J'ai utilisé
security dump-keychain -d login.keychain
qui m'a montré des mots de passe en clair. Mais là où j'attendais un mot de passe pour Skype se trouvait ce qui ressemblait à un UUID.
J'ai supprimé Skype du trousseau, j'ai obtenu de Skype un lien de réinitialisation du mot de passe, je l'ai lancé et je me suis connecté avec le nouveau mot de passe.
a encore jeté le trousseau de clés. Il y a DEUX entrées Skype. La première contient plus de 800 caractères à la place du mot de passe, avec un UUID au milieu. Beaucoup d'échappements octaux, dont aucun ne correspond aux valeurs ASCII du nouveau mot de passe.
La seconde comporte une chaîne hexadécimale d'environ quatre-vingts chiffres, puis, entre guillemets, environ 60 caractères, dont la plupart sont des échappatoires octaux.
Hypothèse : l'hexadécimal est une clé de décryptage ou de cryptage, la chaîne entre guillemets convertie en octets et décryptée est le mot de passe, et il s'agit d'un format que le trousseau ne peut pas gérer et/ou que Skype crypte pour empêcher les gens de rechercher un mot de passe dans le trousseau.