A chave do algoritmo específico que é usada para criptografar (e, opcionalmente, difundir) dados em setores do disco. Atualmente, essa chave pode ser 128 bits ou 256 bits avançado encryption standard (AES). O algoritmo de criptografia padrão que usa a criptografia de unidade de disco BitLocker é AES de 128 bits com difusor.