Puedes compilar Tink desde la fuente o usar paquetes específicos del idioma. Sigue las siguientes instrucciones para comenzar.
Cuando termines de instalar y configurar Tink, continúa con los Próximos pasos que se encuentran al final de esta página.
C++
Tink proporciona las siguientes bibliotecas de C++:
- Una biblioteca principal de C++, tink-cc. La versión más reciente es 2.3.0.
- Una extensión de AWS KMS, tink-cc-awskms. La versión más reciente es la 2.0.1.
- Una extensión de Google Cloud KMS, tink-cc-gcpkms. La versión más reciente es 2.3.0.
Tink C++ (tink-cc)
Tink C++ depende de lo siguiente:
- Protobuf 27.4
- Abseil LTS 20240722.0
- BoringSSL 0.20240930.0 o OpenSSL >=1.1.1
- googletest 1.15.2 (solo para pruebas)
- Wycheproof (solo prueba)
Tink C++ admite lo siguiente:
- C++ >= 14
- SO:
- UbuntuLTS >= 20.04 (x86_64)
- macOS >= 12.5 Monterey (x86_64)
- Windows Server >= 2019 (x86_64)
- Compilador:
- GCC >= 7.5.0
- Apple Clang >= 14
- MSVC >= 2019
- Sistema de compilación:
CMake
Debes agregar tink-cc
como una dependencia en el árbol. Por ejemplo:
cmake_minimum_required(VERSION 3.13)
project(YourProject CXX)
set(CMAKE_CXX_STANDARD_REQUIRED ON)
set(CMAKE_CXX_STANDARD 14)
include(FetchContent)
# Import Tink as an in-tree dependency.
FetchContent_Declare(
tink
URL https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip
URL_HASH SHA256=363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b
)
FetchContent_GetProperties(tink)
if(NOT googletest_POPULATED)
FetchContent_Populate(tink)
add_subdirectory(${tink_SOURCE_DIR} ${tink_BINARY_DIR} EXCLUDE_FROM_ALL)
endif()
add_executable(your_app your_app.cc)
target_link_libraries(your_app tink::static)
Bazel
Bzlmod
Si usas Bazel con módulos, agrega lo siguiente a tu archivo MODULE.bazel
:
bazel_dep(name = "tink_cc", version = "2.3.0")
ESPACIO DE TRABAJO
Si usas Bazel con archivos WORKSPACE
, agrega lo siguiente a tu archivo WORKSPACE
:
load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")
http_archive(
name = "tink_cc",
urls = ["https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip"],
strip_prefix = "tink-2.3.0",
sha256 = "363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b",
)
load("@tink_cc//:tink_cc_deps.bzl", "tink_cc_deps")
tink_cc_deps()
load("@tink_cc//:tink_cc_deps_init.bzl", "tink_cc_deps_init")
tink_cc_deps_init()
Extensión de AWS KMS de Tink C++ (tink-cc-awskms)
Tink C++ Google Cloud KMS depende de lo siguiente:
- Tink C++ 2.1.0
- SDK de AWS C++ 1.7.345
- googletest 1.11.0 (solo para pruebas)
Tink C++ AWS KMS admite lo siguiente:
- C++ >= 14
- SO:
- UbuntuLTS >= 20.04 (x86_64)
- macOS >= 12.5 Monterey (x86_64)
- Compilador:
- GCC >= 7.5.0
- Apple Clang >= 14
- Sistema de compilación:
- Bazel >= 6 LTS
Bazel
Debes agregar lo siguiente al archivo WORKSPACE
de tu proyecto:
load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")
http_archive(
name = "tink_cc",
urls = ["https://github.com/tink-crypto/tink-cc/archive/refs/tags/v2.3.0.zip"],
strip_prefix = "tink-2.3.0",
sha256 = "363ce671ab5ce0b24f279d3647185597a25f407c3608db007315f79f151f436b",
)
load("@tink_cc//:tink_cc_deps.bzl", "tink_cc_deps")
tink_cc_deps()
load("@tink_cc//:tink_cc_deps_init.bzl", "tink_cc_deps_init")
tink_cc_deps_init()
http_archive(
name = "tink_cc_awskms",
urls = ["https://github.com/tink-crypto/tink-cc-awskms/archive/refs/tags/v2.0.1.zip"],
strip_prefix = "tink-cc-awskms-2.0.1",
sha256 = "366319b269f62af120ee312ce4c99ce3738ceb23ce3f9491b4859432f8b991a4",
)
load("@tink_cc_awskms//:tink_cc_awskms_deps.bzl", "tink_cc_awskms_deps")
tink_cc_awskms_deps()
Extensión de Google Cloud KMS de Tink para C++ (tink-cc-gcpkms)
Tink C++ Google Cloud KMS depende de lo siguiente:
- Tink C++ 2.1.0
- gRPC 1.59.3
- Bibliotecas cliente de C++ de Google Cloud 2.16.0
- googletest 1.11.0 (solo para pruebas)
Tink C++ Google Cloud KMS admite lo siguiente:
- C++ >= 14
- SO:
- UbuntuLTS >= 20.04 (x86_64)
- macOS >= 12.5 Monterey (x86_64)
- Compilador:
- GCC >= 7.5.0
- Apple Clang >= 14
- Sistema de compilación:
- Bazel >= 6 LTS
Bazel
Debes agregar lo siguiente al archivo WORKSPACE
de tu proyecto:
load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")
http_archive(
name = "tink_cc_gcpkms",
urls = ["https://github.com/tink-crypto/tink-cc-gcpkms/releases/download/v2.3.0/tink-cc-gcpkms-2.3.0.zip"],
strip_prefix = "tink-cc-gcpkms-2.3.0",
sha256 = "5af0d0a502afc346bbaa40f226e8f3b28fe3f5def696cbaaa7bc13702af78901",
)
load("@tink_cc_gcpkms//:tink_cc_gcpkms_deps.bzl", "tink_cc_gcpkms_deps")
tink_cc_gcpkms_deps()
load("@tink_cc_gcpkms//:tink_cc_gcpkms_deps_init.bzl", "tink_cc_gcpkms_deps_init")
tink_cc_gcpkms_deps_init(register_go = True)
Go
Tink proporciona las siguientes bibliotecas de Go:
- Una biblioteca principal de Tink, tink-go. La versión más reciente es la v2.3.0.
- Una extensión de AWS KMS, tink-go-awskms. La versión más reciente es la 2.1.0.
- Una extensión de Cloud KMS de Google, tink-go-gcpkms. La versión más reciente es la 2.2.0.
- Una extensión de HashiCorp Vault, tink-go-hcvault. La versión más reciente es la 2.2.0.
Todas las bibliotecas de Go de Tink se publican como módulos de Go que se pueden usar con herramientas de Go estándar o Bazel.
Tink Go (tink-go)
Herramientas de Go
Ejecuta el siguiente comando desde el directorio de tu proyecto:
go get github.com/tink-crypto/tink-go/v2@v2.3.0
Consulta la documentación oficial de Go.
Extensión de AWS KMS de Tink Go (tink-go-awskms)
Herramientas de Go
Ejecuta el siguiente comando desde el directorio de tu proyecto:
go get github.com/tink-crypto/tink-go-awskms/v2@2.1.0
Consulta la documentación oficial de Go.
Extensión de Tink Go Google Cloud KMS (tink-go-gcpkms)
Herramientas de Go
Ejecuta el siguiente comando desde el directorio de tu proyecto:
go get github.com/tink-crypto/tink-go-gcpkms/v2@v2.2.0
Consulta la documentación oficial de Go.
Extensión de HashiCorp Vault de Tink Go (tink-go-hcvault)
Herramientas de Go
Ejecuta el siguiente comando desde el directorio de tu proyecto:
go get github.com/tink-crypto/tink-go-hcvault/v2@v2.2.0
Consulta la documentación oficial de Go.
Java
ObjC
Consulta el instructivo en GitHub.
Python
La biblioteca de Python de Tink, tink-py, admite Python 3.8 o versiones posteriores en macOS (x86-64 y ARM64), Linux (x86-64 y ARM64) y Windows (x86-64). La versión más reciente es la 1.10.0. Se puede instalar de forma local con Pip o usarse con Bazel.
Tink Python proporciona integraciones con KMS de AWS, KMS de Google Cloud y HashiCorp Vault.
Pippin
Puedes instalar la versión binaria de Tink para Python en tu sistema desde PyPI. Para ello, ejecuta el siguiente comando:
pip3 install tink==1.10.0
# Core Tink + Google Cloud KMS extension.
pip3 install tink[gcpkms]==1.10.0
# Core Tink + AWS KMS extension.
pip3 install tink[awskms]==1.10.0
# Core Tink + HashiCorp Vault KMS extension.
pip3 install tink[hcvault]==1.10.0
# Core Tink + all the KMS extensions.
pip3 install tink[all]==1.10.0
Si no se publica un paquete binario para tu entorno, pip
recurre automáticamente a la compilación del proyecto con la distribución de origen publicada en PyPI. Si este es el caso, debes tener instalado Bazel
o Bazelisk y el compilador de protobuf para compilar el proyecto correctamente.
Bazel
Los usuarios de Bazel pueden incluir Tink Python en su archivo WORKSPACE
de la siguiente manera:
load("@bazel_tools//tools/build_defs/repo:http.bzl", "http_archive")
http_archive(
name = "tink_py",
urls = ["https://github.com/tink-crypto/tink-py/releases/download/v1.10.0/tink-py-1.10.0.zip"],
strip_prefix = "tink-py-1.10.0",
sha256 = "767453aae4aad6de4fbb4162992184aa427b7b27864fe9912c270b24c673e1cc",
)
load("@tink_py//:tink_py_deps.bzl", "tink_py_deps")
tink_py_deps()
load("@rules_python//python:repositories.bzl", "py_repositories")
py_repositories()
load("@tink_py//:tink_py_deps_init.bzl", "tink_py_deps_init")
tink_py_deps_init("tink_py")
Próximos pasos
Una vez que hayas terminado de configurar Tink, continúa con los pasos de uso estándar de Tink:
- Elige una primitiva: Decide qué primitiva usar según tu caso de uso.
- Administrar claves: Protege tus claves con tu KMS externo, genera conjuntos de claves y rota tus claves