AES-nøkkelen lagres kryptert på disken, men den er kryptert av en asymmetrisk nøkkel som lagres i TPM-chipen. Da man må sikre systemets ytelse når man krypterer hele operativsystemet er det ikke fornuftig å bruke en asymmetrisk krypteringsalgoritme til dette, derfor AES, som er regnet som en sikker algoritme av mange, men er symmetrisk og dermed mindre ressurskrevende. BitLocker krypterer sektorer av disken hver for seg, med en liten endring av nøkkelen per sektor. Dette gjør teoretisk sett angrep av typen «brute force» («rå kraft») vanskeligere.