secd

La sincronización es la razón habitual. Cuando un Mac se une al llavero de iCloud, secd descarga, descifra y combina todos los ítems que tienen tus otros dispositivos, y vuelve a hacer ese trabajo cada vez que cambian muchos ítems a la vez. Un llavero con miles de contraseñas, claves y certificados tarda más, y el trabajo puede volver en oleadas mientras tus dispositivos se ponen al día entre sí.

Un pico que no termina nunca suele significar un bucle. Una app le pide un ítem a secd, recibe un error o una negativa, y vuelve a pedirlo, muchas veces por segundo. Los gestores de contraseñas, los navegadores, los clientes VPN y las herramientas para desarrolladores que guardan tokens de inicio de sesión son los sospechosos habituales, a menudo justo después de actualizarse la app.

Después de estrenar un Mac, iniciar sesión de nuevo o cambiar una contraseña, deja el Mac sin entrar en reposo y deja que termine la sincronización. Termina por sí sola. Si es un bucle, cierra las apps de una en una, empezando por las que guardan contraseñas o tokens, y observa secd en Monitor de Actividad. Si baja al cerrar una app, actualiza esa app, o cierra la sesión en ella y vuelve a iniciarla.

Si no encuentras la app, abre Ajustes del Sistema → [tu nombre] → iCloud → Contraseñas, desactiva “Sincronizar este Mac”, reinicia y vuelve a activarlo. Tus contraseñas se quedan en iCloud y en tus otros dispositivos. Cerrar secd en Monitor de Actividad solo ayuda un momento: macOS lo vuelve a abrir enseguida.

Una sincronización que funciona se va calmando. Un bucle se ve igual cada pocos minutos. Monitor de Actividad y Terminal te muestran cuál de los dos tienes.

1. Abre Monitor de Actividad, haz clic en la pestaña CPU, elige Visualización → Todos los procesos y escribe sec en el campo de búsqueda. Verás secd con tu nombre de usuario y securityd como root.
2. Observa el % CPU de secd durante unos minutos. Una cifra que baja hacia cero es una sincronización que termina. Una que se mantiene alta, o que sube y baja con un ritmo constante, es un bucle.
3. Haz clic en la pestaña Red y escribe cloudd en el campo de búsqueda. cloudd lleva el tráfico de sincronización de iCloud. Si secd está ocupado mientras cloudd envía y recibe, probablemente el llavero se está sincronizando. Si secd está ocupado y cloudd está tranquilo, busca más bien una app en tu Mac.
4. Para ver el detalle, abre Terminal y ejecuta log stream --predicate 'process == "secd"'. Las líneas que se repiten con la misma app o el mismo ítem te señalan la app que debes revisar. Pulsa Control-C para detenerlo.

Normal: secd se mantiene cerca de cero y se activa un momento cuando una app guarda o rellena una contraseña. Trabaja durante más tiempo en un Mac nuevo, después de activar el llavero de iCloud y después de cambiar la contraseña de tu Cuenta de Apple.

Merece la pena revisarlo si sigue ocupado durante horas mientras no haces nada, se encienden los ventiladores o las apps tardan en rellenar las contraseñas. Estas son las causas habituales:

• La primera sincronización del llavero de iCloud en un Mac nuevo o restaurado, que puede tardar con un llavero grande.
• Una importación grande, como las contraseñas traídas a la app Contraseñas desde otro gestor de contraseñas o desde un navegador.
• Una app que pide el mismo ítem del llavero en bucle, a menudo un gestor de contraseñas, un navegador, un cliente VPN o una herramienta para desarrolladores después de una actualización.
• Años de ítems antiguos, como certificados y claves de apps que ya no usas, que alargan cada búsqueda y cada sincronización.

Los dos tipos de llavero están en la carpeta Biblioteca de tu usuario, en ~/Library/Keychains. El llavero de inicio de sesión es el archivo login.keychain-db, y el llavero que gestiona secd está en una carpeta de ese mismo sitio cuyo nombre es un ID largo.

No borres ni muevas estos archivos para arreglar un problema de CPU. Se perderían los ítems que solo existen en este Mac, como las contraseñas guardadas por apps que no las sincronizan. Para encontrar y eliminar ítems antiguos, usa Acceso a Llaveros, que puedes abrir buscándolo en Spotlight, y la app Contraseñas.