کلید به طور قابل توجهی از کلمات عبور متفاوت است. کلید از رمز عبور (از طریق PBKDF2) به دست می آید، اما برخی از ارزش ها توسط برنامه نویس انتخاب شده است، از طریق رایانه تولید می شود و (اگر به درستی پیاده سازی شده) تقریبا یا کاملا تصادفی باشد.
شک دارم که وجود دارد برخی از کلید های "اغلب استفاده می شود"، از آنجا که آنها اساسا عدد تصادفی بزرگ است.
