En kryptografisk nøgle oprettet ved et opkald til CryptDeriveKey. En afledt nøgle kan oprettes fra en adgangskode eller nogen andre brugerdata. Afledte nøgler tillader applikationer at oprette sessionsnøgler, efter behov, eliminerer behovet for at gemme en bestemt nøgle.