masks-server 0.12.0 → 0.14.0

data/config/locales/de/account.yml

@@ -62,7 +62,7 @@ de:
           set:
             one: "1 eingerichtet"
             other: "%{count} eingerichtet"
-        explained: "Statt ein Passwort einzugeben, prüft Ihr Gerät auf dieselbe Weise, wie es sich entsperrt, dass Sie es sind. Das zählt als beide Faktoren zugleich, daher müssen Sie auf keinen Code warten."
+        explained: "Statt ein Passwort einzutippen, prüft Ihr Gerät so, dass Sie es sind, wie es sich ohnehin entsperrt. Es zählt auch als Ihr zweiter Schritt, also müssen Sie auf keinen Code warten."
         used: "zuletzt verwendet vor %{age}"
         never_used: "nie verwendet"
         remove: "Entfernen"
@@ -209,11 +209,11 @@ de:
         remembered: "%{label}, ohne Nachfrage bis %{date}"
         heading: "Apps, die Sie zugelassen haben"
         none_yet: "Bisher hat nichts angefragt. Eine App erscheint hier, sobald Sie sich bei ihr anmelden, zusammen mit dem, was sie sehen darf."
-        revoke: "Zugriff widerrufen"
+        revoke: "Zugriff entfernen"
         more:
           one: "und eine weitere"
           other: "und %{count} weitere"
-        confirm_revoke: "%{client} widerrufen? Alles, was die App hält, funktioniert nicht mehr, und sie muss bei Ihrer nächsten Anmeldung erneut fragen."
+        confirm_revoke: "%{client} den Zugriff entfernen? Alles, was es gerade hält, funktioniert nicht mehr, und es muss bei der nächsten Anmeldung erneut fragen."
 
       connections:
         heading: "Verbundene Konten"
@@ -258,7 +258,7 @@ de:
 
       export:
         heading: "Ihr Konto herunterladen"
-        state: "JSON"
+        state: "Eine Datei"
         lede: "Eine Datei mit Ihrem Profil, Ihren Anmeldemethoden, Organisationen, Apps, verbundenen Konten und Geräten sowie der Aktivität, die masks aufbewahrt hat. Sie enthält keine Passwörter, Codes oder Schlüssel."
         again: "Ihre Anmeldung ist eine Weile her, daher werden Sie zuerst gebeten, sich erneut anzumelden."
         submit: "Herunterladen"

data/config/locales/de/handshakes.yml

@@ -3,29 +3,29 @@ de:
     show:
       page_title: "%{name} verbinden"
       page_title_again: "%{name} neu verbinden"
-      title: "%{name} mit %{tenant} verbinden?"
+      title: "%{name} verbinden?"
       title_again: "%{name} neu verbinden?"
-      runs_at: "Läuft unter"
+      runs_at: "%{name} läuft unter %{origin}."
       lede_html: "Alle können sich dann mit ihrem %{tenant}-Konto bei <strong>%{name}</strong> anmelden. Vorerst haben nur Sie Zugang, und Sie legen später fest, wer noch hinein darf."
       lede_again_html: "<strong>%{name}</strong> ist bereits mit %{tenant} verbunden. Beim neuen Verbinden wird die App neu eingerichtet. Vorerst haben nur Sie Zugang, und Sie legen später fest, wer noch hinein darf."
       stops_working: "Die bisherige Verbindung zu %{name} funktioniert dann nicht mehr."
       connected_by_you: "Sie haben %{name} am %{date} verbunden."
       connected_by: "%{who} hat %{name} am %{date} verbunden."
-      signed_in_as: "Sie stimmen zu als"
+      signed_in_as: "Sie verbinden als"
       unconfirmed: "(E-Mail noch nicht bestätigt)"
-      check: "Sehen Sie sich das zuerst an"
+      check: "Bevor Sie verbinden"
       heed:
         offline_access: "%{name} kann Personen angemeldet halten, ohne erneut zu fragen, bis sie sich abmelden."
         delegates_title: "Personen bitten, ihre anderen Konten zu verbinden"
         delegates: "Jede Person entscheidet selbst. %{name} kann diese Konten dann nutzen, während sie nicht da sind."
         delegate: "%{name} kann dieses Konto nutzen, während Sie nicht da sind, bis Sie es beenden."
         manage: "Alle, die sich über %{name} anmelden, können jede Einstellung auf diesem Server ändern."
-      sees: "%{name} sieht"
+      sees: "%{name} erfährt"
       area: "Eigene Berechtigungen von %{name}"
       area_says_html: "%{name} erhält eigene Berechtigungen mit dem Namen %{namespaces}. Sie entscheiden, wer sie bekommt."
       area_yours: " Sie erhalten sie jetzt alle."
       also: "%{name} kann außerdem"
-      details: "Technische Details"
+      details: "Details"
       scopes: "Scopes"
       client: "Zugangsdaten"
       credentials:

data/config/locales/de/logins.yml

@@ -16,7 +16,7 @@ de:
       name: "Name"
       phone: "Telefon"
       password: "Passwort"
-      not_you: "Nicht Sie?"
+      not_you: "Ein anderes Konto verwenden"
       sign_out: "Abmelden"
       use_passkey: "Passkey verwenden"
       or: "oder"
@@ -40,10 +40,12 @@ de:
       tab_confirmation: "Bestätigung"
       setup_cap: "Willkommen!"
       setup_title: "Einrichten"
-      signup_title: "Konto erstellen bei"
+      signup_title: "Konto anlegen"
       token: "Einrichtungstoken"
-      token_hint: "Steht in den Server-Logs, die nur lesen kann, wer masks betreibt."
-      origin: "Einrichten unter"
+      token_hint: "Es steht im Protokoll des Servers."
+      origin: "Dieses masks antwortet unter %{origin}."
+      pick_nickname: "Einen Spitznamen wählen"
+      nickname_hint: "Andere sehen ihn. Lassen Sie es, wie es ist, um %{suggested} zu verwenden."
       once: "Dieser Bildschirm erscheint nicht wieder."
       docs: "Dokumentation lesen."
       confirm: "Passwort bestätigen"
@@ -57,15 +59,15 @@ de:
       proving: "Browser wird geprüft"
 
     identify:
-      heading: "Melden Sie sich an, um fortzufahren"
+      heading: "Anmelden"
       heading_to: "Bei %{client} anmelden"
-      identifier: "Spitzname oder E-Mail-Adresse"
-      signup_hint: "Neu hier? Geben Sie die Adresse ein, die Sie verwenden möchten, und dafür wird ein Konto erstellt."
+      identifier: "E-Mail oder Spitzname"
+      signup_hint: "Neu hier? Geben Sie Ihre E-Mail-Adresse ein, und masks legt ein Konto für Sie an."
 
     first_factor:
       title: "Geben Sie Ihr Passwort ein"
       title_code: "Mit einem Code anmelden"
-      forgot: "Vergessen?"
+      forgot: "Passwort vergessen?"
       email_me: "Stattdessen einen Code per E-Mail senden"
       email_only: "Code per E-Mail senden"
 
@@ -76,16 +78,16 @@ de:
       sent_again: "Gesendet"
 
     second_factor:
-      title: "Geben Sie Ihren Code ein"
-      title_passkey: "Verwenden Sie Ihren zweiten Faktor"
-      trust: "Diesem Gerät %{duration} lang vertrauen"
+      title: "Bestätigen Sie, dass Sie es sind"
+      title_passkey: "Bestätigen Sie mit Ihrem Passkey, dass Sie es sind"
+      trust: "Auf diesem Gerät %{duration} lang überspringen"
       use_backup_code: "Backup-Code verwenden"
       stuck_insecure: "Der zweite Faktor dieses Kontos ist ein Passkey, und der Browser bietet Passkeys nur Seiten an, die über HTTPS ausgeliefert werden. Öffnen Sie diese Seite über HTTPS, um fortzufahren."
       stuck_unsupported: "Der zweite Faktor dieses Kontos ist ein Passkey, und dieser Browser unterstützt keine Passkeys. Öffnen Sie diese Seite in einem Browser, der sie unterstützt, um fortzufahren."
       stuck_no_script: "Der zweite Faktor dieses Kontos ist ein Passkey, und ein Passkey braucht JavaScript. Aktivieren Sie JavaScript, um fortzufahren."
       stuck_inbox: "Diese Anmeldung hat in Ihrem Posteingang begonnen, daher kann ein dorthin gesendeter Code sie nicht bestätigen. Beginnen Sie von vorn und melden Sie sich mit Ihrem Passwort an, um einen Code per E-Mail zu verwenden."
       stuck_nothing: "Dieses Konto hat keinen zweiten Faktor, den diese Anmeldung verwenden kann. Ein Verwalter kann ihn zurücksetzen."
-      recovery_request: "Ich kann nichts davon verwenden"
+      recovery_request: "Ich kann keinen davon verwenden"
       recovery_ask: "Einen Verwalter um Hilfe bitten"
       recovery_requested: "Ein Verwalter wurde gebeten, Ihre zweiten Faktoren zurückzusetzen. Er wird Sie möglicherweise kontaktieren, um sicherzugehen, dass Sie es sind. Danach melden Sie sich erneut an, um einen neuen einzurichten."
       sent_to: "Gesendet an %{to}."
@@ -101,16 +103,26 @@ de:
       approval_checked: "Ich habe genehmigt"
 
     enrol:
-      title: "Sichern Sie Ihr Konto"
-      lede: "Fügen Sie beliebig viele zweite Faktoren hinzu. Dieses Konto braucht mindestens einen."
-      lede_optional: "Fügen Sie beliebig viele zweite Faktoren hinzu."
+      title: "Konto schützen"
+      lede: "Wählen Sie einen Weg, mit dem Sie bei der Anmeldung bestätigen, dass Sie es sind. Weitere können Sie später hinzufügen."
+      lede_optional: "Wählen Sie einen Weg, mit dem Sie bei der Anmeldung bestätigen, dass Sie es sind, oder überspringen Sie das vorerst."
+      on_title: "Ihr Konto ist geschützt"
+      on_lede: "So bestätigen Sie bei der Anmeldung, dass Sie es sind."
+      on_label: "Eingeschaltet"
+      passkey: "Passkey"
       otp: "Authenticator-App"
+      otp_about: "Eine App wie Google Authenticator oder 1Password zeigt einen sechsstelligen Code."
       otp_on: "Aktiv"
-      scan_hint: "Scannen Sie ihn, oder geben Sie diesen Schlüssel von Hand ein:"
+      scan_hint: "Scannen Sie das mit Ihrer Authenticator-App, oder tippen Sie den Schlüssel dort ein:"
+      passkey_about: "Ihr Telefon oder Computer prüft mit Gesicht, Fingerabdruck oder PIN, dass Sie es sind."
+      codes_email_about: "Bei jeder Anmeldung geht ein Code an %{to}."
+      codes_sms_about: "Bei jeder Anmeldung geht ein Code per SMS an %{to}."
+      another_way: "Einen anderen Weg wählen"
+      add_way: "Einen weiteren Weg hinzufügen"
       open: "In Ihrer Authenticator-App öffnen"
       turn_on: "Aktivieren"
       passkeys: "Passkeys"
-      passkeys_none: "Noch keine. Einer, der eine PIN oder einen Fingerabdruck prüft, zählt."
+      passkeys_none: "Noch keiner."
       passkeys_some: "%{count} hinzugefügt"
       add_passkey: "Passkey hinzufügen"
       add_another_passkey: "Weiteren hinzufügen"
@@ -118,17 +130,17 @@ de:
       codes_email_hint: "Ein an %{to} gesendeter Code bestätigt jede Anmeldung."
       codes_sms: "Codes per SMS"
       codes_sms_hint: "Ein per SMS an %{to} gesendeter Code bestätigt jede Anmeldung."
-      send_code: "Code senden, um es zu aktivieren"
+      send_code: "Code schicken"
       sent_to: "Gesendet an %{to}."
       backup_codes: "Backup-Codes"
-      backup_codes_waiting: "Werden für Sie erstellt, sobald oben ein Faktor aktiv ist."
-      backup_codes_hint: "Jeder meldet einmal an, wenn nichts anderes zur Hand ist. Sie werden nicht erneut angezeigt."
+      backup_codes_waiting: "Werden erstellt, sobald ein Weg oben eingeschaltet ist."
+      backup_codes_hint: "Jeder Code meldet Sie einmal an, falls Sie Ihren anderen Weg verlieren. Sichern Sie sie jetzt. Sie werden nicht noch einmal gezeigt."
       backup_codes_left: "%{count} übrig"
       backup_codes_file: "Backup-Codes für %{account} bei %{origin}"
       copy: "Kopieren"
       copied: "Kopiert"
       download: "Herunterladen"
-      kept: "Ich habe meine Backup-Codes sicher aufbewahrt"
+      kept: "Ich habe meine Backup-Codes gesichert"
       done: "Weiter"
       skip: "Vorerst überspringen"
 
@@ -163,7 +175,7 @@ de:
     prove_email:
       title: "Prüfen Sie Ihre E-Mails"
       lede: "Ein sechsstelliger Code ist unterwegs an %{email}. Geben Sie ihn ein, um fortzufahren."
-      no_mailer: "Dieser Server kann noch keine E-Mails senden, daher kann keine Adresse zur Anmeldung verwendet werden. Verwenden Sie Ihren Spitznamen oder wenden Sie sich an einen Verwalter."
+      no_mailer: "Dieser Server kann noch keine E-Mails senden, also kann er Ihre Adresse nicht prüfen. Melden Sie sich mit Ihrem Spitznamen an, oder bitten Sie den Betreiber, die Adresse für Sie zu bestätigen."
 
     setup_configure:
       called: "Dieser Server heißt"
@@ -202,17 +214,19 @@ de:
       as: "%{organization}, als %{role}"
 
     consent:
-      title: "%{client} erlauben?"
-      access: "Zugriff"
-      no_access: "Nichts außer der Bestätigung, wer Sie sind."
-      audience: "In Ihrem Namen bei"
+      title: "%{client} möchte Sie anmelden"
+      access: "Es erfährt"
+      no_access: "Nur, dass Sie hier ein Konto haben."
+      audience: "Es kann für Sie handeln bei %{resources}."
       details: "Genau dies"
       returns_to: "Danach zurück zu"
+      more: "Details"
+      scopes: "Berechtigungen"
       site: "Über %{client}"
       terms: "Nutzungsbedingungen"
       privacy: "Datenschutzerklärung"
       allow: "Erlauben"
-      deny: "Ablehnen"
+      deny: "Jetzt nicht"
       working: "Wird erlaubt"
 
     settled:
@@ -221,7 +235,7 @@ de:
       waiting: "Sie werden zurückgeleitet"
 
     warnings:
-      invalid-credentials: "Spitzname und Passwort passen nicht zusammen."
+      invalid-credentials: "Diese E-Mail oder dieser Spitzname und das Passwort passen nicht zusammen."
       invalid-code: "Dieser Code ist ungültig."
       invalid-backup-code: "Dieser Backup-Code ist ungültig."
       invalid-passkey: "Dieser Passkey konnte nicht verwendet werden."
@@ -233,7 +247,7 @@ de:
       passkey-crowded: "Dieses Konto hat bereits so viele Passkeys, wie dieser Server speichert."
       second-factor-required: "Aktivieren Sie mindestens einen zweiten Faktor, um fortzufahren."
       backup-codes-unkept: "Bewahren Sie Ihre Backup-Codes auf, bevor Sie fortfahren."
-      missing-identifier: "Geben Sie Ihren Spitznamen oder Ihre E-Mail-Adresse ein."
+      missing-identifier: "Geben Sie Ihre E-Mail oder Ihren Spitznamen ein."
       missing-first-factor: "Dieser Schritt ist abgelaufen. Beginnen Sie von vorn."
       too-many-attempts: "Zu viele Versuche. Warten Sie einige Minuten."
       too-many-attempts-for-account: "Zu viele Versuche für dieses Konto."
@@ -258,7 +272,7 @@ de:
       work-unsolved: "Dieser Browser hat die Prüfung gegen automatisierte Registrierungen nicht abgeschlossen. Versuchen Sie es erneut."
       invitation-expired: "Diese Einladung ist nicht mehr gültig. Fordern Sie eine neue an."
       reset-expired: "Dieser Link zum Zurücksetzen ist nicht mehr gültig. Fordern Sie einen neuen an."
-      no-mailer: "Dieser Server kann keine E-Mails senden. Wenden Sie sich an einen Verwalter."
+      no-mailer: "Dieser Server kann noch keine E-Mails senden, also kann er Ihr Passwort nicht zurücksetzen. Bitten Sie den Betreiber um einen Link zum Zurücksetzen."
       sso-failed: "Diese Anmeldung wurde nicht abgeschlossen. Versuchen Sie es erneut."
       sso-expired: "Diese Anmeldung hat zu lange gedauert. Versuchen Sie es erneut."
       sso-unavailable: "Diese Art der Anmeldung ist nicht verfügbar."

data/config/locales/de/manage/health.yml

@@ -65,13 +65,20 @@ de:
           proven: "Jede beanspruchte Domain hat noch ihren TXT-Eintrag."
           missing: "Der TXT-Eintrag fehlt für %{domains}. Ein Anspruch wird eine Woche nach dem Verschwinden seines Eintrags freigegeben."
           advice: "Legen Sie den TXT-Eintrag wieder unter dem Namen an, der auf der Seite Domains steht."
+        proxy:
+          title: "Reverse-Proxy"
+          quiet: "Weitergeleitete Header kommen nur von vertrauten Proxys, über HTTPS."
+          untrusted: "Weitergeleitete Header kamen von %{addresses}, das nicht in MASKS_TRUSTED_PROXIES steht, und wurden deshalb ignoriert. Alle Besucher hinter diesem Proxy teilen sich eine Adresse und ein Kontingent."
+          plain: "Der Proxy unter %{addresses} leitet Anfragen als einfaches HTTP weiter. masks markiert seine Cookies nur für HTTPS, also verwerfen Browser sie, und Anmeldungen laufen im Kreis."
+          one: "Alle %{count} Ereignisse der letzten Stunde kamen von %{address}, einer privaten Adresse, also höchstwahrscheinlich vom Proxy selbst."
+          advice: "Tragen Sie den Proxy in MASKS_TRUSTED_PROXIES ein und lassen Sie ihn X-Forwarded-For und X-Forwarded-Proto senden. Suchen Sie im Serverprotokoll nach Zeilen, die mit proxy: beginnen."
         keys:
           title: "Signaturschlüssel"
           missing: "Dieser Mandant hat keinen aktiven Signaturschlüssel, also kann nichts signiert werden."
-          manual: "Schlüssel werden von Hand rotiert. Der aktive Schlüssel ist %{days} Tage alt."
+          manual: "Schlüssel werden von Hand rotiert, also ersetzt nichts den aktiven Schlüssel von selbst. Er ist %{days} Tage alt."
           fresh: "Der aktive Schlüssel ist %{days} Tage alt und rotiert alle %{period} Tage."
           stale: "Der aktive Schlüssel ist %{days} Tage alt, älter als seine Rotation von %{period} Tagen."
-          advice: "Rotieren Sie den Schlüssel auf der Seite Einstellungen, oder lesen Sie den Job signing_keys im Serverprotokoll."
+          advice: "Wählen Sie auf der Seite Einstellungen einen Rotationsplan, rotieren Sie den Schlüssel dort, oder lesen Sie den Job signing_keys im Serverprotokoll."
       release:
         available: "Version %{version} ist verfügbar."
         operator: "Diese Version braucht einen Schritt von einem Betreiber. Lesen Sie ihre Hinweise vor dem Upgrade."

data/config/locales/en/account.yml

@@ -62,7 +62,7 @@ en:
           set:
             one: "1 set up"
             other: "%{count} set up"
-        explained: "Instead of typing a password, your device checks it is you the way it already unlocks. It counts as both factors at once, so there is no code to wait for."
+        explained: "Instead of typing a password, your device checks it is you the way it already unlocks. It also counts as your second step, so there is no code to wait for."
         used: "last used %{age} ago"
         never_used: "never used"
         remove: "Remove"
@@ -209,11 +209,11 @@ en:
         remembered: "%{label}, without asking until %{date}"
         heading: "Apps you have let in"
         none_yet: "Nothing has asked yet. An app appears here once you sign in to it, with what you agreed it may see."
-        revoke: "Revoke access"
+        revoke: "Remove access"
         more:
           one: "and one more"
           other: "and %{count} more"
-        confirm_revoke: "Revoke %{client}? Anything it is holding stops working, and it has to ask again the next time you sign in."
+        confirm_revoke: "Remove %{client}'s access? Anything it is holding stops working, and it has to ask again the next time you sign in."
 
       connections:
         heading: "Connected accounts"
@@ -258,7 +258,7 @@ en:
 
       export:
         heading: "Download your account"
-        state: "JSON"
+        state: "A file"
         lede: "A file with your profile, how you sign in, your organizations, apps, connected accounts, and devices, and the activity masks has kept. It holds no passwords, codes, or keys."
         again: "You signed in a while ago, so you will be asked to sign in again first."
         submit: "Download"

data/config/locales/en/handshakes.yml

@@ -3,29 +3,29 @@ en:
     show:
       page_title: "Connect %{name}"
       page_title_again: "Reconnect %{name}"
-      title: "Connect %{name} to %{tenant}?"
+      title: "Connect %{name}?"
       title_again: "Reconnect %{name}?"
-      runs_at: "Runs at"
+      runs_at: "%{name} runs at %{origin}."
       lede_html: "People will be able to sign in to <strong>%{name}</strong> with their %{tenant} account. For now only you are allowed in, and you choose who else gets in later."
       lede_again_html: "<strong>%{name}</strong> is already connected to %{tenant}. Reconnecting sets it up again. For now only you are allowed in, and you choose who else gets in later."
       stops_working: "The current %{name} connection stops working."
       connected_by_you: "You connected %{name} on %{date}."
       connected_by: "%{who} connected %{name} on %{date}."
-      signed_in_as: "You are approving as"
+      signed_in_as: "You are connecting as"
       unconfirmed: "(email not confirmed yet)"
-      check: "Look at these first"
+      check: "Before you connect"
       heed:
         offline_access: "%{name} can keep people signed in without asking again, until they sign out."
         delegates_title: "Ask people to connect their other accounts"
         delegates: "Each person chooses for themselves. %{name} can then use those accounts while they are away."
         delegate: "%{name} can use that account while you are away, until you stop it."
         manage: "Anyone who signs in through %{name} can change every setting on this server."
-      sees: "%{name} can see"
+      sees: "%{name} will know"
       area: "%{name}'s own permissions"
       area_says_html: "%{name} gets its own set of permissions, named %{namespaces}. You decide who gets them."
       area_yours: " You get all of them now."
       also: "%{name} can also"
-      details: "Technical details"
+      details: "Details"
       scopes: "Scopes"
       client: "Credentials"
       credentials:

data/config/locales/en/logins.yml

@@ -16,7 +16,7 @@ en:
       name: "Name"
       phone: "Phone"
       password: "Password"
-      not_you: "Not you?"
+      not_you: "Use a different account"
       sign_out: "Sign out"
       use_passkey: "Use a passkey"
       or: "or"
@@ -40,10 +40,12 @@ en:
       tab_confirmation: "Confirmation"
       setup_cap: "Welcome!"
       setup_title: "Set up"
-      signup_title: "Create an account at"
+      signup_title: "Create your account"
       token: "Setup token"
-      token_hint: "Printed in the server's logs, where only whoever runs masks can read it."
-      origin: "Set up at"
+      token_hint: "It is printed in the server's logs."
+      origin: "This masks answers at %{origin}."
+      pick_nickname: "Choose a nickname"
+      nickname_hint: "Other people see it. Leave it as it is to use %{suggested}."
       once: "This screen will not appear again."
       docs: "Read the documentation."
       confirm: "Confirm password"
@@ -57,15 +59,15 @@ en:
       proving: "Checking this browser"
 
     identify:
-      heading: "Sign in to continue"
+      heading: "Sign in"
       heading_to: "Sign in to %{client}"
-      identifier: "Nickname or email"
-      signup_hint: "New here? Enter the address you want to use, and an account is made for it."
+      identifier: "Email or nickname"
+      signup_hint: "New here? Enter your email and masks makes you an account."
 
     first_factor:
       title: "Enter your password"
       title_code: "Sign in with a code"
-      forgot: "Forgot it?"
+      forgot: "Forgot your password?"
       email_me: "Email me a code instead"
       email_only: "Email me a code"
 
@@ -76,16 +78,16 @@ en:
       sent_again: "Sent"
 
     second_factor:
-      title: "Enter your code"
-      title_passkey: "Use your second factor"
-      trust: "Trust this device for %{duration}"
+      title: "Confirm it's you"
+      title_passkey: "Confirm it's you with your passkey"
+      trust: "Skip this on this device for %{duration}"
       use_backup_code: "Use a backup code"
       stuck_insecure: "This account's second factor is a passkey, and the browser only offers passkeys to a page served over HTTPS. Open this page over HTTPS to continue."
       stuck_unsupported: "This account's second factor is a passkey, and this browser does not support passkeys. Open this page in a browser that does to continue."
       stuck_no_script: "This account's second factor is a passkey, and a passkey needs JavaScript. Turn JavaScript on to continue."
       stuck_inbox: "This sign-in began from your inbox, so a code sent there cannot confirm it. Start over and sign in with your password to use an email code."
       stuck_nothing: "This account has no second factor this sign-in can use. A manager can reset it."
-      recovery_request: "I cannot use any of these"
+      recovery_request: "I can't use any of these"
       recovery_ask: "Ask a manager for help"
       recovery_requested: "A manager has been asked to reset your second factors. They may contact you to make sure it is you. Once they have, sign in again to set up a new one."
       sent_to: "Sent to %{to}."
@@ -101,16 +103,26 @@ en:
       approval_checked: "I approved it"
 
     enrol:
-      title: "Secure your account"
-      lede: "Add as many second factors as you like. This account needs at least one."
-      lede_optional: "Add as many second factors as you like."
+      title: "Protect your account"
+      lede: "Pick one way to confirm it's you when you sign in. You can add more later."
+      lede_optional: "Pick a way to confirm it's you when you sign in, or skip this for now."
+      on_title: "Your account is protected"
+      on_lede: "Here is how you confirm it's you when you sign in."
+      on_label: "Turned on"
+      passkey: "Passkey"
       otp: "Authenticator app"
+      otp_about: "An app such as Google Authenticator or 1Password shows a six-digit code."
       otp_on: "On"
-      scan_hint: "Scan it, or enter this key by hand:"
+      scan_hint: "Scan this with your authenticator app, or type the key into it:"
+      passkey_about: "Your phone or computer checks it's you with your face, fingerprint, or PIN."
+      codes_email_about: "A code goes to %{to} each time you sign in."
+      codes_sms_about: "A code goes to %{to} by text message each time you sign in."
+      another_way: "Choose another way"
+      add_way: "Add another way"
       open: "Open in your authenticator app"
       turn_on: "Turn it on"
       passkeys: "Passkeys"
-      passkeys_none: "None yet. One that checks a PIN or fingerprint counts."
+      passkeys_none: "None yet."
       passkeys_some: "%{count} added"
       add_passkey: "Add a passkey"
       add_another_passkey: "Add another"
@@ -118,17 +130,17 @@ en:
       codes_email_hint: "A code sent to %{to} confirms each sign-in."
       codes_sms: "SMS codes"
       codes_sms_hint: "A code sent to %{to} by SMS confirms each sign-in."
-      send_code: "Send a code to turn it on"
+      send_code: "Send me a code"
       sent_to: "Sent to %{to}."
       backup_codes: "Backup codes"
-      backup_codes_waiting: "Made for you once a factor above is on."
-      backup_codes_hint: "Each one signs in once, when nothing else is to hand. They are not shown again."
+      backup_codes_waiting: "Made for you once a way above is on."
+      backup_codes_hint: "Each code signs you in once if you lose your other way in. Save them now. They are not shown again."
       backup_codes_left: "%{count} left"
       backup_codes_file: "Backup codes for %{account} at %{origin}"
       copy: "Copy them"
       copied: "Copied"
       download: "Download them"
-      kept: "I have kept my backup codes somewhere safe"
+      kept: "I saved my backup codes"
       done: "Continue"
       skip: "Skip for now"
 
@@ -163,7 +175,7 @@ en:
     prove_email:
       title: "Check your email"
       lede: "A six-digit code is on its way to %{email}. Enter it to carry on."
-      no_mailer: "This server cannot send email yet, so an address cannot be used to sign in. Use your nickname, or ask a manager."
+      no_mailer: "This server cannot send email yet, so it cannot check your address. Sign in with your nickname, or ask whoever runs it to confirm the address for you."
 
     setup_configure:
       called: "This server is called"
@@ -202,17 +214,19 @@ en:
       as: "%{organization}, as %{role}"
 
     consent:
-      title: "Allow %{client}?"
-      access: "Access"
-      no_access: "Nothing beyond confirming who you are."
-      audience: "On your behalf at"
+      title: "%{client} wants to sign you in"
+      access: "It will know"
+      no_access: "Only that you have an account here."
+      audience: "It can act for you at %{resources}."
       details: "Exactly this"
       returns_to: "Then back to"
+      more: "Details"
+      scopes: "Permissions"
       site: "About %{client}"
       terms: "Its terms"
       privacy: "Its privacy policy"
       allow: "Allow"
-      deny: "Deny"
+      deny: "Not now"
       working: "Allowing"
 
     settled:
@@ -221,7 +235,7 @@ en:
       waiting: "Taking you back"
 
     warnings:
-      invalid-credentials: "That nickname and password do not match."
+      invalid-credentials: "That email or nickname and password do not match."
       invalid-code: "That code is not valid."
       invalid-backup-code: "That backup code is not valid."
       invalid-passkey: "That passkey could not be used."
@@ -233,7 +247,7 @@ en:
       passkey-crowded: "This account already has as many passkeys as this server keeps."
       second-factor-required: "Turn on at least one second factor to continue."
       backup-codes-unkept: "Keep your backup codes before you continue."
-      missing-identifier: "Enter your nickname or email."
+      missing-identifier: "Enter your email or nickname."
       missing-first-factor: "That step expired. Start over."
       too-many-attempts: "Too many attempts. Wait a few minutes."
       too-many-attempts-for-account: "Too many attempts for that account."
@@ -258,7 +272,7 @@ en:
       work-unsolved: "This browser did not finish the check that keeps out automated signups. Try again."
       invitation-expired: "That invitation is no longer valid. Ask for another."
       reset-expired: "That reset link is no longer valid. Ask for another."
-      no-mailer: "This server cannot send email. Ask a manager."
+      no-mailer: "This server cannot send email yet, so it cannot reset your password. Ask whoever runs it for a reset link."
       sso-failed: "That sign-in did not complete. Try again."
       sso-expired: "That sign-in took too long. Try again."
       sso-unavailable: "That way of signing in is not available."

data/config/locales/en/manage/health.yml

@@ -65,13 +65,20 @@ en:
           proven: "Every claimed domain still has its TXT record."
           missing: "The TXT record is gone for %{domains}. A claim is released a week after its record disappears."
           advice: "Put the TXT record back at the name shown on the Domains page."
+        proxy:
+          title: "Reverse proxy"
+          quiet: "Forwarded headers come only from trusted proxies, over HTTPS."
+          untrusted: "Forwarded headers came from %{addresses}, which MASKS_TRUSTED_PROXIES does not list, so they were ignored. Every visitor behind that proxy shares one address and one set of rate limits."
+          plain: "The proxy at %{addresses} forwards requests as plain HTTP. masks marks its cookies for HTTPS only, so browsers drop them and sign-ins loop."
+          one: "All %{count} events in the last hour came from %{address}, a private address, which is most likely the proxy itself."
+          advice: "List the proxy in MASKS_TRUSTED_PROXIES and have it send X-Forwarded-For and X-Forwarded-Proto. Search the server log for lines that start with proxy:."
         keys:
           title: "Signing keys"
           missing: "This tenant has no active signing key, so nothing can be signed."
-          manual: "Keys rotate by hand. The active key is %{days} days old."
+          manual: "Keys rotate by hand, so nothing replaces the active key on its own. It is %{days} days old."
           fresh: "The active key is %{days} days old and rotates every %{period} days."
           stale: "The active key is %{days} days old, past its %{period} day rotation."
-          advice: "Rotate the key on the Settings page, or read the signing_keys job in the server log."
+          advice: "Pick a rotation schedule on the Settings page, rotate the key there, or read the signing_keys job in the server log."
       release:
         available: "Version %{version} is available."
         operator: "This release needs a step from an operator. Read its notes before you upgrade."

data/config/locales/es/account.yml

@@ -62,7 +62,7 @@ es:
           set:
             one: "1 configurada"
             other: "%{count} configuradas"
-        explained: "En lugar de escribir una contraseña, tu dispositivo comprueba que eres tú de la misma forma en que ya se desbloquea. Cuenta como los dos factores a la vez, así que no hay que esperar ningún código."
+        explained: "En lugar de escribir una contraseña, tu dispositivo comprueba que eres tú igual que cuando lo desbloqueas. También cuenta como tu segundo paso, así que no hay ningún código que esperar."
         used: "usada por última vez hace %{age}"
         never_used: "nunca usada"
         remove: "Eliminar"
@@ -209,11 +209,11 @@ es:
         remembered: "%{label}, sin preguntar hasta el %{date}"
         heading: "Aplicaciones a las que diste acceso"
         none_yet: "Nada ha pedido acceso todavía. Una aplicación aparece aquí cuando inicias sesión en ella, con lo que aceptaste que pueda ver."
-        revoke: "Revocar acceso"
+        revoke: "Quitar el acceso"
         more:
           one: "y una más"
           other: "y %{count} más"
-        confirm_revoke: "¿Revocar %{client}? Todo lo que tiene deja de funcionar y tendrá que volver a pedirlo la próxima vez que inicies sesión."
+        confirm_revoke: "¿Quitar el acceso a %{client}? Todo lo que tenga deja de funcionar, y tendrá que pedirlo otra vez la próxima vez que inicies sesión."
 
       connections:
         heading: "Cuentas conectadas"
@@ -258,7 +258,7 @@ es:
 
       export:
         heading: "Descargar tu cuenta"
-        state: "JSON"
+        state: "Un archivo"
         lede: "Un archivo con tu perfil, cómo inicias sesión, tus organizaciones, aplicaciones, cuentas conectadas y dispositivos, y la actividad que masks ha guardado. No contiene contraseñas, códigos ni claves."
         again: "Iniciaste sesión hace tiempo, así que primero se te pedirá que vuelvas a iniciarla."
         submit: "Descargar"

data/config/locales/es/handshakes.yml

@@ -3,29 +3,29 @@ es:
     show:
       page_title: "Conectar %{name}"
       page_title_again: "Volver a conectar %{name}"
-      title: "¿Conectar %{name} con %{tenant}?"
+      title: "¿Conectar %{name}?"
       title_again: "¿Volver a conectar %{name}?"
-      runs_at: "Funciona en"
+      runs_at: "%{name} funciona en %{origin}."
       lede_html: "Las personas podrán iniciar sesión en <strong>%{name}</strong> con su cuenta de %{tenant}. Por ahora solo tú tienes acceso, y más adelante eliges quién más entra."
       lede_again_html: "<strong>%{name}</strong> ya está conectada con %{tenant}. Volver a conectarla la configura de nuevo. Por ahora solo tú tienes acceso, y más adelante eliges quién más entra."
       stops_working: "La conexión actual de %{name} deja de funcionar."
       connected_by_you: "Conectaste %{name} el %{date}."
       connected_by: "%{who} conectó %{name} el %{date}."
-      signed_in_as: "Apruebas como"
+      signed_in_as: "Estás conectando como"
       unconfirmed: "(correo aún sin confirmar)"
-      check: "Revisa esto primero"
+      check: "Antes de conectar"
       heed:
         offline_access: "%{name} puede mantener la sesión iniciada sin volver a preguntar, hasta que la persona la cierre."
         delegates_title: "Pedir a las personas que conecten sus otras cuentas"
         delegates: "Cada persona decide por sí misma. %{name} puede usar esas cuentas mientras no están."
         delegate: "%{name} puede usar esa cuenta mientras no estás, hasta que lo detengas."
         manage: "Cualquiera que inicie sesión a través de %{name} puede cambiar toda la configuración de este servidor."
-      sees: "%{name} puede ver"
+      sees: "%{name} sabrá"
       area: "Permisos propios de %{name}"
       area_says_html: "%{name} recibe su propio conjunto de permisos, llamado %{namespaces}. Tú decides quién los recibe."
       area_yours: " Tú los recibes todos ahora."
       also: "%{name} también puede"
-      details: "Detalles técnicos"
+      details: "Detalles"
       scopes: "Alcances"
       client: "Credenciales"
       credentials: