secd

A sincronização é o motivo comum. Quando um Mac entra nas Chaves do iCloud, o secd baixa, descriptografa e mescla cada item que os seus outros dispositivos têm, e faz o mesmo trabalho de novo sempre que muitos itens mudam de uma vez. Chaves com milhares de senhas, chaves e certificados demoram mais, e o trabalho pode voltar em ondas enquanto os seus dispositivos se atualizam uns com os outros.

Um pico que nunca termina geralmente significa um loop. Um app pede um item ao secd, recebe um erro ou uma recusa e pede de novo, muitas vezes por segundo. Gerenciadores de senhas, navegadores, clientes de VPN e ferramentas de desenvolvimento que guardam tokens de acesso são os suspeitos de sempre, muitas vezes logo depois de o app ser atualizado.

Depois de um Mac novo, de um novo início de sessão ou de uma troca de senha, deixe o Mac acordado e deixe a sincronização terminar. Ela acaba sozinha. Para um loop, encerre os apps um de cada vez, começando pelos que guardam senhas ou tokens, e observe o secd no Monitor de Atividade. Se ele cair quando um app for encerrado, atualize esse app ou saia dele e entre de novo.

Se não conseguir encontrar o app, abra Ajustes do Sistema → [seu nome] → iCloud → Senhas, desative Sincronizar este Mac, reinicie e ative de novo. As suas senhas continuam no iCloud e nos seus outros dispositivos. Encerrar o secd no Monitor de Atividade só ajuda por um momento: o macOS o inicia de novo na hora.

Uma sincronização que está funcionando vai ficando mais quieta. Um loop parece igual a cada poucos minutos. O Monitor de Atividade e o Terminal mostram qual dos dois é o seu caso.

1. Abra o Monitor de Atividade, clique na aba CPU, escolha Visualizar → Todos os Processos e digite sec no campo de busca. Você vai ver o secd sob o seu próprio nome e o securityd sob root.
2. Observe a % CPU do secd por alguns minutos. Um valor que cai em direção a zero é uma sincronização terminando. Um que continua alto, ou que sobe e desce num ritmo constante, é um loop.
3. Clique na aba Rede e digite cloudd no campo de busca. O cloudd transporta o tráfego de sincronização do iCloud. Se o secd está ocupado enquanto o cloudd envia e recebe dados, provavelmente as chaves estão sincronizando. Se o secd está ocupado e o cloudd está quieto, procure um app no seu Mac.
4. Para ver os detalhes, abra o Terminal e execute log stream --predicate 'process == "secd"'. Linhas que se repetem com o mesmo app ou item apontam para o app a investigar. Pressione Control-C para parar.

Normal: o secd fica perto de zero e acorda por um instante quando um app salva ou preenche uma senha. Ele trabalha por mais tempo em um Mac novo, depois que você ativa as Chaves do iCloud e depois que você muda a senha da sua Conta Apple.

Vale investigar: ele fica ocupado por horas enquanto você não está fazendo nada, as ventoinhas ligam ou os apps demoram para preencher senhas. Estas são as causas comuns:

• A primeira sincronização das Chaves do iCloud em um Mac novo ou restaurado, que pode demorar com muitas chaves.
• Uma importação grande, como senhas trazidas para o app Senhas de outro gerenciador de senhas ou de um navegador.
• Um app que pede o mesmo item das chaves em loop, muitas vezes um gerenciador de senhas, navegador, cliente de VPN ou ferramenta de desenvolvimento depois de uma atualização.
• Anos de itens antigos, como certificados e chaves de apps que você não usa mais, que deixam cada busca e sincronização mais longa.

Os dois tipos de chaves ficam na sua Biblioteca de usuário, em ~/Library/Keychains. As chaves de início de sessão são o arquivo login.keychain-db, e as chaves que o secd gerencia ficam em uma pasta ali cujo nome é um ID longo.

Não apague nem mova esses arquivos para resolver um problema de CPU. Itens que existem só neste Mac, como senhas salvas por apps que não as sincronizam, seriam perdidos. Para encontrar e remover itens antigos, use o Acesso às Chaves, que você pode abrir buscando por ele no Spotlight, e o app Senhas.