Almacenamiento encriptado donde el servidor nunca ve tus archivos. Solo tú tienes la llave. AES-256-GCM, derivado con PBKDF2.