BitLocker bruker som standard AES-kryptering med «elefant-diffuser». Man kan ellers velge mellom AES i 128 bits eller 256 bits med eller uten diffuser. Diffuser er her to ekstra kryptologiske funksjoner som utføres før AES-krypteringen og bidrar til økt sikkerhet og reduserer risikoen for enkelte kryptologiske angrep.