Tinkey adalah utilitas command line Tink untuk mengelola kunci. Tinkey memungkinkan Anda mengenkripsi atau mendekripsi keyset dengan kunci enkripsi kunci yang disimpan di KMS jarak jauh. Tinkey memiliki dukungan bawaan untuk AWS KMS dan Google Cloud KMS.
Penginstalan
Anda dapat menginstal Tinkey dari biner bawaan, menggunakan Homebrew, atau membangun Tinkey dari sumber Tink:
Biner bawaan
Rilis terbaru Tinkey adalah 1.14.0 (download). Alat ini berfungsi di Linux, macOS, dan Windows.
Homebrew
Untuk menginstal Tinkey dengan Homebrew, jalankan perintah berikut:
brew tap tink-crypto/tink-tinkey https://github.com/tink-crypto/tink-tinkey
brew install tinkey
Dari sumber
Untuk mem-build Tinkey versi terbaru dari kode sumber Tink, gunakan Bazel dengan Bazelisk:
TINKEY_URL="https://github.com/tink-crypto/tink-tinkey/archive/refs/tags/v1.14.0.zip"
TINKEY_SHA256="0ef4cd6a01e4b500c33a782dc34eb29858d0e0399022fa9e94b4ad0837190dc1"
curl -LsS "${TINKEY_URL}" -o tinkey.zip
echo "${TINKEY_SHA256} tinkey.zip" | sha256sum -c
unzip tinkey.zip && cd "tink-tinkey-1.14.0"
bazelisk build //:tinkey
Tindakan ini akan menghasilkan biner bazel-bin/tinkey.
Referensi perintah
Tinkey dapat digunakan untuk membuat kunci dan melakukan tugas pengelolaan lainnya seperti mengenkripsi, mendekripsi, atau merotasi kunci.
Sintaksis untuk menggunakan perintah yang tercantum dalam tabel adalah tinkey <command>
[<args>].
| Perintah | Tindakan |
|---|---|
help |
Mencetak pesan bantuan untuk semua perintah yang tersedia. |
add-key |
Membuat dan menambahkan kunci baru ke keyset. |
convert-keyset |
Mengubah format, mengenkripsi, mendekripsi keyset. |
create-keyset |
Membuat keyset baru. |
create-public-keyset |
Membuat keyset publik dari keyset pribadi. |
list-key-templates |
Mencantumkan semua template kunci yang didukung. |
delete-key |
Menghapus kunci yang ditentukan dalam keyset. |
disable-key |
Menonaktifkan kunci yang ditentukan dalam keyset. |
enable-key |
Mengaktifkan kunci yang ditentukan dalam keyset. |
list-keyset |
Mencantumkan kunci dalam keyset. |
promote-key |
Mempromosikan kunci yang ditentukan ke kunci utama. |
rotate-keyset |
[Tidak digunakan lagi] Menambahkan kunci baru dan menjadikannya kunci utama.
(Sebagai gantinya, sebaiknya tambahkan kunci baru terlebih dahulu dengan add-key, lalu
jadikan kunci tersebut sebagai kunci utama secara eksplisit dengan promote-key. Dalam
sistem terdistribusi, Anda harus memastikan kunci yang baru ditambahkan tersedia
di setiap server sebelum mempromosikannya ke kunci utama.) |