הגדרת Tink

אפשר ליצור את Tink ממקור או להשתמש בחבילות ספציפיות לשפה. ההוראות הבאות יעזרו לכם להתחיל.

אחרי שמסיימים להתקין ולהגדיר את Tink, ממשיכים אל השלבים הבאים בסוף הדף הזה.

C++‎

הגדרת Tink C++ ותוספים

Go

הגדרה של Tink Go ותוספים

Java

הגדרה של Tink Java ותוספים

ObjC

קובץ ה-README ב-GitHub

Python

ספריית Tink Python‏, tink-py, תומכת ב-Python 3.9 ומעלה ב-macOS‏ (x86-64 ו-ARM64), ב-Linux‏ (x86-64 ו-ARM64) וב-Windows‏ (x86-64). הגרסה האחרונה היא 1.12.0. אפשר להתקין אותו באופן מקומי באמצעות Pip או להשתמש בו עם Bazel.

‫Tink Python מספק שילובים עם AWS KMS, ‏ Google Cloud KMS ו-HashiCorp Vault.

צִפצוּף

אפשר להתקין את גרסת ה-Tink Python הבינארית במערכת מ-PyPI באמצעות הפקודה הבאה:

pip3 install tink==1.12.0
# Core Tink + Google Cloud KMS extension.
pip3 install tink[gcpkms]==1.12.0
# Core Tink + AWS KMS extension.
pip3 install tink[awskms]==1.12.0
# Core Tink + HashiCorp Vault KMS extension.
pip3 install tink[hcvault]==1.12.0
# Core Tink + all the KMS extensions.
pip3 install tink[all]==1.12.0

אם חבילה בינארית לא מתפרסמת בסביבה שלכם, המערכת pipחוזרת אוטומטית לבניית הפרויקט באמצעות הפצת המקור שפורסמה ב-PyPI. במקרה כזה, כדי ליצור את הפרויקט בהצלחה, צריך להתקין את Bazel או את Bazelisk ואת הקומפיילר של protobuf.

Bazel

ב-Tink Python בגרסה 1.12 ואילך, משתמשי Bazel צריכים להשתמש ב-MODULE.bazel:

bazel_dep(name = "tink_py")

archive_override(
    module_name = "tink_py",
    urls = ["https://github.com/tink-crypto/tink-py/releases/download/v1.12.0/tink-py-1.12.0.zip"],
    strip_prefix = "tink-py-1.12.0",
    sha256 = "5968d0ba84f1fc958f685cfdfc667bfb1d8414a22eaa6f502b290a23af2aba43",
)

בשלב הזה, אנחנו לא מפרסמים את Tink Python במרשם המרכזי של Bazel.

השלבים הבאים

אחרי שמסיימים להגדיר את Tink, ממשיכים לשלבים הרגילים לשימוש ב-Tink:

  • בחירת פרימיטיב – מחליטים באיזה פרימיטיב להשתמש בהתאם לתרחיש לדוגמה
  • ניהול מפתחות – הגנה על המפתחות באמצעות KMS חיצוני, יצירת קבוצות מפתחות והחלפת מפתחות