feat: passphrase change and account recovery (auth-confirm)

The passphrase derives two independent client-side values: auth_key (the
hub verifier) and bundle_key (AES-GCM key for the per-node identity
bundles, which live on nodes and never on the hub). Changing or
recovering a passphrase is therefore two operations — swap the hub
verifier, and re-wrap every reachable node's identity bundle.

Flow A — change a known passphrase (Profile page)
- POST /v1/users/password re-proves the current passphrase, swaps
  pw_hash/salt/version, revokes every refresh token and returns a fresh
  pair so the tab that made the change stays signed in.
- MeshBayTransport.rewrapAllNodes: for every group's online node, connect
  with the old key, read the identity off the handshake, store it back
  under the new key. Returns updated / unreachable / failed so the UI can
  point at the operator-unpin fallback for the gaps. Always-shown
  confirmation dialog listing reachable and unreachable groups.

Recovery key
- keyderive.js generateRecoveryKey (32 random bytes, grouped Base32) and
  deriveRecoveryKey (HKDF-SHA256, domain meshbay:recovery:v1:<username>).
- Every per-node identity gets a second copy wrapped under the recovery
  key: keypair_bundles.bundle_enc_recovery (node-only column, added in
  _SCHEMA_KEYPAIR and via a PRAGMA-guarded ALTER for existing DBs),
  carried on keypair_bundle_store / _resp. MNP 0.13 -> 0.14, additive.
- session.recoveryKey is persisted in IndexedDB (slot rk) and lazy-loaded
  on connect, so a group joined in any later session still leaves a
  recovery copy.
- Shown once at registration; optionally folded into the verification
  e-mail as a pass-through the hub never stores or logs, with an opt-out.
- Profile -> Recovery key re-loads R and backfills every reachable node
  via rewrapAllNodes in bundleKey mode (no passphrase re-entry).

Flow B — recover a lost passphrase (#/reset, linked from sign-in)
- POST /v1/users/password/reset-request {username, email}: both must be
  the pair on file, checked against the blind email_hash (never
  decrypted). A mismatch — wrong e-mail, unknown username, non-active
  account — takes the identical no-op path (no code, no mail, same 200),
  so it reveals nothing and cannot be used to spray reset mail from a
  username alone. 5/min, 1-hour single-use code.
- POST /v1/users/password/reset {username, code, new_auth_key}: same
  expiry / attempts / single-use checks as e-mail verification; revokes
  every session and deletes every registered device key so a stored one
  cannot sign back in past the reset.
- ResetPasswordPage: request code -> code + optional recovery key + new
  passphrase -> reset + sign-in -> fan-out. connect() falls back to the
  recovery-wrapped copy when the passphrase key cannot open bundle_enc.
  Without a recovery key: sign-in is restored and each group needs the
  operator-unpin fallback.

Supporting fixes (found in live testing)
- member unpin now also deletes the keypair bundle; connect() mints a
  fresh identity when handed a bundle it cannot open (unless _rewrapOnly,
  set by rewrapAllNodes), so a rejoin completes instead of dead-ending
  before the invite-code prompt.
- A browser with no bundle key gets a passphrase prompt on the group page
  instead of a "go back to the browser you registered on" message.
- RegisterPage / LoginPage / ResetPasswordPage trim the username so every
  key derivation matches the hub's stored form.

Docs: docs/auth-confirm.md. Locale keys across all ten catalogues.
Tests: test_password_change, test_password_reset, test_recovery_email,
test_recovery_key, test_rewrap_fanout, test_bundle_store_recovery, plus
additions to test_admin_ops_mnp and test_webrtc_transport. Hub suite 492
passed; node suite 741 passed (the lone test_packaging_units failure is a
pre-existing RPM-spec flake, reproducible on main).

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01GGkxJW9br8Y9bhT8ywJ3oc

1 files changed, 62 insertions, 0 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
index bb2361e..10fe306 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/pl.js
@@ -32,6 +32,25 @@ export default {
   'login.loading': 'Logowanie...',
   'login.no_account': 'Nie ma jeszcze konta?',
   'login.register_link': 'Załóż konto',
+  'login.forgot': 'Nie pamiętasz hasła-frazy?',
+  'reset.title': 'Zresetuj hasło-frazę',
+  'reset.request_intro': 'Wpisz swoją nazwę użytkownika i adres e-mail konta. Jeśli się zgadzają, kod resetowania zostanie wysłany na ten adres.',
+  'reset.send_code': 'Wyślij kod',
+  'reset.form_intro': 'Wpisz kod z e-maila i wybierz nową hasło-frazę. Jeśli masz klucz odzyskiwania, dodaj go, aby przywrócić też dostęp do swoich grup.',
+  'reset.code': 'Kod resetowania',
+  'reset.recovery_key': 'Klucz odzyskiwania (opcjonalnie)',
+  'reset.recovery_key_hint': 'Pozostaw puste, jeśli go nie masz. Bez niego Twoje logowanie zostanie przywrócone, ale do każdej grupy trzeba będzie dołączyć ponownie.',
+  'reset.new_pass': 'Nowa hasło-fraza',
+  'reset.new_pass_repeat': 'Powtórz nową hasło-frazę',
+  'reset.submit': 'Zresetuj hasło-frazę',
+  'reset.working': 'Przywracanie Twoich tożsamości grupowych…',
+  'reset.signin_restored': 'Twoje logowanie zostało przywrócone.',
+  'reset.groups_restored': 'Twoje tożsamości grupowe zostały przywrócone na każdym osiągalnym węźle.',
+  'reset.no_recovery': 'Twoje tożsamości grupowe nie zostały przywrócone. W przypadku każdej grupy poproś jej operatora o odpięcie Cię i przesłanie nowego kodu zaproszenia, a następnie dołącz ponownie.',
+  'reset.needs_operator': 'Te grupy nadal wymagają działania — poproś każdego operatora o odpięcie Cię i przesłanie nowego kodu:',
+  'reset.go_app': 'Przejdź do aplikacji',
+  'reset.back_to_login': 'Powrót do logowania',
+  'reset.err_unsupported': 'Resetowanie hasła-frazy wymaga modułu kryptograficznego przeglądarki, który jest tu niedostępny.',
 
   // Register
   'register.title': 'Zakładanie konta',
@@ -43,6 +62,16 @@ export default {
   'register.loading': 'Tworzenie konta...',
   'register.has_account': 'Konto już istnieje?',
   'register.login_link': 'Zaloguj',
+  'register.recovery_title': 'Zapisz swój klucz odzyskiwania',
+  'register.recovery_intro': 'Ten klucz przywraca Twoje tożsamości grupowe, jeśli kiedykolwiek zapomnisz hasło-frazę. Przechowuj go w menedżerze haseł lub w bezpiecznym miejscu — jest pokazywany tylko raz, a hub nigdy go nie widzi.',
+  'register.recovery_copy': 'Kopiuj',
+  'register.recovery_copied': 'Skopiowano',
+  'register.recovery_warning': 'Jeśli stracisz zarówno hasło-frazę, jak i ten klucz, Twoje pliki pozostaną na swoich węzłach, ale do każdej grupy dołączysz ponownie z nową tożsamością.',
+  'register.recovery_saved': 'Zapisałem/-am mój klucz odzyskiwania w bezpiecznym miejscu.',
+  'register.recovery_continue': 'Kontynuuj',
+  'register.recovery_email_opt': 'Wyślij mi też ten klucz odzyskiwania e-mailem jako kopię zapasową',
+  'register.recovery_emailed': 'Kopia została również wysłana na Twój adres e-mail, w tej samej wiadomości co kod weryfikacyjny.',
+  'register.recovery_not_emailed': 'To nie zostało wysłane e-mailem. Zapisz teraz — jest pokazywane tylko ten jeden raz.',
   'register.success_title': 'Zweryfikuj swój e-mail',
   'register.success_msg': 'Kod weryfikacyjny został wysłany na Twój adres e-mail. Wpisz go poniżej, aby aktywować konto.',
   'register.go_login': 'Przejdź do logowania',
@@ -307,6 +336,36 @@ export default {
     other: '{n} przypiętej',
   },
   'settings.node_pins_clear': 'Wyczyść przypięte tożsamości',
+  'settings.passphrase': 'Hasło-fraza',
+  'settings.passphrase_hint': 'Zmienia hasło-frazę tego konta. Twoje klucze tożsamości są ponownie pakowane w każdej grupie, której węzeł jest online; do grupy, której węzeł jest offline, trzeba będzie dołączyć ponownie później.',
+  'settings.passphrase_change': 'Zmień hasło-frazę',
+  'settings.passphrase_current': 'Bieżąca hasło-fraza',
+  'settings.passphrase_new': 'Nowa hasło-fraza',
+  'settings.passphrase_new_repeat': 'Powtórz nową hasło-frazę',
+  'settings.continue': 'Kontynuuj',
+  'settings.done': 'Gotowe',
+  'settings.passphrase_confirm_intro': 'Twoje klucze tożsamości zostaną teraz ponownie spakowane w każdej grupie, której węzeł jest osiągalny:',
+  'settings.passphrase_reachable': 'Zaktualizowano teraz',
+  'settings.passphrase_unreachable': 'Nieosiągalne',
+  'settings.passphrase_fallback_note': 'W przypadku grupy, której nie można osiągnąć, poproś jej operatora o odpięcie Cię i przesłanie nowego kodu zaproszenia, a następnie dołącz ponownie. Twoje pliki i wiadomości nie zostaną utracone.',
+  'settings.passphrase_confirm_btn': 'Zmień',
+  'settings.passphrase_working': 'Ponowne pakowanie kluczy…',
+  'settings.passphrase_done': 'Hasło-fraza zmieniona.',
+  'settings.passphrase_needs_operator': 'Te grupy nadal wymagają działania — poproś każdego operatora o odpięcie Cię i przesłanie nowego kodu:',
+  'settings.pw_too_short': 'Nowa hasło-fraza musi mieć co najmniej 12 znaków.',
+  'settings.pw_mismatch': 'Obie nowe hasło-frazy nie są zgodne.',
+  'settings.pw_same': 'Nowa hasło-fraza musi różnić się od bieżącej.',
+  'settings.pw_wrong_current': 'Bieżąca hasło-fraza jest nieprawidłowa. Nic nie zostało zmienione.',
+  'settings.recovery': 'Klucz odzyskiwania',
+  'settings.recovery_hint': 'Dodaje do każdej grupy kopię Twojej tożsamości zaszyfrowaną Twoim kluczem odzyskiwania. Zrób to raz w każdej używanej przeglądarce; bez tego utrata hasła-frazy oznacza ponowne dołączanie do każdej grupy ręcznie.',
+  'settings.recovery_loaded': 'Wczytany w tej przeglądarce — nowe grupy są objęte automatycznie.',
+  'settings.recovery_open': 'Wprowadź klucz odzyskiwania',
+  'settings.recovery_input_ph': 'Wklej swój klucz odzyskiwania',
+  'settings.recovery_submit': 'Dodaj kopie zapasowe',
+  'settings.recovery_working': 'Aktualizowanie Twoich grup…',
+  'settings.recovery_done': 'Twoje grupy mają teraz kopię odzyskiwania.',
+  'settings.recovery_partial': 'Nie udało się połączyć z tymi grupami. Otwórz je później lub uruchom to ponownie:',
+  'settings.recovery_need_relogin': 'Wyloguj się i zaloguj ponownie, a następnie spróbuj jeszcze raz.',
   'settings.danger': 'Usunięcie konta',
   'settings.delete_hint': 'Usuwa z huba konto, członkostwa w grupach i powiadomienia '
     + 'oraz zwalnia nazwę użytkownika. Nie sięga tego, co znajduje się na nodes: '
@@ -543,6 +602,9 @@ export default {
     + 'wpisać go tutaj. Od tej pory przeglądarka jest rozpoznawana i pytanie się nie '
     + 'powtórzy.',
   'group.join_code_btn': 'Dołącz',
+  'group.pass_title': 'Wprowadź swoją hasło-frazę',
+  'group.pass_hint': 'Ta przeglądarka nie odblokowała jeszcze Twoich kluczy. Wprowadź hasło-frazę raz, aby otworzyć tutaj swoje grupy.',
+  'group.pass_btn': 'Odblokuj',
 
   'notif.purge': 'Wyczyść wszystko',
   'notif.title': 'Powiadomienia',