Un segreto che viene crittografato e protetto dalla tecnologia Keychain, oltre ai suoi attributi associati e ai suoi oggetti d'accesso. Ogni elemento Keychain ha una classe che determina quali attributi esso ha; ad esempio, gli elementi rappresentati dalle password di accesso a Internet includono l'attributo dell'indirizzo IP. La password, od ogni altro segreto memorizzato come elemento Keychain, è crittografata ed è inaccessibile quando il Keychain è bloccato. Quando il Keychain è sbloccato, il segreto può essere letto dalle applicazioni permesse indicate nell'oggetto di accesso dell'elemento e dall'utente (con l'utility Keychain Access). Attualmente gli attributi non sono crittografati.