В ключодържател услуги, държавата, в която ключодържател има ключ в паметта, която може да се използва за шифроване и дешифроване на елементи в тази конкретна ключодържател. Ключодържател се счита отключени след its парола е въведена (от потребителя или програмно). Отключена ключодържател може да осигури достъп до нейните тайни, предмет на проверки на ACL, докато е заключен отново.