Der algorithmusspezifische-Schlüssel, der verwendet wird, zu verschlüsseln (und optional diffuse) Daten auf Datenträgersektoren. Dieser Schlüssel kann derzeit 128 Bit oder 256 Bit erweiterter Verschlüsselungsstandard (AES) sein. Der BitLocker-Laufwerkverschlüsselung verwendet Standard-Verschlüsselungsalgorithmus ist AES 128 bit mit Diffusor.