如何使用加密来绕过对云提供的数据库缺乏信任

问：

假设我正在创建一个专注于隐私的 Web 应用程序。我想将所有用户数据存储在云上的某个数据库中，但不信任云加密。（可能与零知识略有关系）

相反，我想要一个系统，其中用户创建一个强密码，用于加密和解密来自 api 的数据。

如何按照最佳做法将此密码存储在前端客户端上。 它是否像在 FE（前端）和 BE（后端）上同时应用哈希一样简单？

我正在寻找最佳实践建议。