În Keychain Services, un stat în care un keychain are o cheie in memorie care poate fi folosit pentru a cripta sau decripta elemente în acel keychain. Un keychain este considerat deblocat după ce parola a fost introdusă (de către utilizator sau prin programare). Un keychain deblocat poate oferi acces la secretele sale, sub rezerva unor controale ACL, până când acesta este blocat din nou.