Fil difüzörü
BitLocker'ın AES-CBC'ye eklediği özgün katman; her sektörü karıştırır, böylece tek bir ters çevrilmiş bit bile her şeyi bozar.
Microsoft'tan Niels Ferguson, 2006'da Windows Vista'daki BitLocker'ın tasarımını yayımladı: sektöre özgü bir anahtarla XOR, ardından sektördeki her sözcüğü diğerleriyle karıştıran, anahtarsız iki difüzör (A ve B) ve son olarak sade AES-CBC. Amaç, blok boyutu sektör kadar olan bir şifreyi taklit etmekti. Çıplak CBC'de saldırgan şifreli metinde bir biti çevirip düz metinde öngörülebilir bir değişiklik elde edebilir; difüzör devredeyken eline yalnızca gürültü geçer.
Ferguson, difüzörün resmî bir güvenlik kanıtı olmadan geldiğini açıkça belirtmişti. Üstelik FIPS onaylı değildi ve performansa mal oluyordu; bu yüzden Windows 8 onu 2012'de bıraktı, Windows 10 sürüm 1511 ise bugünün varsayılanı olan XTS-AES'i getirdi. Açıkçası değiştirilebilirlik açısından bu bir geri adımdı; karşılığında standartlara uyumda ileri adım atıldı.