キーチェーン

キーチェーン とは？

Keychains は、単一のユーザーアカウントの外で使用されるキーチェーンデータベースを保存する macOS のシステムフォルダです。/Library/Keychains 内の項目には、システム全体の証明書、ネットワーク資格情報、信頼設定、そのほか macOS やインストールされたソフトウェアが認証や暗号化の作業に使うセキュリティ関連データが含まれることがあります。管理者は、Wi-Fi、VPN、Web サイト、メール、エンタープライズサービス、またはデバイスのセキュリティポリシー用の証明書を管理する際に、このフォルダを扱うことがあります。一部の項目は、ログインワークフロー、安全な接続、コード署名、そして Mac 全体にわたる証明書の信頼判断を支えています。このデータはシステムレベルで共有されるため、ユーザーアカウント内に保存される個人用キーチェーンとは異なり、同じ Mac 上の複数のユーザーやサービスに影響する可能性があります。

安全性の概要

状態： 注意して使用

このフォルダには、macOS やアプリが依存している可能性のある証明書や信頼情報を含む、機密性の高いセキュリティデータが入っています。内容を削除または変更すると、Wi-Fi、VPN、Web サイトの信頼、メールのセキュリティ、エンタープライズ認証、コード署名、またはその他の安全な接続機能が壊れる可能性があります。キーチェーン関連のデータはアカウントや証明書の詳細を露出させる可能性があるため、内容は非公開情報として扱ってください。ここで変更を行うのは、不要になった特定のキーチェーン項目を把握しており、バックアップまたは明確な復旧手段がある場合に限るべきです。

推奨： /Library/Keychains はそのまま保持してください。証明書のトラブルシューティングや古い管理対象資格情報の削除を行う場合は、フォルダ全体を削除するのではなく、まず Keychain Access またはデバイス管理ツールで対象の特定のキーチェーン項目を確認してください。識別できる明らかに古い項目だけを削除し、変更後は一部のサービスで再び資格情報の入力を求められたり、信頼設定が失われたりする可能性があることを見込んでください。

ファイルパス

• /Library/Keychains

関連アプリ

• Keychain Access

関連プロセス

• securityd
• trustd

体験を共有する

最初に体験を共有しましょう。