Den algoritm-specifika nyckel som används för att kryptera (och eventuellt diffust) data på disk sektorer. För närvarande är kan denna nyckel vara antingen 128 bitar eller 256 bitar advanced encryption standard (AES). Standard krypteringsalgoritm som BitLocker-diskkryptering används är AES 128 bitars med diffusor.