secd

Synchronisatie is de gebruikelijke reden. Als een Mac aan iCloud-sleutelhanger wordt toegevoegd, downloadt, ontsleutelt en samenvoegt secd elk onderdeel dat je andere apparaten hebben, en dat doet het opnieuw als er veel onderdelen tegelijk veranderen. Een sleutelhanger met duizenden wachtwoorden, sleutels en certificaten duurt langer, en het werk kan in golven terugkomen terwijl je apparaten elkaar bijwerken.

Een piek die nooit ophoudt, betekent meestal een lus. Een app vraagt secd om een onderdeel, krijgt een fout of een weigering, en vraagt het opnieuw, vele keren per seconde. Wachtwoordbeheerders, browsers, VPN-clients en ontwikkelaarstools die inlogtokens bewaren, zijn de gebruikelijke verdachten, vaak direct na een update van de app.

Laat de Mac na een nieuwe Mac, een nieuwe aanmelding of een wachtwoordwijziging wakker en laat de synchronisatie afronden. Die houdt vanzelf op. Bij een lus stop je apps een voor een, te beginnen met die welke wachtwoorden of tokens bewaren, en let je op secd in Activiteitenweergave. Daalt het als je een app stopt, werk die app dan bij, of log er uit en weer in.

Kun je de app niet vinden, open dan Systeeminstellingen → [je naam] → iCloud → Wachtwoorden, schakel ‘Synchroniseer deze Mac’ uit, herstart en schakel het weer in. Je wachtwoorden blijven in iCloud en op je andere apparaten. secd stoppen in Activiteitenweergave helpt maar even: macOS start het meteen opnieuw.

Een synchronisatie die werkt, wordt steeds rustiger. Een lus ziet er om de paar minuten hetzelfde uit. Activiteitenweergave en Terminal laten zien welke van de twee je hebt.

1. Open Activiteitenweergave, klik op het tabblad CPU, kies ‘Weergave’ → ‘Alle processen’ en typ sec in het zoekveld. Je ziet secd onder je eigen naam en securityd onder root.
2. Let een paar minuten op de ‘% CPU’ van secd. Een getal dat naar nul zakt, is een synchronisatie die klaar raakt. Blijft het hoog, of stijgt en daalt het in een vast ritme, dan is het een lus.
3. Klik op het tabblad Netwerk en typ cloudd in het zoekveld. cloudd verzorgt het synchronisatieverkeer van iCloud. Is secd druk terwijl cloudd verstuurt en ontvangt, dan wordt de sleutelhanger waarschijnlijk gesynchroniseerd. Is secd druk en cloudd stil, zoek dan liever naar een app op je Mac.
4. Voor de details open je Terminal en voer je log stream --predicate 'process == "secd"' uit. Regels die steeds terugkomen met dezelfde app of hetzelfde onderdeel erin, wijzen naar de app om te bekijken. Druk op Control-C om te stoppen.

Normaal: secd zit rond nul en wordt even actief als een app een wachtwoord bewaart of invult. Het werkt langer op een nieuwe Mac, nadat je iCloud-sleutelhanger hebt ingeschakeld en nadat je het wachtwoord van je Apple Account hebt gewijzigd.

Het bekijken waard: het blijft urenlang druk terwijl je niets doet, de ventilatoren slaan aan, of apps vullen wachtwoorden traag in. Dit zijn de gebruikelijke oorzaken:

• De eerste synchronisatie van iCloud-sleutelhanger op een nieuwe of teruggezette Mac, die met een grote sleutelhanger een tijd kan duren.
• Een grote import, zoals wachtwoorden die vanuit een andere wachtwoordbeheerder of een browser in de Wachtwoorden-app zijn gezet.
• Een app die in een lus om hetzelfde sleutelhangeronderdeel vraagt, vaak een wachtwoordbeheerder, browser, VPN-client of ontwikkelaarstool na een update.
• Jaren aan oude onderdelen, zoals certificaten en sleutels van apps die je niet meer gebruikt, waardoor elke zoekactie en synchronisatie langer duurt.

Beide soorten sleutelhanger staan in je gebruikersbibliotheek, in ~/Library/Keychains. De inlogsleutelhanger is het bestand login.keychain-db, en de sleutelhanger die secd beheert, staat daar in een map met een lange ID als naam.

Verwijder of verplaats deze bestanden niet om een CPU-probleem op te lossen. Onderdelen die alleen op deze Mac staan, zoals wachtwoorden die zijn bewaard door apps die ze niet synchroniseren, zouden verloren gaan. Gebruik Sleutelhangertoegang, die je opent door ernaar te zoeken in Spotlight, en de Wachtwoorden-app om oude onderdelen te vinden en te verwijderen.