Uno stato di portachiavi che nessuna chiave è disponibile in memoria per decriptare le password e altri segreti protetti di keychain. Quando un'applicazione tenta di recuperare un segreto da un portachiavi bloccato, l'utente viene richiesta una password. Il portachiavi di login viene sbloccata automaticamente al login se la password corrisponde a quella dell'account di accesso dell'utente. Non non c'è nessun modo per estrarre i segreti da un portachiavi bloccato senza fornire il portachiavi ' ' sassword. Tutti di un portachiavi utenti bloccare automaticamente quando l'utente si disconnette.