@oxy.so/core 1.16.0 → 1.18.1

package/dist/cjs/HttpService.js

@@ -236,6 +236,7 @@ class HttpService {
         this.noFresherTokenThan = null;
         this.authRefreshHandler = null;
         this.accessTokenProvider = null;
+        this.anonymousAuthProvider = null;
         this.deviceSecretMintInFlight = null;
         /**
          * Bumped by every {@link endSession}. A re-mint captures it before its first
@@ -921,7 +922,7 @@ class HttpService {
     async getAuthHeader() {
         const accessToken = this.syncAccessTokenFromProvider();
         if (!accessToken) {
-            return null;
+            return this.getAnonymousAuthHeader();
         }
         try {
             const decoded = (0, jwt_decode_1.jwtDecode)(accessToken);
@@ -950,6 +951,24 @@ class HttpService {
             return null;
         }
     }
+    /**
+     * The bearer for a request that has no user session behind it, from the
+     * {@link AnonymousAuthProvider} if one is installed. Never throws: a provider
+     * that fails sends the request anonymous, exactly as it went before any
+     * provider existed.
+     */
+    async getAnonymousAuthHeader() {
+        if (!this.anonymousAuthProvider)
+            return null;
+        try {
+            const token = await this.anonymousAuthProvider();
+            return token ? `Bearer ${token}` : null;
+        }
+        catch (error) {
+            this.logger.debug('Anonymous auth provider failed; sending the request anonymous:', error);
+            return null;
+        }
+    }
     async refreshAccessToken(reason) {
         if (!this.authRefreshHandler) {
             return null;
@@ -1258,6 +1277,16 @@ class HttpService {
     setAccessTokenProvider(provider) {
         this.accessTokenProvider = provider;
     }
+    /**
+     * Authenticate requests that carry no user session with the bearer this
+     * provider returns — in practice a backend's own service token (see
+     * `OxyConfig.serviceIdentity`). A user session always wins: the provider is
+     * consulted only when there is no access token, and never for `skipAuth`
+     * requests. `null` removes it.
+     */
+    setAnonymousAuthProvider(provider) {
+        this.anonymousAuthProvider = provider;
+    }
     clearTokens() {
         this.tokenStore.clearTokens();
         // Drop the response cache on logout. The cache is identity-scoped, so a

package/dist/cjs/crypto/identityLink.js

@@ -0,0 +1,18 @@
+"use strict";
+/**
+ * The code both screens show while Commons is being linked to a passkey
+ * account (ADR 0029 D3): 6 digits derived from the link request and the key
+ * Commons signed with. auth.oxy.so derives it from the key the API relayed,
+ * Commons from its own; the person checks they match before the passkey is
+ * asserted, so a photographed QR cannot slip another key in.
+ */
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.deriveIdentityLinkCode = deriveIdentityLinkCode;
+const sha256_1 = require("@noble/hashes/sha256");
+const utils_1 = require("@noble/hashes/utils");
+const DOMAIN = 'oxy-identity-link-code/v1';
+function deriveIdentityLinkCode(linkId, publicKey) {
+    const digest = (0, sha256_1.sha256)((0, utils_1.utf8ToBytes)(`${DOMAIN}|${linkId}|${publicKey.trim().toLowerCase()}`));
+    const value = ((digest[0] << 24) | (digest[1] << 16) | (digest[2] << 8) | digest[3]) >>> 0;
+    return String(value % 1000000).padStart(6, '0');
+}

package/dist/cjs/i18n/locales/ar-SA.json

@@ -50,7 +50,26 @@
         "createInCommons": "أنشئ هويتك في Commons",
         "createAccount": "إنشاء حساب",
         "backToSignInLink": "لديك حساب بالفعل؟ سجّل الدخول",
-        "webSubtitle": "بلا كلمة مرور. ينشئ جهازك مفتاح مرور، ويحصل حسابك على عبارة استرداد تحتفظ بها أنت وحدك."
+        "webSubtitle": "بلا كلمة مرور: ينشئ جهازك مفتاح مرور، ويعيدك بريد الاسترداد إذا فقدته.",
+        "username": {
+            "label": "اسم المستخدم",
+            "placeholder": "yourname",
+            "required": "اختر اسم مستخدم.",
+            "taken": "اسم المستخدم هذا مستخدم بالفعل."
+        },
+        "email": {
+            "title": "بريد الاسترداد",
+            "subtitle": "إذا فقدت مفتاح المرور، نرسل إلى هنا رمزًا لتعود. لا يُستخدم لأي شيء آخر.",
+            "label": "البريد الإلكتروني",
+            "placeholder": "you@example.com",
+            "invalid": "أدخل بريدًا إلكترونيًا صالحًا."
+        },
+        "passkey": {
+            "title": "أنشئ مفتاح المرور",
+            "subtitle": "تسجّل الدخول به: ببصمتك أو وجهك أو قفل الشاشة. لا شيء تتذكره.",
+            "action": "إنشاء مفتاح مرور"
+        },
+        "commonsInstead": "تريد الاحتفاظ بمفتاحك بنفسك؟ استخدم Commons"
     },
     "accountSwitcher": {
         "loading": "جارٍ تحميل الحسابات...",
@@ -225,7 +244,63 @@
         "help": "المساعدة والملاحظات",
         "signOut": "تسجيل الخروج",
         "privacy": "سياسة الخصوصية",
-        "terms": "شروط الخدمة",
-        "identity": "هويتك"
+        "terms": "شروط الخدمة"
+    },
+    "recover": {
+        "title": "استرد حسابك",
+        "subtitle": "أدخل اسم المستخدم أو بريد الاسترداد. سنرسل رمزًا إلى بريد الاسترداد الخاص بالحساب.",
+        "identifier": {
+            "label": "اسم المستخدم أو البريد",
+            "placeholder": "yourname",
+            "required": "أدخل اسم المستخدم أو البريد."
+        },
+        "commonsNote": "هل يستخدم حسابك Commons؟ استرده في Commons بعبارة الاسترداد.",
+        "passkey": {
+            "title": "أضف مفتاح مرور جديدًا",
+            "subtitle": "لـ @{{username}}. أزل مفاتيح المرور المفقودة لاحقًا من إعدادات أمان حسابك.",
+            "action": "إنشاء مفتاح مرور"
+        },
+        "backToSignIn": "العودة إلى تسجيل الدخول"
+    },
+    "emailCode": {
+        "title": "تحقق من بريدك",
+        "sentTo": "أرسلنا رمزًا من 6 أرقام إلى {{email}}.",
+        "sentIfAccount": "إذا كان لهذا الحساب بريد استرداد، فقد أرسلنا إليه رمزًا من 6 أرقام.",
+        "label": "الرمز",
+        "resend": "أرسل رمزًا جديدًا",
+        "resent": "أرسلنا رمزًا جديدًا.",
+        "changeEmail": "استخدم بريدًا آخر",
+        "errors": {
+            "codeInvalid": "الرمز غير صحيح أو انتهت صلاحيته.",
+            "tooManyAttempts": "رموز خاطئة كثيرة. اطلب رمزًا جديدًا.",
+            "expired": "استغرق الأمر وقتًا طويلًا. ابدأ من جديد.",
+            "unavailable": "لا يستطيع Oxy إرسال البريد الآن. حاول لاحقًا.",
+            "rateLimited": "رموز كثيرة. حاول لاحقًا."
+        }
+    },
+    "deleteAccount": {
+        "passkey": {
+            "subtitle": "أكّد بمفتاح المرور. سيُحذف @{{username}} وكل ما فيه نهائيًا.",
+            "action": "الحذف بمفتاح المرور",
+            "done": "حُذف حسابك.",
+            "closeWindow": "يمكنك إغلاق هذه النافذة.",
+            "commons": "يستخدم هذا الحساب Commons: احذفه في Oxy Commons من الإعدادات > حذف الحساب، بمفتاحه."
+        }
+    },
+    "linkCommons": {
+        "title": "اربط Commons",
+        "subtitle": "احتفظ بمفتاحك: اربط Commons ليصبح هذا الحساب لك وحدك. يُحذف بريد الاسترداد الخاص به، وتصبح عبارة الاسترداد في Commons طريقك للعودة.",
+        "scan": "على هاتفك، افتح Commons واختر «لدي حساب Oxy على الويب» ثم امسح هذا الرمز.",
+        "waiting": "بانتظار Commons…",
+        "compareTitle": "تحقق من الرمز",
+        "compare": "يعرض Commons الرمز نفسه. إن لم يكن كذلك، ألغِ العملية.",
+        "confirm": "نعم، اربط Commons",
+        "cancel": "إلغاء",
+        "doneTitle": "تم ربط Commons",
+        "done": "أصبح هذا الحساب ذاتي الحفظ. حُذف بريد الاسترداد الخاص به: عبارة الاسترداد في Commons هي طريقك للعودة.",
+        "already": "يستخدم هذا الحساب Commons بالفعل.",
+        "expired": "انتهت صلاحية هذا الرمز.",
+        "renew": "اعرض رمزًا جديدًا",
+        "failed": "تعذّر ربط Commons. حاول مجددًا."
     }
 }

package/dist/cjs/i18n/locales/ca-ES.json

@@ -50,7 +50,26 @@
         "createInCommons": "Crea la teva identitat a Commons",
         "createAccount": "Crear compte",
         "backToSignInLink": "Ja tens compte? Inicia sessió",
-        "webSubtitle": "Sense contrasenya. El teu dispositiu crea una passkey i el teu compte rep una frase de recuperació que només guardes tu."
+        "webSubtitle": "Sense contrasenya: el teu dispositiu crea una passkey i un correu de recuperació et torna l'accés si la perds.",
+        "username": {
+            "label": "Nom d'usuari",
+            "placeholder": "elteunom",
+            "required": "Tria un nom d'usuari.",
+            "taken": "Aquest nom d'usuari ja està agafat."
+        },
+        "email": {
+            "title": "El teu correu de recuperació",
+            "subtitle": "Si perds la passkey, t'hi enviem un codi per tornar a entrar. No s'utilitza per a res més.",
+            "label": "Correu",
+            "placeholder": "tu@exemple.com",
+            "invalid": "Escriu un correu vàlid."
+        },
+        "passkey": {
+            "title": "Crea la teva passkey",
+            "subtitle": "Hi inicies la sessió: l'empremta, la cara o el bloqueig de pantalla. No cal recordar res.",
+            "action": "Crea la passkey"
+        },
+        "commonsInstead": "Vols guardar la teva pròpia clau? Fes servir Commons"
     },
     "accountSwitcher": {
         "loading": "S'estan carregant els comptes...",
@@ -225,7 +244,63 @@
         "help": "Ajuda i comentaris",
         "signOut": "Tancar sessió",
         "privacy": "Política de privacitat",
-        "terms": "Condicions del servei",
-        "identity": "La teva identitat"
+        "terms": "Condicions del servei"
+    },
+    "recover": {
+        "title": "Recupera el compte",
+        "subtitle": "Escriu el nom d'usuari o el correu de recuperació. Enviarem un codi al correu de recuperació del compte.",
+        "identifier": {
+            "label": "Usuari o correu",
+            "placeholder": "elteunom",
+            "required": "Escriu l'usuari o el correu."
+        },
+        "commonsNote": "El teu compte fa servir Commons? Recupera-lo a Commons amb la frase de recuperació.",
+        "passkey": {
+            "title": "Afegeix una passkey nova",
+            "subtitle": "Per a @{{username}}. Treu les passkeys perdudes més tard a la configuració de seguretat del compte.",
+            "action": "Crea la passkey"
+        },
+        "backToSignIn": "Torna a iniciar la sessió"
+    },
+    "emailCode": {
+        "title": "Mira el correu",
+        "sentTo": "Hem enviat un codi de 6 xifres a {{email}}.",
+        "sentIfAccount": "Si aquest compte té un correu de recuperació, li hem enviat un codi de 6 xifres.",
+        "label": "Codi",
+        "resend": "Envia un codi nou",
+        "resent": "T'hem enviat un codi nou.",
+        "changeEmail": "Fes servir un altre correu",
+        "errors": {
+            "codeInvalid": "Aquest codi no és correcte o ha caducat.",
+            "tooManyAttempts": "Massa codis incorrectes. Demana-ne un de nou.",
+            "expired": "Ha passat massa temps. Torna a començar.",
+            "unavailable": "Oxy no pot enviar correus ara. Torna-ho a provar més tard.",
+            "rateLimited": "Massa codis. Torna-ho a provar més tard."
+        }
+    },
+    "deleteAccount": {
+        "passkey": {
+            "subtitle": "Confirma amb la passkey. @{{username}} i tot el que conté s'eliminen per sempre.",
+            "action": "Elimina amb passkey",
+            "done": "El teu compte s'ha eliminat.",
+            "closeWindow": "Pots tancar aquesta finestra.",
+            "commons": "Aquest compte fa servir Commons: elimina'l a Oxy Commons, Configuració > Elimina el compte, amb la seva clau."
+        }
+    },
+    "linkCommons": {
+        "title": "Vincula Commons",
+        "subtitle": "Guarda la teva pròpia clau: vincula Commons i aquest compte serà només teu. El seu correu de recuperació s'elimina, i la frase de recuperació de Commons és com hi tornes a entrar.",
+        "scan": "Al mòbil, obre Commons, tria «Tinc un compte d'Oxy al web» i escaneja aquest codi.",
+        "waiting": "Esperant Commons…",
+        "compareTitle": "Comprova el codi",
+        "compare": "Commons mostra el mateix codi. Si no és així, cancel·la.",
+        "confirm": "Sí, vincula Commons",
+        "cancel": "Cancel·la",
+        "doneTitle": "Commons està vinculat",
+        "done": "Aquest compte ara és d'autocustòdia. El seu correu de recuperació s'ha eliminat: la frase de recuperació de Commons és com hi tornes a entrar.",
+        "already": "Aquest compte ja fa servir Commons.",
+        "expired": "Aquest codi ha caducat.",
+        "renew": "Mostra un codi nou",
+        "failed": "No s'ha pogut vincular Commons. Torna-ho a provar."
     }
 }

package/dist/cjs/i18n/locales/de-DE.json

@@ -50,7 +50,26 @@
         "createInCommons": "Erstellen Sie Ihre Identität in Commons",
         "createAccount": "Konto erstellen",
         "backToSignInLink": "Sie haben bereits ein Konto? Anmelden",
-        "webSubtitle": "Kein Passwort. Dein Gerät erstellt einen Passkey, und dein Konto erhält eine Wiederherstellungsphrase, die nur du aufbewahrst."
+        "webSubtitle": "Kein Passwort: Dein Gerät erstellt einen Passkey, und eine Wiederherstellungs-E-Mail bringt dich zurück, wenn du ihn verlierst.",
+        "username": {
+            "label": "Benutzername",
+            "placeholder": "deinname",
+            "required": "Wähle einen Benutzernamen.",
+            "taken": "Dieser Benutzername ist vergeben."
+        },
+        "email": {
+            "title": "Deine Wiederherstellungs-E-Mail",
+            "subtitle": "Wenn du deinen Passkey verlierst, schicken wir dir hierhin einen Code, um wieder hineinzukommen. Sonst wird sie für nichts verwendet.",
+            "label": "E-Mail",
+            "placeholder": "du@beispiel.de",
+            "invalid": "Gib eine gültige E-Mail-Adresse ein."
+        },
+        "passkey": {
+            "title": "Erstelle deinen Passkey",
+            "subtitle": "Damit meldest du dich an: Fingerabdruck, Gesicht oder Bildschirmsperre. Nichts zu merken.",
+            "action": "Passkey erstellen"
+        },
+        "commonsInstead": "Willst du deinen eigenen Schlüssel behalten? Nutze stattdessen Commons"
     },
     "accountSwitcher": {
         "loading": "Konten werden geladen...",
@@ -225,7 +244,63 @@
         "help": "Hilfe & Feedback",
         "signOut": "Abmelden",
         "privacy": "Datenschutzerklärung",
-        "terms": "Nutzungsbedingungen",
-        "identity": "Ihre Identität"
+        "terms": "Nutzungsbedingungen"
+    },
+    "recover": {
+        "title": "Konto wiederherstellen",
+        "subtitle": "Gib deinen Benutzernamen oder deine Wiederherstellungs-E-Mail ein. Wir schicken einen Code an die Wiederherstellungs-E-Mail des Kontos.",
+        "identifier": {
+            "label": "Benutzername oder E-Mail",
+            "placeholder": "deinname",
+            "required": "Gib deinen Benutzernamen oder deine E-Mail ein."
+        },
+        "commonsNote": "Nutzt dein Konto Commons? Stelle es in Commons mit deiner Wiederherstellungsphrase wieder her.",
+        "passkey": {
+            "title": "Neuen Passkey hinzufügen",
+            "subtitle": "Für @{{username}}. Entferne verlorene Passkeys später in den Sicherheitseinstellungen deines Kontos.",
+            "action": "Passkey erstellen"
+        },
+        "backToSignIn": "Zurück zur Anmeldung"
+    },
+    "emailCode": {
+        "title": "Sieh in deine E-Mails",
+        "sentTo": "Wir haben einen 6-stelligen Code an {{email}} geschickt.",
+        "sentIfAccount": "Wenn dieses Konto eine Wiederherstellungs-E-Mail hat, haben wir ihr einen 6-stelligen Code geschickt.",
+        "label": "Code",
+        "resend": "Neuen Code senden",
+        "resent": "Wir haben einen neuen Code geschickt.",
+        "changeEmail": "Andere E-Mail verwenden",
+        "errors": {
+            "codeInvalid": "Dieser Code stimmt nicht oder ist abgelaufen.",
+            "tooManyAttempts": "Zu viele falsche Codes. Fordere einen neuen an.",
+            "expired": "Das hat zu lange gedauert. Fang noch einmal an.",
+            "unavailable": "Oxy kann gerade keine E-Mails senden. Versuch es später noch einmal.",
+            "rateLimited": "Zu viele Codes. Versuch es später noch einmal."
+        }
+    },
+    "deleteAccount": {
+        "passkey": {
+            "subtitle": "Bestätige mit deinem Passkey. @{{username}} und alles darin werden endgültig gelöscht.",
+            "action": "Mit Passkey löschen",
+            "done": "Dein Konto ist gelöscht.",
+            "closeWindow": "Du kannst dieses Fenster schließen.",
+            "commons": "Dieses Konto nutzt Commons: Lösche es in Oxy Commons unter Einstellungen > Konto löschen, mit seinem Schlüssel."
+        }
+    },
+    "linkCommons": {
+        "title": "Commons verknüpfen",
+        "subtitle": "Behalte deinen eigenen Schlüssel: Verknüpfe Commons, und dieses Konto gehört nur dir. Seine Wiederherstellungs-E-Mail wird gelöscht, und deine Wiederherstellungsphrase in Commons bringt dich zurück.",
+        "scan": "Öffne Commons auf deinem Handy, wähle „Ich habe ein Oxy-Konto im Web“ und scanne diesen Code.",
+        "waiting": "Warte auf Commons…",
+        "compareTitle": "Prüfe den Code",
+        "compare": "Commons zeigt denselben Code. Wenn nicht, brich ab.",
+        "confirm": "Ja, Commons verknüpfen",
+        "cancel": "Abbrechen",
+        "doneTitle": "Commons ist verknüpft",
+        "done": "Dieses Konto ist jetzt selbstverwahrt. Seine Wiederherstellungs-E-Mail wurde gelöscht: Deine Wiederherstellungsphrase in Commons bringt dich zurück.",
+        "already": "Dieses Konto nutzt bereits Commons.",
+        "expired": "Dieser Code ist abgelaufen.",
+        "renew": "Neuen Code anzeigen",
+        "failed": "Commons konnte nicht verknüpft werden. Versuch es noch einmal."
     }
 }

package/dist/cjs/i18n/locales/en-US.json

@@ -58,7 +58,26 @@
         "createInCommons": "Create your identity in Commons",
         "createAccount": "Create account",
         "backToSignInLink": "Already have an account? Sign in",
-        "webSubtitle": "No password. Your device creates a passkey, and your account gets a recovery phrase only you keep."
+        "webSubtitle": "No password: your device makes a passkey, and a recovery email gets you back in if you lose it.",
+        "username": {
+            "label": "Username",
+            "placeholder": "yourname",
+            "required": "Choose a username.",
+            "taken": "That username is taken."
+        },
+        "email": {
+            "title": "Your recovery email",
+            "subtitle": "If you lose your passkey, we send a code here to get you back in. It's used for nothing else.",
+            "label": "Email",
+            "placeholder": "you@example.com",
+            "invalid": "Enter a valid email address."
+        },
+        "passkey": {
+            "title": "Create your passkey",
+            "subtitle": "You sign in with it: your fingerprint, face or screen lock. There's nothing to remember.",
+            "action": "Create passkey"
+        },
+        "commonsInstead": "Want to hold your own key? Use Commons instead"
     },
     "welcomeNew": {
         "navTitle": "Welcome",
@@ -206,30 +225,20 @@
         "subtitle": "Tell us what you think"
     },
     "recover": {
-        "title": "Recover Account",
-        "username": {
-            "label": "Username",
-            "placeholder": "Enter your username",
-            "errorRequired": "Please enter your username.",
-            "helper": "Enter your username or email"
-        },
-        "verify": {
-            "title": "Verify Code",
-            "action": "Verify Code"
-        },
-        "enterCode": "Enter the 6‑digit code from your authenticator app.",
-        "newPassword": "Set New Password",
-        "resetSuccess": "Your password has been reset! You can now sign in.",
-        "noEmail": "We no longer send recovery emails. Please use your recovery phrase to restore your identity. Contact support if you need assistance.",
-        "password": {
-            "minLength": "Password must be at least 8 characters long",
-            "mismatch": "Passwords do not match",
-            "resetFailed": "Failed to reset password"
-        },
-        "missingCode": "Missing code",
-        "whatsNextTitle": "What's next?",
-        "whatsNextBody": "You can now reset your password or return to sign in with your existing credentials.",
-        "completeSecure": "Your account recovery is complete and secure."
+        "title": "Recover your account",
+        "subtitle": "Enter your username or recovery email. We'll send a code to the account's recovery email.",
+        "identifier": {
+            "label": "Username or email",
+            "placeholder": "yourname",
+            "required": "Enter your username or email."
+        },
+        "commonsNote": "Does your account use Commons? Recover it in Commons with your recovery phrase.",
+        "passkey": {
+            "title": "Add a new passkey",
+            "subtitle": "For @{{username}}. Remove lost passkeys later in your account's security settings.",
+            "action": "Create passkey"
+        },
+        "backToSignIn": "Back to sign in"
     },
     "accountCenter": {
         "sections": {
@@ -1617,8 +1626,7 @@
         "help": "Help & feedback",
         "signOut": "Sign out",
         "privacy": "Privacy Policy",
-        "terms": "Terms of Service",
-        "identity": "Your identity"
+        "terms": "Terms of Service"
     },
     "accounts": {
         "activeAccount": {
@@ -1835,9 +1843,16 @@
             "openCommons": "Open Oxy Commons",
             "commonsOpenFailed": "Couldn't open Oxy Commons. Open it yourself and go to Settings > Delete account.",
             "elsewhereTitle": "Delete your account where your identity is",
-            "elsewhereMessage": "Deleting your account needs your identity key, and it isn't on this device. Open Oxy Commons on the device that holds your identity and go to Settings > Delete account, or open {{site}} in a browser that holds it.",
+            "elsewhereMessage": "Deleting your account needs your identity key, and it isn't on this device. Open Oxy Commons on the device that holds it and go to Settings > Delete account. An account that uses a passkey is deleted at {{site}}.",
             "gotIt": "Got it",
             "identityUnreadable": "Couldn't read this device's identity storage. Unlock your device and try again."
+        },
+        "passkey": {
+            "subtitle": "Confirm with your passkey. @{{username}} and everything in it are deleted for good.",
+            "action": "Delete with passkey",
+            "done": "Your account is deleted.",
+            "closeWindow": "You can close this window.",
+            "commons": "This account uses Commons: delete it in Oxy Commons, Settings > Delete account, with its key."
         }
     },
     "manageAccount": {
@@ -2076,5 +2091,37 @@
         "allow": "Continue to {{app}}",
         "deny": "Cancel",
         "disclaimer": "By continuing, {{app}} will be able to sign in with your Oxy account. You can manage connected apps anytime in your Oxy account settings."
+    },
+    "emailCode": {
+        "title": "Check your email",
+        "sentTo": "We sent a 6-digit code to {{email}}.",
+        "sentIfAccount": "If this account has a recovery email, we sent a 6-digit code to it.",
+        "label": "Code",
+        "resend": "Send a new code",
+        "resent": "We sent a new code.",
+        "changeEmail": "Use another email",
+        "errors": {
+            "codeInvalid": "That code isn't right, or it has expired.",
+            "tooManyAttempts": "Too many wrong codes. Ask for a new one.",
+            "expired": "This took too long. Start again.",
+            "unavailable": "Oxy can't send email right now. Try again later.",
+            "rateLimited": "Too many codes. Try again later."
+        }
+    },
+    "linkCommons": {
+        "title": "Link Commons",
+        "subtitle": "Keep your own key: link Commons and this account becomes yours alone. Its recovery email is deleted, and your recovery phrase in Commons is how you get back in.",
+        "scan": "On your phone, open Commons, choose “I have an Oxy account on the web” and scan this code.",
+        "waiting": "Waiting for Commons…",
+        "compareTitle": "Check the code",
+        "compare": "Commons shows the same code. If it doesn’t, cancel.",
+        "confirm": "Yes, link Commons",
+        "cancel": "Cancel",
+        "doneTitle": "Commons is linked",
+        "done": "This account is self-custodied now. Its recovery email was deleted: your recovery phrase in Commons is how you get back in.",
+        "already": "This account already uses Commons.",
+        "expired": "This code expired.",
+        "renew": "Show a new code",
+        "failed": "Commons couldn’t be linked. Try again."
     }
 }

package/dist/cjs/i18n/locales/es-ES.json

@@ -58,7 +58,26 @@
         "createInCommons": "Crea tu identidad en Commons",
         "createAccount": "Crear cuenta",
         "backToSignInLink": "¿Ya tienes cuenta? Inicia sesión",
-        "webSubtitle": "Sin contraseña. Tu dispositivo crea una passkey y tu cuenta recibe una frase de recuperación que solo guardas tú."
+        "webSubtitle": "Sin contraseña: tu dispositivo crea una passkey y un email de recuperación te devuelve el acceso si la pierdes.",
+        "username": {
+            "label": "Nombre de usuario",
+            "placeholder": "tunombre",
+            "required": "Elige un nombre de usuario.",
+            "taken": "Ese nombre de usuario ya está en uso."
+        },
+        "email": {
+            "title": "Tu email de recuperación",
+            "subtitle": "Si pierdes tu passkey, te enviamos aquí un código para volver a entrar. No se usa para nada más.",
+            "label": "Email",
+            "placeholder": "tu@ejemplo.com",
+            "invalid": "Escribe un email válido."
+        },
+        "passkey": {
+            "title": "Crea tu passkey",
+            "subtitle": "Con ella inicias sesión: tu huella, tu cara o el bloqueo de pantalla. No hay nada que recordar.",
+            "action": "Crear passkey"
+        },
+        "commonsInstead": "¿Quieres guardar tu propia clave? Usa Commons"
     },
     "profile": {
         "title": "Perfil",
@@ -86,30 +105,20 @@
         "search": "Buscar idiomas"
     },
     "recover": {
-        "title": "Recuperar cuenta",
-        "username": {
-            "label": "Usuario",
-            "placeholder": "Introduce tu usuario",
-            "errorRequired": "Por favor, introduce tu usuario.",
-            "helper": "Introduce tu usuario o correo electrónico"
-        },
-        "verify": {
-            "title": "Verificar código",
-            "action": "Verificar código"
-        },
-        "enterCode": "Introduce el código de 6 dígitos de tu app de autenticación.",
-        "newPassword": "Establecer nueva contraseña",
-        "resetSuccess": "¡Tu contraseña ha sido restablecida! Ahora puedes iniciar sesión.",
-        "noEmail": "Ya no enviamos correos de recuperación. Por favor, usa tu frase de recuperación para restaurar tu identidad. Contacta con soporte si necesitas ayuda.",
-        "password": {
-            "minLength": "La contraseña debe tener al menos 8 caracteres",
-            "mismatch": "Las contraseñas no coinciden",
-            "resetFailed": "Error al restablecer la contraseña"
-        },
-        "missingCode": "Falta el código",
-        "whatsNextTitle": "¿Qué sigue?",
-        "whatsNextBody": "Ahora puedes restablecer tu contraseña o volver para iniciar sesión con tus credenciales.",
-        "completeSecure": "La recuperación de tu cuenta se ha completado de forma segura."
+        "title": "Recupera tu cuenta",
+        "subtitle": "Escribe tu nombre de usuario o tu email de recuperación. Enviaremos un código al email de recuperación de la cuenta.",
+        "identifier": {
+            "label": "Usuario o email",
+            "placeholder": "tunombre",
+            "required": "Escribe tu usuario o tu email."
+        },
+        "commonsNote": "¿Tu cuenta usa Commons? Recupérala en Commons con tu frase de recuperación.",
+        "passkey": {
+            "title": "Añade una passkey nueva",
+            "subtitle": "Para @{{username}}. Quita las passkeys perdidas después en los ajustes de seguridad de tu cuenta.",
+            "action": "Crear passkey"
+        },
+        "backToSignIn": "Volver a iniciar sesión"
     },
     "editProfile": {
         "title": "Editar perfil",
@@ -1617,8 +1626,7 @@
         "help": "Ayuda y comentarios",
         "signOut": "Cerrar sesión",
         "privacy": "Política de privacidad",
-        "terms": "Términos del servicio",
-        "identity": "Tu identidad"
+        "terms": "Términos del servicio"
     },
     "accounts": {
         "activeAccount": {
@@ -1835,9 +1843,16 @@
             "openCommons": "Abrir Oxy Commons",
             "commonsOpenFailed": "No se pudo abrir Oxy Commons. Ábrelo tú y ve a Ajustes > Eliminar cuenta.",
             "elsewhereTitle": "Elimina tu cuenta donde está tu identidad",
-            "elsewhereMessage": "Eliminar tu cuenta necesita tu clave de identidad, y no está en este dispositivo. Abre Oxy Commons en el dispositivo que guarda tu identidad y ve a Ajustes > Eliminar cuenta, o abre {{site}} en un navegador que la guarde.",
+            "elsewhereMessage": "Eliminar tu cuenta necesita tu clave de identidad, y no está en este dispositivo. Abre Oxy Commons en el dispositivo que la guarda y ve a Ajustes > Eliminar cuenta. Una cuenta con passkey se elimina en {{site}}.",
             "gotIt": "Entendido",
             "identityUnreadable": "No se pudo leer el almacén de identidad de este dispositivo. Desbloquea el dispositivo e inténtalo de nuevo."
+        },
+        "passkey": {
+            "subtitle": "Confirma con tu passkey. @{{username}} y todo lo que contiene se eliminan para siempre.",
+            "action": "Eliminar con passkey",
+            "done": "Tu cuenta se ha eliminado.",
+            "closeWindow": "Puedes cerrar esta ventana.",
+            "commons": "Esta cuenta usa Commons: elimínala en Oxy Commons, Ajustes > Eliminar cuenta, con su clave."
         }
     },
     "manageAccount": {
@@ -2076,5 +2091,37 @@
         "allow": "Continuar a {{app}}",
         "deny": "Cancelar",
         "disclaimer": "Al continuar, {{app}} podrá iniciar sesión con tu cuenta de Oxy. Puedes gestionar las apps conectadas cuando quieras en los ajustes de tu cuenta de Oxy."
+    },
+    "emailCode": {
+        "title": "Revisa tu email",
+        "sentTo": "Hemos enviado un código de 6 dígitos a {{email}}.",
+        "sentIfAccount": "Si esta cuenta tiene un email de recuperación, le hemos enviado un código de 6 dígitos.",
+        "label": "Código",
+        "resend": "Enviar un código nuevo",
+        "resent": "Te hemos enviado un código nuevo.",
+        "changeEmail": "Usar otro email",
+        "errors": {
+            "codeInvalid": "Ese código no es correcto o ha caducado.",
+            "tooManyAttempts": "Demasiados códigos incorrectos. Pide uno nuevo.",
+            "expired": "Ha pasado demasiado tiempo. Empieza de nuevo.",
+            "unavailable": "Oxy no puede enviar emails ahora. Inténtalo más tarde.",
+            "rateLimited": "Demasiados códigos. Inténtalo más tarde."
+        }
+    },
+    "linkCommons": {
+        "title": "Vincula Commons",
+        "subtitle": "Guarda tu propia clave: vincula Commons y esta cuenta será solo tuya. Su email de recuperación se elimina y tu frase de recuperación en Commons es cómo vuelves a entrar.",
+        "scan": "En tu móvil, abre Commons, elige «Tengo una cuenta de Oxy en la web» y escanea este código.",
+        "waiting": "Esperando a Commons…",
+        "compareTitle": "Comprueba el código",
+        "compare": "Commons muestra el mismo código. Si no es así, cancela.",
+        "confirm": "Sí, vincular Commons",
+        "cancel": "Cancelar",
+        "doneTitle": "Commons está vinculado",
+        "done": "Esta cuenta ahora es de autocustodia. Su email de recuperación se ha eliminado: tu frase de recuperación en Commons es cómo vuelves a entrar.",
+        "already": "Esta cuenta ya usa Commons.",
+        "expired": "Este código ha caducado.",
+        "renew": "Mostrar un código nuevo",
+        "failed": "No se ha podido vincular Commons. Inténtalo de nuevo."
     }
 }