一款基于 TPM 硬件保护的 SSH 密钥保险箱，同时支持使用 Windows Hello 指纹或人脸实现 SSH 免密认证。
这是一款现代化的 SSH代理（SSH Agent）和认证器，应用使用 TPM 结合 Windows Hello 生成硬件隔离的 SSH 密钥，您只需通过 Windows Hello 指纹或人脸识别，即可快速完成 SSH 安全认证。无需再担心私钥在硬盘中被窃取，带给您高效、坚固的硬件免密认证体验。
🔐 快速创建与生成受硬件保护的 SSH 安全密钥，排除 SSH 私钥在硬盘上存放时被盗取的风险；
🔐 使用 Windows Hello 生物特征识别免密登录 SSH Server;
🔐 私钥完全从硬件生成且永远无法导出，不接受导入外部密钥（外部密钥无法保证安全性）；
🔐 适用于运维、开发人员、网络工程师等人员的提效安全利器；
🔐 适配 OpenSSH、Git、WinSCP、PuTTY、SecureCRT、MobaXterm等的安全认证
🔐 支持 Win11 效能模式，最小化运行时以低功耗、低优先级进程模式运行，平板使用更节能；
🔐 支持设置开机自动启动；
🔐 单机应用，不上传或同步任何数据，全面保障隐私；
🔐 原生 WinUI 应用，非网页包装，运行更节省资源；
🔐 Microsoft Store 打包应用，经微软签名认证的安全应用；
🔐 仅十几 MB 的小尺寸安装包，节省硬盘空间；
💽 Windows 10 1903（内部版本18362.0）及更高版本
-
Q: 使用这款应用时是否需要额外购买 USB 硬件密钥？
A: 不需要，HelloUKey 基于电脑自带的 TPM硬件生成并管理密钥，它是作为 SSH Agent 存在的一个认证器。 -
Q: 是否支持从外部导入私钥？
A: 目前仅支持直接从基于 TPM 的 Windows Hello 生成 SSH 密钥并提供硬件级别的安全认证，不排除在未来的计划中加入导入功能。 -
Q: 在 Windows 上使用 PuTTY 或 WinSCP，可以用 HelloUKey 替代 Pageant 实现免密登录吗？
A: 是的，它同时作为 OpenSSH 代理与 Pageant 代理，因此它支持 WinSCP等以 Pageant 作为代理的客户端。 -
Q: 为什么登录 SSH 时弹出的是PIN码输入窗口，而别人电脑出现的是指纹和人脸识别弹窗？
A: 因为指纹识别需要指纹识别器并配置 Windows Hello，除了电脑自带的指纹识别器，您也可以外接支持 Windows Hello 的指纹识别器。 -
Q: 应用是否支持在 Surface 等 Windows 平板上使用？
A: 非常适合在此类设备上使用，它支持原生 x64、x86 与 Arm64 三种处理器架构，只要满足操作系统版本大于等于 Win10 1903(18362) 即可安装使用。 -
Q: 是否可以将一个 HelloUKey 密钥用于多个服务端？
A: 完全可以使用同一个私钥来管理你的 Server 或设备的登录认证。 -
Q: 应用是否适用于 Git代码仓库的 SSH 认证？
A: 非常适合，Git 在 Windows 中使用 OpenSSH 的 ssh 工具，它支持直接与代理交互完成认证。使用 HelloUKey 生成 GitHub 认证密钥 -
Q: 应用都支持哪些 SSH 服务端的认证？
A: 理论上所有支持 SSH Server 的服务器、网络设备、终端等均支持，仅需要将公钥配置到服务端即可。