La chiave specifici dell'algoritmo utilizzato per crittografare (e, facoltativamente, la diffusa) dati su settori del disco. Attualmente, questa chiave può essere sia bit 128 o 256 bit avanzato standard di crittografia (AES). L'algoritmo di crittografia predefinito che utilizza crittografia unità BitLocker è AES 128 bit con diffusore.