Tink 是一個多語言、跨平臺的加密開發庫，提供安全，易于正確使用和難以濫用的加密 API，目前 Tink 已經被用于保護許多谷歌內部產品的數據，如 AdMob、Google Pay、Google Assistant、Firebase 與 Android Search App 等。

Tink 旨在提供安全、易于正確使用且難以濫用的加密 API，它建立在現有安全相關的庫之上，如 BoringSSL 和 Java Cryptography Architecture，但谷歌專門的團隊 Project Wycheproof 發現了這些庫中的一些弱點，Tink 進行了跟進，使之更加安全。

使用 Tink，許多常見的加密操作，如數據加密、數字簽名等只需幾行代碼就可以完成，以下是使用 Java 中的 AEAD 接口加密和解密的 demo：

import?com.google.crypto.tink.Aead;

???import?com.google.crypto.tink.KeysetHandle;

???import?com.google.crypto.tink.aead.AeadFactory;

???import?com.google.crypto.tink.aead.AeadKeyTemplates;


???//?1.?Generate?the?key?material.

???KeysetHandle?keysetHandle?=?KeysetHandle.generateNew(

???????AeadKeyTemplates.AES256_EAX);


???//?2.?Get?the?primitive.

???Aead?aead?=?AeadFactory.getPrimitive(keysetHandle);


???//?3.?Use?the?primitive.

???byte[]?plaintext?=?...;

???byte[]?additionalData?=?...;

???byte[]?ciphertext?=?aead.encrypt(plaintext,?additionalData);

Tink 希望消除盡可能多的潛在誤用。例如，如果底層加密模式需要 nonce（密碼學中只被使用一次的任意或非重復的隨機數），但重用?nonce 的話會產生安全問題，那么這時 Tink 將不允許用戶傳遞 nonce。

Tink 的功能很多，大概有如下幾個方面：

• 可以安全抵御選擇密文攻擊，允許安全審計員和自動化工具快速發現那些與安全要求不匹配的代碼。

• 隔離了用于潛在危險操作的 API，例如從磁盤加載明文密鑰。

• 為密鑰管理提供支持，包括密鑰輪換和逐步淘汰已棄用的密碼。

• 可以通過設計進行擴展：可以輕松添加自定義加密方案或內部密鑰管理系統，以便與 Tink 的其它部分無縫協作。Tink 的任何部分都難以更換或移除，所有組件都是可組合的，并且可以以各種組合進行選擇和組合。例如，如果只需要數字簽名，則可以排除對稱密鑰加密組件，以最大限度地減少應用程序中的代碼大小。