feat: passphrase change and account recovery (auth-confirm)

The passphrase derives two independent client-side values: auth_key (the
hub verifier) and bundle_key (AES-GCM key for the per-node identity
bundles, which live on nodes and never on the hub). Changing or
recovering a passphrase is therefore two operations — swap the hub
verifier, and re-wrap every reachable node's identity bundle.

Flow A — change a known passphrase (Profile page)
- POST /v1/users/password re-proves the current passphrase, swaps
  pw_hash/salt/version, revokes every refresh token and returns a fresh
  pair so the tab that made the change stays signed in.
- MeshBayTransport.rewrapAllNodes: for every group's online node, connect
  with the old key, read the identity off the handshake, store it back
  under the new key. Returns updated / unreachable / failed so the UI can
  point at the operator-unpin fallback for the gaps. Always-shown
  confirmation dialog listing reachable and unreachable groups.

Recovery key
- keyderive.js generateRecoveryKey (32 random bytes, grouped Base32) and
  deriveRecoveryKey (HKDF-SHA256, domain meshbay:recovery:v1:<username>).
- Every per-node identity gets a second copy wrapped under the recovery
  key: keypair_bundles.bundle_enc_recovery (node-only column, added in
  _SCHEMA_KEYPAIR and via a PRAGMA-guarded ALTER for existing DBs),
  carried on keypair_bundle_store / _resp. MNP 0.13 -> 0.14, additive.
- session.recoveryKey is persisted in IndexedDB (slot rk) and lazy-loaded
  on connect, so a group joined in any later session still leaves a
  recovery copy.
- Shown once at registration; optionally folded into the verification
  e-mail as a pass-through the hub never stores or logs, with an opt-out.
- Profile -> Recovery key re-loads R and backfills every reachable node
  via rewrapAllNodes in bundleKey mode (no passphrase re-entry).

Flow B — recover a lost passphrase (#/reset, linked from sign-in)
- POST /v1/users/password/reset-request {username, email}: both must be
  the pair on file, checked against the blind email_hash (never
  decrypted). A mismatch — wrong e-mail, unknown username, non-active
  account — takes the identical no-op path (no code, no mail, same 200),
  so it reveals nothing and cannot be used to spray reset mail from a
  username alone. 5/min, 1-hour single-use code.
- POST /v1/users/password/reset {username, code, new_auth_key}: same
  expiry / attempts / single-use checks as e-mail verification; revokes
  every session and deletes every registered device key so a stored one
  cannot sign back in past the reset.
- ResetPasswordPage: request code -> code + optional recovery key + new
  passphrase -> reset + sign-in -> fan-out. connect() falls back to the
  recovery-wrapped copy when the passphrase key cannot open bundle_enc.
  Without a recovery key: sign-in is restored and each group needs the
  operator-unpin fallback.

Supporting fixes (found in live testing)
- member unpin now also deletes the keypair bundle; connect() mints a
  fresh identity when handed a bundle it cannot open (unless _rewrapOnly,
  set by rewrapAllNodes), so a rejoin completes instead of dead-ending
  before the invite-code prompt.
- A browser with no bundle key gets a passphrase prompt on the group page
  instead of a "go back to the browser you registered on" message.
- RegisterPage / LoginPage / ResetPasswordPage trim the username so every
  key derivation matches the hub's stored form.

Docs: docs/auth-confirm.md. Locale keys across all ten catalogues.
Tests: test_password_change, test_password_reset, test_recovery_email,
test_recovery_key, test_rewrap_fanout, test_bundle_store_recovery, plus
additions to test_admin_ops_mnp and test_webrtc_transport. Hub suite 492
passed; node suite 741 passed (the lone test_packaging_units failure is a
pre-existing RPM-spec flake, reproducible on main).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GGkxJW9br8Y9bhT8ywJ3oc

1 files changed, 62 insertions, 0 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
index 5b72314..3cd34c3 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/nl.js
@@ -29,6 +29,25 @@ export default {
   'login.loading': 'Bezig met aanmelden...',
   'login.no_account': 'Nog geen account?',
   'login.register_link': 'Account aanmaken',
+  'login.forgot': 'Wachtwoordzin vergeten?',
+  'reset.title': 'Wachtwoordzin opnieuw instellen',
+  'reset.request_intro': 'Voer uw gebruikersnaam en het e-mailadres van het account in. Als ze overeenkomen, wordt een herstelcode naar dat adres gestuurd.',
+  'reset.send_code': 'Code versturen',
+  'reset.form_intro': 'Voer de code uit uw e-mail in en kies een nieuwe wachtwoordzin. Als u uw herstelsleutel hebt, voeg die toe om ook de toegang tot uw groepen te herstellen.',
+  'reset.code': 'Herstelcode',
+  'reset.recovery_key': 'Herstelsleutel (optioneel)',
+  'reset.recovery_key_hint': 'Laat leeg als u die niet hebt. Zonder de sleutel wordt uw aanmelding hersteld, maar moet u tot elke groep opnieuw toetreden.',
+  'reset.new_pass': 'Nieuwe wachtwoordzin',
+  'reset.new_pass_repeat': 'Nieuwe wachtwoordzin herhalen',
+  'reset.submit': 'Wachtwoordzin opnieuw instellen',
+  'reset.working': 'Uw groepsidentiteiten worden hersteld…',
+  'reset.signin_restored': 'Uw aanmelding is hersteld.',
+  'reset.groups_restored': 'Uw groepsidentiteiten zijn hersteld op elke bereikbare node.',
+  'reset.no_recovery': 'Uw groepsidentiteiten zijn niet hersteld. Vraag voor elke groep de operator ervan om u los te maken en een nieuwe uitnodigingscode te sturen, en treed dan opnieuw toe.',
+  'reset.needs_operator': 'Deze groepen vereisen nog actie — vraag elke operator om u los te maken en een nieuwe code te sturen:',
+  'reset.go_app': 'Naar de app',
+  'reset.back_to_login': 'Terug naar aanmelden',
+  'reset.err_unsupported': 'Het opnieuw instellen van de wachtwoordzin vereist de crypto-module van de browser, die hier niet beschikbaar is.',
 
   // Register
   'register.title': 'Account aanmaken',
@@ -40,6 +59,16 @@ export default {
   'register.loading': 'Account wordt aangemaakt...',
   'register.has_account': 'Hebt u al een account?',
   'register.login_link': 'Aanmelden',
+  'register.recovery_title': 'Bewaar uw herstelsleutel',
+  'register.recovery_intro': 'Deze sleutel herstelt uw groepsidentiteiten als u ooit uw wachtwoordzin vergeet. Bewaar hem in een wachtwoordmanager of op een veilige plek — hij wordt maar één keer getoond en de hub ziet hem nooit.',
+  'register.recovery_copy': 'Kopiëren',
+  'register.recovery_copied': 'Gekopieerd',
+  'register.recovery_warning': 'Als u zowel uw wachtwoordzin als deze sleutel verliest, blijven uw bestanden op hun nodes staan, maar treedt u tot elke groep opnieuw toe met een nieuwe identiteit.',
+  'register.recovery_saved': 'Ik heb mijn herstelsleutel op een veilige plek bewaard.',
+  'register.recovery_continue': 'Doorgaan',
+  'register.recovery_email_opt': 'Stuur deze herstelsleutel ook naar mij per e-mail als back-up',
+  'register.recovery_emailed': 'Er is ook een kopie naar uw e-mailadres gestuurd, in hetzelfde bericht als uw verificatiecode.',
+  'register.recovery_not_emailed': 'Dit is niet per e-mail verstuurd. Sla het nu op — dit is de enige keer dat het wordt getoond.',
   'register.success_title': 'Verifieer uw e-mail',
   'register.success_msg': 'Er is een verificatiecode naar uw e-mailadres gestuurd. Voer deze hieronder in om uw account te activeren.',
   'register.go_login': 'Naar het aanmelden',
@@ -294,6 +323,36 @@ export default {
     other: '{n} vastgezet',
   },
   'settings.node_pins_clear': 'Vastgezette identiteiten wissen',
+  'settings.passphrase': 'Wachtwoordzin',
+  'settings.passphrase_hint': 'Wijzigt de wachtwoordzin van dit account. Uw identiteitssleutels worden opnieuw verpakt op elke groep waarvan de node online is; een groep waarvan de node offline is, moet daarna opnieuw worden betreden.',
+  'settings.passphrase_change': 'Wachtwoordzin wijzigen',
+  'settings.passphrase_current': 'Huidige wachtwoordzin',
+  'settings.passphrase_new': 'Nieuwe wachtwoordzin',
+  'settings.passphrase_new_repeat': 'Nieuwe wachtwoordzin herhalen',
+  'settings.continue': 'Doorgaan',
+  'settings.done': 'Klaar',
+  'settings.passphrase_confirm_intro': 'Uw identiteitssleutels worden nu opnieuw verpakt op elke groep waarvan de node bereikbaar is:',
+  'settings.passphrase_reachable': 'Nu bijgewerkt',
+  'settings.passphrase_unreachable': 'Niet bereikbaar',
+  'settings.passphrase_fallback_note': 'Vraag voor een onbereikbare groep de operator ervan om u los te maken en een nieuwe uitnodigingscode te sturen, en treed dan opnieuw toe. Uw bestanden en berichten gaan niet verloren.',
+  'settings.passphrase_confirm_btn': 'Wijzigen',
+  'settings.passphrase_working': 'Uw sleutels worden opnieuw verpakt…',
+  'settings.passphrase_done': 'Wachtwoordzin gewijzigd.',
+  'settings.passphrase_needs_operator': 'Deze groepen vereisen nog actie — vraag elke operator om u los te maken en een nieuwe code te sturen:',
+  'settings.pw_too_short': 'De nieuwe wachtwoordzin moet minstens 12 tekens lang zijn.',
+  'settings.pw_mismatch': 'De twee nieuwe wachtwoordzinnen komen niet overeen.',
+  'settings.pw_same': 'De nieuwe wachtwoordzin moet verschillen van de huidige.',
+  'settings.pw_wrong_current': 'De huidige wachtwoordzin is niet juist. Er is niets gewijzigd.',
+  'settings.recovery': 'Herstelsleutel',
+  'settings.recovery_hint': 'Voegt aan elke groep een met uw herstelsleutel versleutelde kopie van uw identiteit toe. Doe dit één keer in elke browser die u gebruikt; zonder deze kopie betekent een verloren wachtwoordzin dat u elke groep handmatig opnieuw moet betreden.',
+  'settings.recovery_loaded': 'Geladen in deze browser — nieuwe groepen zijn automatisch gedekt.',
+  'settings.recovery_open': 'Herstelsleutel invoeren',
+  'settings.recovery_input_ph': 'Plak uw herstelsleutel',
+  'settings.recovery_submit': 'Back-upkopieën toevoegen',
+  'settings.recovery_working': 'Uw groepen worden bijgewerkt…',
+  'settings.recovery_done': 'Uw groepen hebben nu een herstelkopie.',
+  'settings.recovery_partial': 'Deze groepen konden niet worden bereikt. Open ze later, of voer dit opnieuw uit:',
+  'settings.recovery_need_relogin': 'Meld u af en weer aan en probeer het opnieuw.',
   'settings.danger': 'Account verwijderen',
   'settings.delete_hint': 'Verwijdert uw account, uw groepslidmaatschappen en uw '
     + 'meldingen van de hub, en geeft uw gebruikersnaam vrij. Wat op de nodes staat, '
@@ -527,6 +586,9 @@ export default {
     + 'voer die hier in. Daarna is deze browser bekend en wordt het u niet opnieuw '
     + 'gevraagd.',
   'group.join_code_btn': 'Deelnemen',
+  'group.pass_title': 'Voer uw wachtwoordzin in',
+  'group.pass_hint': 'Deze browser heeft uw sleutels nog niet ontgrendeld. Voer uw wachtwoordzin één keer in om uw groepen hier te openen.',
+  'group.pass_btn': 'Ontgrendelen',
 
   'notif.purge': 'Alles wissen',
   'notif.title': 'Meldingen',