Una chiave crittografica creata da una chiamata a CryptDeriveKey. Possibile creare una chiave derivata da una password o altri dati utente. Chiavi derivate consentono alle applicazioni di creare chiavi di sessione come necessario, eliminando la necessità di archiviare una chiave particolare.