iCloud鑰匙串不能關閉是怎么回事？

鑰匙串服務是系統提供的服務，至今來說沒有辦法禁止它，而且有些Apple程序依賴于這個功能。

鑰匙串文件(類似一種數據庫)，它本身是可以被加密的，加密的算法是三重數據加密算法(3DES)。一般來說，系統默認每個用戶都會有一個默認的鑰匙串文件，保存在~/Library/Keychains目錄中，叫做login.keychain，而且文件是使用用戶的登錄密碼加密的。

它的運行機制大致是這樣的，當用戶登錄的時候，鑰匙串服務會依據用戶的登錄密碼，來解密用戶的login.keychain文件，如果解密成功，它就處于打開狀態，里面存儲的數據可以被其它進程正常讀取和使用而無需再使用密碼；如果解密不成功，那么login鑰匙串就會處于鎖住狀態，加密的數據無法被讀取，當其它程序需要訪問保存在login鑰匙串中的數據時，系統服務會提示用戶輸入正確的密碼來打開它，如果密碼輸入正確，被打開就繼續后面的操作，否則就會拒絕或者重試。

從這里看出，鑰匙串文件的安全性一方面依賴于加密算法的安全系數，以及用戶登錄密碼的復雜度。試想再安全的加密也會被簡單的密碼帶來的危險抵消。所以，使用一個強度較高的密碼并定時更換，是增強系統安全性的關鍵之一。

同時，用戶自己也可以創建自己的鑰匙串文件，并選擇可以與登錄密碼不同的密碼對其加密。可以手動解鎖，用來存儲所需的加密數據。這些操作都可以通過在/Applications/Utilities/Keychain Access 應用完成和管理。

鑰匙串文件還可以被設定定時鎖定或者鎖屏就鎖定等等。這些都設定后由系統服務來管理。用戶也可以設定其它的鑰匙串文件為默認鑰匙串。

在新系統中，還有一個特殊的iCloud鑰匙串，Apple的解釋是由于傳統的鑰匙串文件結構的局限性，不適合于網絡共享和iOS設備，所以使用特殊的iCloud鑰匙串。如果用戶沒有在macOS中打開iCloud服務，那么這個iCloud鑰匙串只被更新但不與iCloud同步。