Elephant diffuser
Pierwotny dodatek BitLockera do AES-CBC, mieszający cały sektor tak, że pojedynczy przestawiony bit zamieniał jego zawartość w szum.
W 2006 roku Niels Ferguson z Microsoftu opublikował projekt BitLockera dla Windows Vista: XOR z kluczem sektora, potem dwa niekluczowane dyfuzory, A i B, mieszające każde słowo sektora z każdym innym, a na końcu zwykły AES-CBC. Celem było przybliżenie szyfru o blokach wielkości sektora. W gołym CBC atakujący może odwrócić bit szyfrogramu i uzyskać przewidywalną zmianę w tekście jawnym; z dyfuzorem dostaje już tylko szum.
Ferguson otwarcie przyznawał, że dyfuzor nie ma formalnego dowodu bezpieczeństwa. Nie był też zatwierdzony przez FIPS i kosztował wydajność, więc Windows 8 porzucił go w 2012 roku, a Windows 10 w wersji 1511 wprowadził XTS-AES, dzisiejszy domyślny tryb. Ściśle biorąc, był to krok wstecz pod względem plastyczności, okupiony krokiem naprzód pod względem zgodności ze standardami.