secd

La synchronisation est la raison courante. Quand un Mac rejoint le trousseau iCloud, secd télécharge, déchiffre et fusionne tous les éléments que possèdent vos autres appareils, et il refait ce travail chaque fois que beaucoup d’éléments changent d’un coup. Un trousseau de milliers de mots de passe, de clés et de certificats prend plus de temps, et le travail peut revenir par vagues pendant que vos appareils se mettent à jour les uns les autres.

Un pic qui ne finit jamais signifie généralement une boucle. Une app demande un élément à secd, reçoit une erreur ou un refus, et redemande, plusieurs fois par seconde. Les gestionnaires de mots de passe, les navigateurs, les clients VPN et les outils de développement qui stockent des jetons de connexion sont les suspects habituels, souvent juste après une mise à jour de l’app.

Après un nouveau Mac, une nouvelle connexion ou un changement de mot de passe, laissez le Mac allumé et laissez la synchronisation finir. Elle se termine d’elle-même. Pour une boucle, quittez les apps une par une, en commençant par celles qui stockent des mots de passe ou des jetons, et observez secd dans le Moniteur d’activité. S’il baisse quand une app se ferme, mettez cette app à jour, ou déconnectez-vous-en puis reconnectez-vous.

Si vous ne trouvez pas l’app, ouvrez Réglages Système → [votre nom] → iCloud → Mots de passe, désactivez Synchroniser ce Mac, redémarrez, puis réactivez l’option. Vos mots de passe restent dans iCloud et sur vos autres appareils. Quitter secd dans le Moniteur d’activité n’aide qu’un instant : macOS le relance aussitôt.

Une synchronisation qui avance se calme peu à peu. Une boucle a la même allure toutes les quelques minutes. Le Moniteur d’activité et le Terminal peuvent vous dire lequel des deux vous avez.

1. Ouvrez le Moniteur d’activité, cliquez sur l’onglet Processeur, choisissez Présentation → Toutes les opérations et tapez sec dans le champ de recherche. Vous verrez secd sous votre propre nom et securityd sous root.
2. Observez le % processeur de secd pendant quelques minutes. Un chiffre qui descend vers zéro, c’est une synchronisation qui se termine. Un chiffre qui reste haut, ou qui monte et descend à un rythme régulier, c’est une boucle.
3. Cliquez sur l’onglet Réseau et tapez cloudd dans le champ de recherche. cloudd transporte le trafic de synchronisation d’iCloud. Si secd est occupé pendant que cloudd envoie et reçoit, le trousseau est sans doute en train de se synchroniser. Si secd est occupé et que cloudd est calme, cherchez plutôt une app sur votre Mac.
4. Pour le détail, ouvrez le Terminal et lancez log stream --predicate 'process == "secd"'. Les lignes qui se répètent avec la même app ou le même élément désignent l’app à examiner. Appuyez sur Contrôle + C pour arrêter.

Normal : secd reste proche de zéro et se réveille un instant quand une app enregistre ou remplit un mot de passe. Il travaille plus longtemps sur un nouveau Mac, après l’activation du trousseau iCloud et après un changement du mot de passe de votre Compte Apple.

À surveiller : il reste occupé pendant des heures alors que vous ne faites rien, les ventilateurs se mettent en route, ou les apps mettent du temps à remplir les mots de passe. Voici les causes habituelles :

• La première synchronisation du trousseau iCloud sur un Mac neuf ou restauré, qui peut prendre un moment avec un gros trousseau.
• Une grosse importation, par exemple des mots de passe importés dans l’app Mots de passe depuis un autre gestionnaire de mots de passe ou un navigateur.
• Une app qui demande le même élément du trousseau en boucle, souvent un gestionnaire de mots de passe, un navigateur, un client VPN ou un outil de développement après une mise à jour.
• Des années de vieux éléments, comme des certificats et des clés d’apps que vous n’utilisez plus, qui allongent chaque recherche et chaque synchronisation.

Les deux types de trousseau se trouvent dans la Bibliothèque de votre compte, dans ~/Library/Keychains. Le trousseau session est le fichier login.keychain-db, et le trousseau que gère secd se trouve dans un dossier à cet endroit, nommé d’après un long identifiant.

Ne supprimez pas et ne déplacez pas ces fichiers pour régler un problème de processeur. Les éléments qui n’existent que sur ce Mac, comme les mots de passe enregistrés par des apps qui ne les synchronisent pas, seraient perdus. Pour trouver et supprimer les vieux éléments, utilisez Trousseau d’accès, que vous pouvez ouvrir en le cherchant dans Spotlight, ainsi que l’app Mots de passe.