0.zip"],
strip_prefix = "tink-py-1.10.0",
sha256 = "767453aae4aad6de4fbb4162992184aa427b7b27864fe9912c270b24c673e1cc",
)
load("@tink_py//:tink_py_deps.bzl", "tink_py_deps")
tink_py_deps()
load("@rules_python//python:repositories.bzl", "py_repositories")
py_repositories()
load("@tink_py//:tink_py_deps_init.bzl", "tink_py_deps_init")
tink_py_deps_init("tink_py")
Passaggi successivi
Dopo aver completato la configurazione di Tink, continua con i passaggi di utilizzo standard di Tink:
- Scegli una primitiva: decidi quale primitiva utilizzare in base al tuo caso d'uso
- Gestisci le chiavi: proteggi le chiavi con il tuo KMS esterno, genera insiemi di chiavi e ruota le chiavi