Исправление проблем Keychain на Mac

mac-keychain-issues

Введение

Keychain (в macOS через приложение Keychain Access) хранит пароли, сертификаты и заметки с учётными данными. Когда Keychain ведёт себя неправильно, это влияет на входы в Wi‑Fi, почту, браузеры и приложения. Ниже — пять типичных ситуаций и подробные инструкции по их решению, а также дополнительные методики и чек‑листы для администраторов и пользователей.

Когда это происходит и как думать о проблеме

Краткая модель: Keychain — это зашифрованная база, связанная с паролем учётной записи (login keychain). Когда пароль учётной записи изменяется иначе, чем пароль самой keychain (например, через сброс по Apple ID или изменение с другого устройства), возникает рассинхронизация. Частые причины проблем:

смена пароля macOS без обновления keychain;
забытый пароль keychain;
дублирование записей и устаревшие элементы;
конфликты iCloud Keychain и 2FA;
человеческая ошибка при удалении/переносе записей.

Важно: прежде чем удалять записи, убедитесь, что у вас есть резервная копия данных и вы понимаете, какие сервисы зависят от каждой записи.

1. macOS постоянно запрашивает пароль keychain при входе

change-keychain-password-mac

Описание

Это часто случается на версиях macOS старше High Sierra, когда вы меняете пароль учётной записи, но login keychain остаётся зашифрован с предыдущим паролем. macOS будет запрашивать старый пароль при попытке получить доступ к учётным данным.

Шаги для решения

Откройте приложение Keychain Access (Applications/Utilities или через Spotlight).
В боковой панели под Keychains выберите login.
В меню выберите Edit > Change Password for Keychain “login”.
Введите старый пароль keychain (тот, что был раньше), затем новый — совпадающий с текущим паролем учётной записи macOS.
Нажмите OK.

Примечания

Если вы не знаете старый пароль, см. раздел 2 ниже.
На macOS High Sierra система может автоматически создать новый keychain при изменении пароля. Старый keychain останется в ~/Library/Keychains с пометкой renamed. Вам нужно будет импортировать записи из старого файла вручную.

Альтернативы и дополнительная проверка

Если изменения пароля происходили через сброс по Apple ID или через rm/изменение в другом аккаунте, убедитесь, что вы вошли под правильным пользователем на этом Mac.
Администраторы: проверьте права на ~/Library/Keychains (chmod/chown), особенно при восстановлении из резервных копий.

2. Вы забыли пароль к вашему keychain

create-new-keychain

Описание

Если вы не помните пароль к login keychain, нет способа восстановить его и расшифровать старые записи. Единственный прямой путь — создать новый keychain. Это приведёт к потере доступа к старым паролям, но система начнёт заново заполнять новый keychain при обращении к сервисам.

Пошаговый план

В Keychain Access выберите File > New Keychain.
При создании укажите имя (рекомендуется оставить “login”) и введите пароль — желательно тот же, что и пароль учётной записи macOS.
Перезапустите приложения, которые требуют паролей, и авторизуйтесь заново.

Быстрая проверка

Если вы хотите сохранить часть старых записей и помните пароль отдельного элемента (например, через заметку или иной источник), вы можете экспортировать отдельные сертификаты/ключи из старого keychain после получения доступа (если он доступен через другое устройство).

Когда это не подходит

Если на Mac настроен FileVault и у вас нет ключа восстановления — учитывайте риски потери доступа при смене keychain.

3. Вы забыли пароль Wi‑Fi, сервиса или приложения — как его показать

show-password-keychain-access-mac

Описание

Записи в Keychain легко просмотреть при наличии пароля учётной записи macOS. Это работает для Wi‑Fi, почтовых аккаунтов, FTP, VPN и других сервисов.

Инструкция

Откройте Keychain Access.
Найдите нужный элемент (например, название вашей Wi‑Fi сети).
Дважды кликните по элементу, в открывшемся окне перейдите на вкладку Attributes.
Поставьте галочку рядом с Show password.
Введите пароль своей учётной записи macOS, когда появится запрос.
Пароль отобразится в поле “Show password”.

Командная альтернатива (терминал)

Вы можете использовать утилиту security для вывода сохранённых паролей (требует ввода пароля учётной записи):

# Показать пароль Wi‑Fi сети (замените SSID на имя сети)
security find-generic-password -D "AirPort network password" -ga "SSID"

# Показать пароль по метке/имени сервиса
security find-generic-password -s "service-name" -w

Замечания

Команда может запросить разрешение на доступ к keychain; ответьте и предоставьте разрешение.
Будьте осторожны при копировании паролей в буфер обмена.

4. Keychain захламлён — как безопасно очистить или перенести записи

sort-entries-by-date-keychain-mac

Описание

Со временем в keychain накапливаются устаревшие записи. Это в целом безвредно, но дубликаты или старые записи, совпадающие с новыми, могут вызывать множественные запросы авторизации.

Рекомендованный рабочий процесс по очистке

В Keychain Access щёлкните по столбцу Date Modified, чтобы отсортировать по дате и найти старые элементы.
Для каждого сомнительного элемента откройте его и проверьте текущий пароль через Show password.
Если запись устарела, удалите её через контекстное меню → Delete.
Для массового удаления используйте выделение нескольких записей и нажатие Delete.

Сохранение и перенос нужных записей

Чтобы создать чистый keychain: File > New Keychain, затем перетаскивайте необходимые элементы из старого keychain в новый.
При переносе потребуется ввести пароль старого keychain для каждой записи. Нажмите Always Allow для снижения числа повторяющихся запросов, но учитывайте безопасность — это даёт постоянный доступ приложению.

Сброс по умолчанию

Если нужен быстрый и радикальный вариант, выберите Keychain Access > Preferences и нажмите Reset My Default Keychains. Это удалит текущие default‑keychains и создаст новые.

Предостережение

Будьте крайне осторожны при удалении: потеря правильной записи может привести к невозможности доступа к службам (почта, VPN, магазины и т.д.).

reset-keychain-mac

5. Вы забыли код безопасности iCloud Keychain

change-security-code-icloud-keychain

Описание

iCloud Keychain использует код безопасности при первоначальной настройке синхронизации между устройствами. Если вы забыли этот код, есть способы сгенерировать новый с устройств, у которых iCloud Keychain включён, либо сбросить iCloud Keychain.

Как изменить код

На Mac откройте System Preferences > iCloud и нажмите Options рядом с Keychain.
Нажмите Change Security Code и введите новый код.

Важно

Если у вас включена двухфакторная аутентификация (2FA) для Apple ID, кнопки Options может не быть. В этом случае процедуру потребуется выполнить через appleid.apple.com: временно отключить 2FA, сбросить код, затем снова включить 2FA. Это неудобно и снижает безопасность — используйте только если действительно нет другого устройства для генерации кода.

Если вы заблокированы из‑за нескольких неправильных попыток

Попробуйте с другого доверенного устройства, где iCloud Keychain включён, сгенерировать код.
Если такого устройства нет, выполните сброс iCloud Keychain через System Preferences > iCloud > Keychain, затем используйте Forgot Code? и следуйте инструкциям.

reset-icloud-keychain

Дополнительные рекомендации по iCloud Keychain

Перед сбросом убедитесь, что вы понимаете, какие устройства потеряют доступ к синхронизированным паролям.
Восстановление из резервных копий может не вернуть пароли iCloud Keychain, если они не были синхронизированы.

Полезные сценарии, проверка и откат — плейбук для поддержки

SOP: Быстрое восстановление работоспособности keychain

Определить симптом: запрос пароля, ошибки авторизации в конкретном приложении или пустые поля пароля.
Попробовать стандартные решения: перезапуск macOS, выход/вход в iCloud, открыть Keychain Access.
Если проблема относится к одному сервису — проверить запись в Keychain и показать пароль.
Если расхождение пароля учётной записи и keychain — изменить пароль keychain как в разделе 1.
Если пароль keychain утерян — создать новый keychain (раздел 2).
При массовых проблемах или повреждении файлов keychain — переименовать старые keychain файлы в ~/Library/Keychains для диагностики, затем восстановить нужные записи.

Критерии приёмки

После исправления пользователь входит в систему и в проблемные приложения без повторных запросов пароля в течение нормальной сессии.
Wi‑Fi и почтовые клиенты подключаются автоматически после перезаписи или восстановления соответствующих записей.
При создании нового keychain приложения корректно запрашивают пароли и рабочий процесс восстанавливается.

Тестовые сценарии

Изменение пароля учётной записи: система должна предложить обновить keychain и больше не запрашивать старый пароль.
Забытый пароль Wi‑Fi: пароль показывается после ввода пароля учётной записи.
Сброс iCloud Keychain: синхронизация запускается на доверенных устройствах после ввода нового кода.

Чек‑лист: что сделать перед радикальными действиями

Сохранить резервные копии важных данных (Time Machine, копии ключей и сертификатов).
Записать список критичных сервисов, зависящих от keychain (почта, VPN, корпоративные сертификаты).
Попробовать вывести пароль нужного элемента через Keychain Access или команду security.
При работе в корпоративной среде проконсультироваться с IT перед удалением или сбросом keychain.

Когда советы не помогут: альтернативные подходы и возможные причины

Физическое повреждение или некорректное восстановление из резервной копии может повредить файлы keychain; в этом случае поможет восстановление из другой, корректной резервной копии.
Если вы используете профиль MDM или корпоративную политику, некоторые разделы keychain могут управляться централизованно; обратитесь в IT.
В редких случаях системные баги в macOS требуют обновления системы: проверьте доступные обновления в App Store или через System Settings.

Факто‑бокс: что помнить

login keychain обычно использует пароль вашей учётной записи.
Потеря пароля keychain = потеря доступа к сохранённым паролям (без дешифровки).
iCloud Keychain синхронизирует пароли между устройствами при помощи кода безопасности и/или 2FA.

Мини‑методология диагностики

Сузьте круг: это единичный сервис или системная проблема?
Проверьте, какой keychain задействован (login, iCloud, System).
Посмотрите дату изменения и историю (Date Modified).
Попробуйте показать пароль; если он доступен — проблема в приложении, если нет — в самом keychain.

Роль‑ориентованные подсказки

Обычный пользователь: сначала попробуйте показать пароль и перезапустить macOS; при отсутствии результата — создайте новый keychain.
Администратор/IT: проверьте права файлов ~/Library/Keychains, целостность профиля, MDM‑политику и возможность восстановить из резервной копии.

Маленькое руководство по безопасности

Никогда не сохраняйте пароли в незашифрованных заметках.
Используйте надежный пароль учётной записи macOS и включите FileVault для защиты диска.
При переносе записей между keychain избегайте постоянного разрешения для сторонних приложений без проверки их подлинности.

Дополнительные ресурсы и быстрые подсказки

Команда security в терминале полезна для автоматизации и поиска скрытых причин.
Если вы работаете в среде Apple Business/School, проконсультируйтесь с администратором перед сбросом или массовым удалением.

Заключение

Keychain — центральный инструмент безопасности macOS. Большинство проблем решаются сравнительно простыми действиями: обновлением пароля keychain, созданием нового keychain или безопасной очисткой устаревших записей. Для iCloud Keychain дополнительные сложности связаны с 2FA и кодом безопасности — действуйте аккуратно и заранее делайте резервные копии. При сомнениях вовлекайте корпоративный IT.

Краткое резюме

При постоянных запросах — обновите пароль login keychain.
Если забыли пароль keychain — создайте новый и ожидайте повторных запросов аутентификации.
Для просмотра сохранённых паролей используйте Keychain Access или команду security.
Очистку проводите аккуратно; в крайнем случае используйте Reset My Default Keychains.

move-passwords-keychain-mac

Важно

Перед выполнением операций по удалению или сбросу keychain сделайте резервную копию и задокументируйте критичные сервисы, чтобы избежать потери доступа.

Глоссарий в одну строку

Keychain: зашифрованное хранилище паролей и сертификатов в macOS.
login keychain: основной keychain, связанный с пользовательской учётной записью.
iCloud Keychain: синхронизация keychain через iCloud.
2FA: двухфакторная аутентификация.