pgkiln 0.62.0 → 0.64.0

package/src/i18n/ko.ts

@@ -805,4 +805,38 @@ export const ko: Record<MessageKey, string> = {
   'ai_filter.per_group': "그룹별 {what}",
   'ai_filter.needs_number': "{fn}에는 숫자 열이 필요합니다.",
   'ai_filter.invalid': "이 변경은 할 수 없습니다: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "2단계 로그인",
+  "mfa.step_intro": "인증 앱의 6자리 코드 또는 복구 코드 중 하나를 입력하세요.",
+  "mfa.code": "코드",
+  "mfa.verify": "확인",
+  "mfa.wrong": "코드가 올바르지 않거나 이미 사용되었습니다.",
+  "mfa.expired": "로그인 시간이 너무 오래 걸렸습니다. 다시 로그인하세요.",
+  "mfa.enrol_title": "2단계 로그인 설정",
+  "mfa.enrol_intro": "이 애플리케이션은 로그인할 때 인증 앱의 코드를 요구합니다. 계속하려면 지금 추가하세요.",
+  "mfa.scan": "Google Authenticator, Microsoft Authenticator, 1Password 같은 인증 앱으로 QR 코드를 스캔하세요.",
+  "mfa.or_enter": "또는 다음 키를 입력하세요:",
+  "mfa.enter_code": "앱에 표시된 6자리 코드를 입력하세요.",
+  "mfa.qr_label": "인증 앱용 QR 코드",
+  "mfa.codes_title": "복구 코드",
+  "mfa.codes_once": "이 코드를 안전한 곳에 보관하세요. 휴대폰이 없을 때 코드마다 한 번씩 로그인할 수 있습니다. 지금만 표시됩니다.",
+  "mfa.codes_saved": "이 코드를 저장했습니다",
+  "mfa.continue": "계속",
+  "mfa.no_key": "이 서버에는 아직 2단계 로그인이 설정되지 않았습니다. 관리자에게 문의하세요.",
+  "mfa.app_name": "이름",
+  "mfa.app_default": "인증 앱",
+  "mfa.on": "로그인할 때 인증 앱의 코드도 입력합니다.",
+  "mfa.off": "인증 앱을 추가하면 로그인할 때 두 번째 단계로 계정을 보호할 수 있습니다.",
+  "mfa.required_you": "이 애플리케이션은 2단계 로그인을 요구합니다. 인증 앱을 추가하세요.",
+  "mfa.add_app": "인증 앱 추가",
+  "mfa.confirm_app": "앱 추가",
+  "mfa.cancel": "취소",
+  "mfa.remove": "제거",
+  "mfa.remove_code": "현재 코드 또는 복구 코드",
+  "mfa.removed": "인증 앱을 제거했습니다.",
+  "mfa.keep_one": "이 애플리케이션은 2단계 로그인을 요구합니다. 이 앱을 제거하기 전에 다른 앱을 추가하세요.",
+  "mfa.added": "인증 앱을 추가했습니다.",
+  "mfa.codes_left": "남은 복구 코드: {n}",
+  "mfa.codes_new": "새 복구 코드",
+  "mfa.recovery_used": "복구 코드로 로그인했습니다. 남은 복구 코드: {n}.",
 };

package/src/i18n/nb.ts

@@ -805,4 +805,38 @@ export const nb: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} per gruppe",
   'ai_filter.needs_number': "{fn} krever en kolonne med tall.",
   'ai_filter.invalid': "Den endringen er ikke mulig: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "Pålogging i to trinn",
+  "mfa.step_intro": "Skriv inn den 6-sifrede koden fra autentiseringsappen, eller en av gjenopprettingskodene dine.",
+  "mfa.code": "Kode",
+  "mfa.verify": "Bekreft",
+  "mfa.wrong": "Koden er feil, eller den er allerede brukt.",
+  "mfa.expired": "Påloggingen tok for lang tid. Logg på på nytt.",
+  "mfa.enrol_title": "Konfigurer pålogging i to trinn",
+  "mfa.enrol_intro": "Denne applikasjonen ber om en kode fra en autentiseringsapp når du logger på. Legg til en nå for å fortsette.",
+  "mfa.scan": "Skann QR-koden med en autentiseringsapp, for eksempel Google Authenticator, Microsoft Authenticator eller 1Password.",
+  "mfa.or_enter": "Eller skriv inn denne nøkkelen:",
+  "mfa.enter_code": "Skriv inn den 6-sifrede koden appen viser.",
+  "mfa.qr_label": "QR-kode for en autentiseringsapp",
+  "mfa.codes_title": "Gjenopprettingskoder",
+  "mfa.codes_once": "Oppbevar kodene på et trygt sted. Hver kode logger deg på én gang når du ikke har telefonen. De vises bare nå.",
+  "mfa.codes_saved": "Jeg har lagret kodene",
+  "mfa.continue": "Fortsett",
+  "mfa.no_key": "Pålogging i to trinn er ikke konfigurert på denne serveren ennå. Kontakt administratoren.",
+  "mfa.app_name": "Navn",
+  "mfa.app_default": "Autentiseringsapp",
+  "mfa.on": "Når du logger på, oppgir du også en kode fra autentiseringsappen.",
+  "mfa.off": "Legg til en autentiseringsapp for å beskytte kontoen med et ekstra trinn når du logger på.",
+  "mfa.required_you": "Denne applikasjonen krever pålogging i to trinn for deg: legg til en autentiseringsapp.",
+  "mfa.add_app": "Legg til en autentiseringsapp",
+  "mfa.confirm_app": "Legg til app",
+  "mfa.cancel": "Avbryt",
+  "mfa.remove": "Fjern",
+  "mfa.remove_code": "En gjeldende kode eller en gjenopprettingskode",
+  "mfa.removed": "Autentiseringsappen ble fjernet.",
+  "mfa.keep_one": "Denne applikasjonen krever pålogging i to trinn for deg: legg til en annen app før du fjerner denne.",
+  "mfa.added": "Autentiseringsappen ble lagt til.",
+  "mfa.codes_left": "Gjenværende gjenopprettingskoder: {n}",
+  "mfa.codes_new": "Nye gjenopprettingskoder",
+  "mfa.recovery_used": "Du logget på med en gjenopprettingskode. Gjenværende gjenopprettingskoder: {n}.",
 };

package/src/i18n/pl.ts

@@ -805,4 +805,38 @@ export const pl: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} na grupę",
   'ai_filter.needs_number': "{fn} wymaga kolumny z liczbami.",
   'ai_filter.invalid': "Ta zmiana nie jest możliwa: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "Logowanie dwuetapowe",
+  "mfa.step_intro": "Wpisz 6-cyfrowy kod z aplikacji uwierzytelniającej albo jeden z kodów odzyskiwania.",
+  "mfa.code": "Kod",
+  "mfa.verify": "Zweryfikuj",
+  "mfa.wrong": "Kod jest nieprawidłowy albo został już użyty.",
+  "mfa.expired": "Logowanie trwało zbyt długo. Zaloguj się ponownie.",
+  "mfa.enrol_title": "Skonfiguruj logowanie dwuetapowe",
+  "mfa.enrol_intro": "Ta aplikacja wymaga przy logowaniu kodu z aplikacji uwierzytelniającej. Dodaj ją teraz, aby kontynuować.",
+  "mfa.scan": "Zeskanuj kod QR aplikacją uwierzytelniającą, np. Google Authenticator, Microsoft Authenticator lub 1Password.",
+  "mfa.or_enter": "Albo wpisz ten klucz:",
+  "mfa.enter_code": "Wpisz 6-cyfrowy kod wyświetlany w aplikacji.",
+  "mfa.qr_label": "Kod QR dla aplikacji uwierzytelniającej",
+  "mfa.codes_title": "Kody odzyskiwania",
+  "mfa.codes_once": "Przechowuj te kody w bezpiecznym miejscu. Każdy z nich pozwala zalogować się raz, gdy nie masz telefonu. Są wyświetlane tylko teraz.",
+  "mfa.codes_saved": "Zapisałem te kody",
+  "mfa.continue": "Dalej",
+  "mfa.no_key": "Logowanie dwuetapowe nie jest jeszcze skonfigurowane na tym serwerze. Skontaktuj się z administratorem.",
+  "mfa.app_name": "Nazwa",
+  "mfa.app_default": "Aplikacja uwierzytelniająca",
+  "mfa.on": "Przy logowaniu podajesz też kod z aplikacji uwierzytelniającej.",
+  "mfa.off": "Dodaj aplikację uwierzytelniającą, aby chronić konto drugim krokiem przy logowaniu.",
+  "mfa.required_you": "Ta aplikacja wymaga od Ciebie logowania dwuetapowego: dodaj aplikację uwierzytelniającą.",
+  "mfa.add_app": "Dodaj aplikację uwierzytelniającą",
+  "mfa.confirm_app": "Dodaj aplikację",
+  "mfa.cancel": "Anuluj",
+  "mfa.remove": "Usuń",
+  "mfa.remove_code": "Bieżący kod lub kod odzyskiwania",
+  "mfa.removed": "Aplikacja uwierzytelniająca została usunięta.",
+  "mfa.keep_one": "Ta aplikacja wymaga od Ciebie logowania dwuetapowego: dodaj inną aplikację, zanim usuniesz tę.",
+  "mfa.added": "Aplikacja uwierzytelniająca została dodana.",
+  "mfa.codes_left": "Pozostałe kody odzyskiwania: {n}",
+  "mfa.codes_new": "Nowe kody odzyskiwania",
+  "mfa.recovery_used": "Zalogowano kodem odzyskiwania. Pozostałe kody odzyskiwania: {n}.",
 };

package/src/i18n/pt.ts

@@ -805,4 +805,38 @@ export const pt: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} por grupo",
   'ai_filter.needs_number': "{fn} precisa de uma coluna com números.",
   'ai_filter.invalid': "Essa alteração não é possível: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "Início de sessão em dois passos",
+  "mfa.step_intro": "Introduza o código de 6 dígitos da sua aplicação de autenticação, ou um dos seus códigos de recuperação.",
+  "mfa.code": "Código",
+  "mfa.verify": "Verificar",
+  "mfa.wrong": "Esse código não está correto ou já foi utilizado.",
+  "mfa.expired": "O início de sessão demorou demasiado. Inicie sessão novamente.",
+  "mfa.enrol_title": "Configurar o início de sessão em dois passos",
+  "mfa.enrol_intro": "Esta aplicação pede um código de uma aplicação de autenticação ao iniciar sessão. Adicione uma agora para continuar.",
+  "mfa.scan": "Leia o código QR com uma aplicação de autenticação, como Google Authenticator, Microsoft Authenticator ou 1Password.",
+  "mfa.or_enter": "Ou introduza esta chave:",
+  "mfa.enter_code": "Introduza o código de 6 dígitos que a aplicação mostra.",
+  "mfa.qr_label": "Código QR para uma aplicação de autenticação",
+  "mfa.codes_title": "Códigos de recuperação",
+  "mfa.codes_once": "Guarde estes códigos num local seguro. Cada um permite iniciar sessão uma vez quando não tem o telemóvel. Só são mostrados agora.",
+  "mfa.codes_saved": "Guardei estes códigos",
+  "mfa.continue": "Continuar",
+  "mfa.no_key": "O início de sessão em dois passos ainda não está configurado neste servidor. Contacte o administrador.",
+  "mfa.app_name": "Nome",
+  "mfa.app_default": "Aplicação de autenticação",
+  "mfa.on": "Ao iniciar sessão, introduz também um código da sua aplicação de autenticação.",
+  "mfa.off": "Adicione uma aplicação de autenticação para proteger a sua conta com um segundo passo ao iniciar sessão.",
+  "mfa.required_you": "Esta aplicação exige-lhe o início de sessão em dois passos: adicione uma aplicação de autenticação.",
+  "mfa.add_app": "Adicionar uma aplicação de autenticação",
+  "mfa.confirm_app": "Adicionar aplicação",
+  "mfa.cancel": "Cancelar",
+  "mfa.remove": "Remover",
+  "mfa.remove_code": "Um código atual ou um código de recuperação",
+  "mfa.removed": "A aplicação de autenticação foi removida.",
+  "mfa.keep_one": "Esta aplicação exige-lhe o início de sessão em dois passos: adicione outra aplicação antes de remover esta.",
+  "mfa.added": "A aplicação de autenticação foi adicionada.",
+  "mfa.codes_left": "Códigos de recuperação restantes: {n}",
+  "mfa.codes_new": "Novos códigos de recuperação",
+  "mfa.recovery_used": "Iniciou sessão com um código de recuperação. Códigos de recuperação restantes: {n}.",
 };

package/src/i18n/ru.ts

@@ -805,4 +805,38 @@ export const ru: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} по группам",
   'ai_filter.needs_number': "Для {fn} нужен столбец с числами.",
   'ai_filter.invalid': "Это изменение невозможно: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "Двухэтапный вход",
+  "mfa.step_intro": "Введите 6-значный код из приложения-аутентификатора или один из кодов восстановления.",
+  "mfa.code": "Код",
+  "mfa.verify": "Подтвердить",
+  "mfa.wrong": "Код неверен или уже был использован.",
+  "mfa.expired": "Вход занял слишком много времени. Войдите снова.",
+  "mfa.enrol_title": "Настройка двухэтапного входа",
+  "mfa.enrol_intro": "Это приложение при входе запрашивает код из приложения-аутентификатора. Добавьте его сейчас, чтобы продолжить.",
+  "mfa.scan": "Отсканируйте QR-код приложением-аутентификатором, например Google Authenticator, Microsoft Authenticator или 1Password.",
+  "mfa.or_enter": "Или введите этот ключ:",
+  "mfa.enter_code": "Введите 6-значный код, который показывает приложение.",
+  "mfa.qr_label": "QR-код для приложения-аутентификатора",
+  "mfa.codes_title": "Коды восстановления",
+  "mfa.codes_once": "Храните эти коды в надёжном месте. Каждый из них позволяет войти один раз, если у вас нет телефона. Они показываются только сейчас.",
+  "mfa.codes_saved": "Я сохранил эти коды",
+  "mfa.continue": "Продолжить",
+  "mfa.no_key": "Двухэтапный вход на этом сервере ещё не настроен. Обратитесь к администратору.",
+  "mfa.app_name": "Название",
+  "mfa.app_default": "Приложение-аутентификатор",
+  "mfa.on": "При входе вы также вводите код из приложения-аутентификатора.",
+  "mfa.off": "Добавьте приложение-аутентификатор, чтобы защитить учётную запись вторым шагом при входе.",
+  "mfa.required_you": "Это приложение требует от вас двухэтапного входа: добавьте приложение-аутентификатор.",
+  "mfa.add_app": "Добавить приложение-аутентификатор",
+  "mfa.confirm_app": "Добавить приложение",
+  "mfa.cancel": "Отмена",
+  "mfa.remove": "Удалить",
+  "mfa.remove_code": "Текущий код или код восстановления",
+  "mfa.removed": "Приложение-аутентификатор удалено.",
+  "mfa.keep_one": "Это приложение требует от вас двухэтапного входа: прежде чем удалить это приложение, добавьте другое.",
+  "mfa.added": "Приложение-аутентификатор добавлено.",
+  "mfa.codes_left": "Осталось кодов восстановления: {n}",
+  "mfa.codes_new": "Новые коды восстановления",
+  "mfa.recovery_used": "Вы вошли с кодом восстановления. Осталось кодов восстановления: {n}.",
 };

package/src/i18n/sv.ts

@@ -805,4 +805,38 @@ export const sv: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} per grupp",
   'ai_filter.needs_number': "{fn} kräver en kolumn med tal.",
   'ai_filter.invalid': "Den ändringen går inte: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "Inloggning i två steg",
+  "mfa.step_intro": "Ange den 6-siffriga koden från din autentiseringsapp, eller en av dina återställningskoder.",
+  "mfa.code": "Kod",
+  "mfa.verify": "Verifiera",
+  "mfa.wrong": "Koden är fel eller har redan använts.",
+  "mfa.expired": "Inloggningen tog för lång tid. Logga in igen.",
+  "mfa.enrol_title": "Konfigurera inloggning i två steg",
+  "mfa.enrol_intro": "Det här programmet ber om en kod från en autentiseringsapp när du loggar in. Lägg till en nu för att fortsätta.",
+  "mfa.scan": "Skanna QR-koden med en autentiseringsapp, till exempel Google Authenticator, Microsoft Authenticator eller 1Password.",
+  "mfa.or_enter": "Eller ange den här nyckeln:",
+  "mfa.enter_code": "Ange den 6-siffriga kod som appen visar.",
+  "mfa.qr_label": "QR-kod för en autentiseringsapp",
+  "mfa.codes_title": "Återställningskoder",
+  "mfa.codes_once": "Förvara koderna på ett säkert ställe. Var och en loggar in dig en gång när du inte har telefonen. De visas bara nu.",
+  "mfa.codes_saved": "Jag har sparat koderna",
+  "mfa.continue": "Fortsätt",
+  "mfa.no_key": "Inloggning i två steg är inte konfigurerad på den här servern än. Kontakta administratören.",
+  "mfa.app_name": "Namn",
+  "mfa.app_default": "Autentiseringsapp",
+  "mfa.on": "När du loggar in anger du också en kod från din autentiseringsapp.",
+  "mfa.off": "Lägg till en autentiseringsapp för att skydda ditt konto med ett andra steg när du loggar in.",
+  "mfa.required_you": "Det här programmet kräver inloggning i två steg för dig: lägg till en autentiseringsapp.",
+  "mfa.add_app": "Lägg till en autentiseringsapp",
+  "mfa.confirm_app": "Lägg till app",
+  "mfa.cancel": "Avbryt",
+  "mfa.remove": "Ta bort",
+  "mfa.remove_code": "En aktuell kod eller en återställningskod",
+  "mfa.removed": "Autentiseringsappen togs bort.",
+  "mfa.keep_one": "Det här programmet kräver inloggning i två steg för dig: lägg till en annan app innan du tar bort den här.",
+  "mfa.added": "Autentiseringsappen lades till.",
+  "mfa.codes_left": "Återstående återställningskoder: {n}",
+  "mfa.codes_new": "Nya återställningskoder",
+  "mfa.recovery_used": "Du loggade in med en återställningskod. Återstående återställningskoder: {n}.",
 };

package/src/i18n/tr.ts

@@ -805,4 +805,38 @@ export const tr: Record<MessageKey, string> = {
   'ai_filter.per_group': "grup başına {what}",
   'ai_filter.needs_number': "{fn} sayı içeren bir sütun gerektirir.",
   'ai_filter.invalid': "Bu değişiklik yapılamaz: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "İki adımlı oturum açma",
+  "mfa.step_intro": "Kimlik doğrulama uygulamanızdaki 6 haneli kodu veya kurtarma kodlarınızdan birini girin.",
+  "mfa.code": "Kod",
+  "mfa.verify": "Doğrula",
+  "mfa.wrong": "Kod yanlış veya daha önce kullanılmış.",
+  "mfa.expired": "Oturum açma çok uzun sürdü. Lütfen yeniden oturum açın.",
+  "mfa.enrol_title": "İki adımlı oturum açmayı ayarlayın",
+  "mfa.enrol_intro": "Bu uygulama oturum açarken bir kimlik doğrulama uygulamasından kod ister. Devam etmek için şimdi bir tane ekleyin.",
+  "mfa.scan": "QR kodunu Google Authenticator, Microsoft Authenticator veya 1Password gibi bir kimlik doğrulama uygulamasıyla tarayın.",
+  "mfa.or_enter": "Veya bu anahtarı girin:",
+  "mfa.enter_code": "Uygulamanın gösterdiği 6 haneli kodu girin.",
+  "mfa.qr_label": "Kimlik doğrulama uygulaması için QR kodu",
+  "mfa.codes_title": "Kurtarma kodları",
+  "mfa.codes_once": "Bu kodları güvenli bir yerde saklayın. Telefonunuz yanınızda olmadığında her biri bir kez oturum açmanızı sağlar. Yalnızca şimdi gösterilirler.",
+  "mfa.codes_saved": "Bu kodları kaydettim",
+  "mfa.continue": "Devam",
+  "mfa.no_key": "İki adımlı oturum açma bu sunucuda henüz ayarlanmadı. Lütfen yöneticiye başvurun.",
+  "mfa.app_name": "Ad",
+  "mfa.app_default": "Kimlik doğrulama uygulaması",
+  "mfa.on": "Oturum açarken kimlik doğrulama uygulamanızdan bir kod da girersiniz.",
+  "mfa.off": "Oturum açarken hesabınızı ikinci bir adımla korumak için bir kimlik doğrulama uygulaması ekleyin.",
+  "mfa.required_you": "Bu uygulama sizin için iki adımlı oturum açmayı zorunlu kılıyor: bir kimlik doğrulama uygulaması ekleyin.",
+  "mfa.add_app": "Kimlik doğrulama uygulaması ekle",
+  "mfa.confirm_app": "Uygulama ekle",
+  "mfa.cancel": "İptal",
+  "mfa.remove": "Kaldır",
+  "mfa.remove_code": "Geçerli bir kod veya kurtarma kodu",
+  "mfa.removed": "Kimlik doğrulama uygulaması kaldırıldı.",
+  "mfa.keep_one": "Bu uygulama sizin için iki adımlı oturum açmayı zorunlu kılıyor: bunu kaldırmadan önce başka bir uygulama ekleyin.",
+  "mfa.added": "Kimlik doğrulama uygulaması eklendi.",
+  "mfa.codes_left": "Kalan kurtarma kodları: {n}",
+  "mfa.codes_new": "Yeni kurtarma kodları",
+  "mfa.recovery_used": "Kurtarma koduyla oturum açtınız. Kalan kurtarma kodları: {n}.",
 };

package/src/i18n/uk.ts

@@ -805,4 +805,38 @@ export const uk: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} за групами",
   'ai_filter.needs_number': "Для {fn} потрібен стовпець із числами.",
   'ai_filter.invalid': "Ця зміна неможлива: {why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "Двоетапний вхід",
+  "mfa.step_intro": "Введіть 6-значний код із застосунку-автентифікатора або один із кодів відновлення.",
+  "mfa.code": "Код",
+  "mfa.verify": "Підтвердити",
+  "mfa.wrong": "Код неправильний або вже був використаний.",
+  "mfa.expired": "Вхід тривав надто довго. Увійдіть знову.",
+  "mfa.enrol_title": "Налаштування двоетапного входу",
+  "mfa.enrol_intro": "Цей застосунок під час входу запитує код із застосунку-автентифікатора. Додайте його зараз, щоб продовжити.",
+  "mfa.scan": "Відскануйте QR-код застосунком-автентифікатором, наприклад Google Authenticator, Microsoft Authenticator або 1Password.",
+  "mfa.or_enter": "Або введіть цей ключ:",
+  "mfa.enter_code": "Введіть 6-значний код, який показує застосунок.",
+  "mfa.qr_label": "QR-код для застосунку-автентифікатора",
+  "mfa.codes_title": "Коди відновлення",
+  "mfa.codes_once": "Зберігайте ці коди в надійному місці. Кожен із них дає змогу увійти один раз, коли у вас немає телефона. Вони показуються лише зараз.",
+  "mfa.codes_saved": "Я зберіг ці коди",
+  "mfa.continue": "Продовжити",
+  "mfa.no_key": "Двоетапний вхід на цьому сервері ще не налаштовано. Зверніться до адміністратора.",
+  "mfa.app_name": "Назва",
+  "mfa.app_default": "Застосунок-автентифікатор",
+  "mfa.on": "Під час входу ви також вводите код із застосунку-автентифікатора.",
+  "mfa.off": "Додайте застосунок-автентифікатор, щоб захистити обліковий запис другим кроком під час входу.",
+  "mfa.required_you": "Цей застосунок вимагає від вас двоетапного входу: додайте застосунок-автентифікатор.",
+  "mfa.add_app": "Додати застосунок-автентифікатор",
+  "mfa.confirm_app": "Додати застосунок",
+  "mfa.cancel": "Скасувати",
+  "mfa.remove": "Вилучити",
+  "mfa.remove_code": "Поточний код або код відновлення",
+  "mfa.removed": "Застосунок-автентифікатор вилучено.",
+  "mfa.keep_one": "Цей застосунок вимагає від вас двоетапного входу: перш ніж вилучити цей застосунок, додайте інший.",
+  "mfa.added": "Застосунок-автентифікатор додано.",
+  "mfa.codes_left": "Залишилося кодів відновлення: {n}",
+  "mfa.codes_new": "Нові коди відновлення",
+  "mfa.recovery_used": "Ви увійшли з кодом відновлення. Залишилося кодів відновлення: {n}.",
 };

package/src/i18n/zh.ts

@@ -805,4 +805,38 @@ export const zh: Record<MessageKey, string> = {
   'ai_filter.per_group': "每组 {what}",
   'ai_filter.needs_number': "{fn} 需要数字列。",
   'ai_filter.invalid': "无法进行此更改：{why}",
+  // (sprint 130) two-step sign-in
+  "mfa.step_title": "两步登录",
+  "mfa.step_intro": "请输入身份验证器应用中的 6 位代码，或你的一个恢复代码。",
+  "mfa.code": "代码",
+  "mfa.verify": "验证",
+  "mfa.wrong": "代码不正确，或已被使用。",
+  "mfa.expired": "登录耗时过长。请重新登录。",
+  "mfa.enrol_title": "设置两步登录",
+  "mfa.enrol_intro": "此应用程序在登录时需要身份验证器应用中的代码。请立即添加一个以继续。",
+  "mfa.scan": "使用身份验证器应用（如 Google Authenticator、Microsoft Authenticator 或 1Password）扫描二维码。",
+  "mfa.or_enter": "或输入此密钥：",
+  "mfa.enter_code": "输入应用显示的 6 位代码。",
+  "mfa.qr_label": "用于身份验证器应用的二维码",
+  "mfa.codes_title": "恢复代码",
+  "mfa.codes_once": "请将这些代码保存在安全的地方。没有手机时，每个代码可让你登录一次。它们只会显示这一次。",
+  "mfa.codes_saved": "我已保存这些代码",
+  "mfa.continue": "继续",
+  "mfa.no_key": "此服务器尚未设置两步登录。请联系管理员。",
+  "mfa.app_name": "名称",
+  "mfa.app_default": "身份验证器应用",
+  "mfa.on": "登录时，你还需要输入身份验证器应用中的代码。",
+  "mfa.off": "添加身份验证器应用，在登录时用第二步保护你的账户。",
+  "mfa.required_you": "此应用程序要求你使用两步登录：请添加身份验证器应用。",
+  "mfa.add_app": "添加身份验证器应用",
+  "mfa.confirm_app": "添加应用",
+  "mfa.cancel": "取消",
+  "mfa.remove": "移除",
+  "mfa.remove_code": "当前代码或恢复代码",
+  "mfa.removed": "已移除身份验证器应用。",
+  "mfa.keep_one": "此应用程序要求你使用两步登录：请先添加另一个应用，再移除此应用。",
+  "mfa.added": "已添加身份验证器应用。",
+  "mfa.codes_left": "剩余恢复代码：{n}",
+  "mfa.codes_new": "新的恢复代码",
+  "mfa.recovery_used": "你使用恢复代码登录了。剩余恢复代码：{n}。",
 };

package/src/i18n.ts

@@ -832,6 +832,40 @@ const en = {
   'ai_filter.per_group': "{what} per group",
   'ai_filter.needs_number': "{fn} needs a column with numbers.",
   'ai_filter.invalid': "That change is not possible: {why}",
+  // (sprint 130) two-factor sign-in
+  "mfa.step_title": "Two-factor sign-in",
+  "mfa.step_intro": "Enter the 6-digit code from your authenticator app, or one of your recovery codes.",
+  "mfa.code": "Code",
+  "mfa.verify": "Verify",
+  "mfa.wrong": "That code is not right, or it was used already.",
+  "mfa.expired": "Signing in took too long. Please sign in again.",
+  "mfa.enrol_title": "Set up two-factor sign-in",
+  "mfa.enrol_intro": "This application asks for a code from an authenticator app when you sign in. Add one now to continue.",
+  "mfa.scan": "Scan the QR code with an authenticator app, such as Google Authenticator, Microsoft Authenticator or 1Password.",
+  "mfa.or_enter": "Or enter this key:",
+  "mfa.enter_code": "Enter the 6-digit code the app shows.",
+  "mfa.qr_label": "QR code for an authenticator app",
+  "mfa.codes_title": "Recovery codes",
+  "mfa.codes_once": "Keep these codes in a safe place. Each one signs you in once when you don't have your phone. They are shown only now.",
+  "mfa.codes_saved": "I have saved these codes",
+  "mfa.continue": "Continue",
+  "mfa.no_key": "Two-factor sign-in is not set up on this server yet. Please ask the administrator.",
+  "mfa.app_name": "Name",
+  "mfa.app_default": "Authenticator app",
+  "mfa.on": "When you sign in, you also give a code from your authenticator app.",
+  "mfa.off": "Add an authenticator app to protect your account with a second step when you sign in.",
+  "mfa.required_you": "This application requires two-factor sign-in for you: add an authenticator app.",
+  "mfa.add_app": "Add an authenticator app",
+  "mfa.confirm_app": "Add app",
+  "mfa.cancel": "Cancel",
+  "mfa.remove": "Remove",
+  "mfa.remove_code": "A current code or a recovery code",
+  "mfa.removed": "The authenticator app was removed.",
+  "mfa.keep_one": "This application requires two-factor sign-in for you: add another app before you remove this one.",
+  "mfa.added": "The authenticator app was added.",
+  "mfa.codes_left": "Recovery codes left: {n}",
+  "mfa.codes_new": "New recovery codes",
+  "mfa.recovery_used": "You signed in with a recovery code. Recovery codes left: {n}.",
 };
 
 export type MessageKey = keyof typeof en;
@@ -1633,6 +1667,40 @@ const nl: Record<MessageKey, string> = {
   'ai_filter.per_group': "{what} per groep",
   'ai_filter.needs_number': "{fn} vraagt een kolom met getallen.",
   'ai_filter.invalid': "Die wijziging kan niet: {why}",
+  // (sprint 130) two-factor sign-in
+  "mfa.step_title": "Aanmelden in twee stappen",
+  "mfa.step_intro": "Voer de 6-cijferige code uit je authenticator-app in, of een van je herstelcodes.",
+  "mfa.code": "Code",
+  "mfa.verify": "Controleren",
+  "mfa.wrong": "Die code klopt niet, of is al gebruikt.",
+  "mfa.expired": "Het aanmelden duurde te lang. Meld je opnieuw aan.",
+  "mfa.enrol_title": "Aanmelden in twee stappen instellen",
+  "mfa.enrol_intro": "Deze applicatie vraagt bij het aanmelden om een code uit een authenticator-app. Voeg er nu een toe om verder te gaan.",
+  "mfa.scan": "Scan de QR-code met een authenticator-app, zoals Google Authenticator, Microsoft Authenticator of 1Password.",
+  "mfa.or_enter": "Of voer deze sleutel in:",
+  "mfa.enter_code": "Voer de 6-cijferige code in die de app toont.",
+  "mfa.qr_label": "QR-code voor een authenticator-app",
+  "mfa.codes_title": "Herstelcodes",
+  "mfa.codes_once": "Bewaar deze codes op een veilige plek. Met elke code meld je je één keer aan als je je telefoon niet bij je hebt. Ze worden alleen nu getoond.",
+  "mfa.codes_saved": "Ik heb deze codes bewaard",
+  "mfa.continue": "Doorgaan",
+  "mfa.no_key": "Aanmelden in twee stappen is op deze server nog niet ingesteld. Vraag het de beheerder.",
+  "mfa.app_name": "Naam",
+  "mfa.app_default": "Authenticator-app",
+  "mfa.on": "Bij het aanmelden geef je ook een code uit je authenticator-app.",
+  "mfa.off": "Voeg een authenticator-app toe om je account bij het aanmelden met een tweede stap te beschermen.",
+  "mfa.required_you": "Deze applicatie vereist voor jou aanmelden in twee stappen: voeg een authenticator-app toe.",
+  "mfa.add_app": "Authenticator-app toevoegen",
+  "mfa.confirm_app": "App toevoegen",
+  "mfa.cancel": "Annuleren",
+  "mfa.remove": "Verwijderen",
+  "mfa.remove_code": "Een actuele code of een herstelcode",
+  "mfa.removed": "De authenticator-app is verwijderd.",
+  "mfa.keep_one": "Deze applicatie vereist voor jou aanmelden in twee stappen: voeg eerst een andere app toe voordat je deze verwijdert.",
+  "mfa.added": "De authenticator-app is toegevoegd.",
+  "mfa.codes_left": "Resterende herstelcodes: {n}",
+  "mfa.codes_new": "Nieuwe herstelcodes",
+  "mfa.recovery_used": "Je hebt je aangemeld met een herstelcode. Resterende herstelcodes: {n}.",
 };
 
 const BUILTIN: Record<string, Record<string, string>> = { en, nl, de, fr, es, it, pt, pl, sv, da, nb, cs, ja, zh, fi, tr, el, ru, uk, ko, ar, he };

package/src/metadata.ts

@@ -78,6 +78,9 @@ export interface App {
   password_reset: boolean;
   /** (067) session sharing group (src/sharedlogin.ts) */
   session_group: string | null;
+  /** (132) two-step sign-in for the application's users (src/account-mfa.ts) */
+  mfa: 'off' | 'optional' | 'required' | 'roles';
+  mfa_roles: string[];
   /** LDAP directories the password form checks after local accounts */
   ldap_directories: string[];
   /** Progressive Web App: installable, offline pages, offline form queue */
@@ -369,7 +372,7 @@ const agg = (table: string, fk: string, parent: string, appId: string) =>
 // No caching on purpose: edits made in the builder show up on the next request.
 export async function loadApp(alias: string) {
   return runtime.one<App>(
-    `select a.id, a.alias, a.name, a.version, a.home_page, a.authentication, a.access_control, a.sso_providers, a.local_login, a.remember_me_days, a.login_page, a.password_reset, a.session_group, a.ldap_directories, a.header_name, a.header_auto_create, a.logout_url, a.db_auth_roles, a.db_auth_member_of, a.custom_auth_function, a.custom_auth_code, a.custom_auth_post_code, a.nav_list, a.navbar_list, a.pwa, a.pwa_short_name, a.pwa_icon is not null as pwa_has_icon, a.pwa_offline_pages, a.pwa_offline_submit, a.pwa_push, a.db_role, a.debug, a.debug_level, a.theme,
+    `select a.id, a.alias, a.name, a.version, a.home_page, a.authentication, a.access_control, a.sso_providers, a.local_login, a.remember_me_days, a.login_page, a.password_reset, a.session_group, a.mfa, a.mfa_roles, a.ldap_directories, a.header_name, a.header_auto_create, a.logout_url, a.db_auth_roles, a.db_auth_member_of, a.custom_auth_function, a.custom_auth_code, a.custom_auth_post_code, a.nav_list, a.navbar_list, a.pwa, a.pwa_short_name, a.pwa_icon is not null as pwa_has_icon, a.pwa_offline_pages, a.pwa_offline_submit, a.pwa_push, a.db_role, a.debug, a.debug_level, a.theme,
             a.availability, a.availability_message, a.availability_users, a.feedback, a.error_function, a.session_warning_seconds, a.component_settings,
             a.language, a.languages, a.language_from, a.date_format, a.timestamp_format, a.time_zone, a.time_zone_auto, a.currency,
             coalesce((select jsonb_agg(jsonb_build_object('name', l.name, 'query', l.query, 'rest_source', l.rest_source)) from meta.lov l where l.app_id = a.id), '[]') as lovs,

package/src/mfa.ts

@@ -94,6 +94,75 @@ export function newRecoveryCode(): string {
 export const normaliseCode = (code: string) => code.toLowerCase().replace(/[^a-z0-9]/g, '');
 export const hashCode = (code: string) => createHash('sha256').update(normaliseCode(code)).digest('hex');
 
+// ---------------------------------------------------------------- where factors are kept
+
+/**
+ * (sprint 130, SEC-3) The tables of one kind of user: developers (128, by user name) or application accounts
+ * (132, by account id). The code checks, recovery codes and the "each step once" rule are the same for both.
+ */
+export interface FactorStore { factors: string; codes: string; key: string }
+export const DEVELOPERS: FactorStore = { factors: 'meta.developer_factor', codes: 'meta.developer_recovery_code', key: 'username' };
+export const ACCOUNTS: FactorStore = { factors: 'meta.account_factor', codes: 'meta.account_recovery_code', key: 'account_id' };
+type Who = string | number;
+
+export async function storeCodesLeft(st: FactorStore, who: Who): Promise<number> {
+  return (await owner.one<{ n: number }>(`select count(*)::int as n from ${st.codes} where ${st.key} = $1 and confirmed and used_at is null`, [who]))!.n;
+}
+
+export async function storeHasFactor(st: FactorStore, who: Who): Promise<boolean> {
+  return !!(await owner.one(`select 1 as ok from ${st.factors} where ${st.key} = $1`, [who]));
+}
+
+export async function storeAddTotp(st: FactorStore, who: Who, name: string, secret: string, step: number) {
+  await owner.query(
+    `insert into ${st.factors} (${st.key}, kind, name, secret_enc, last_step, last_used_at) values ($1, 'totp', $2, $3, $4, now())`,
+    [who, name.trim().slice(0, 60) || 'Authenticator', encryptSecret(secret), step],
+  );
+}
+
+export async function storeNewCodes(st: FactorStore, who: Who): Promise<string[]> {
+  const codes = Array.from({ length: RECOVERY_CODES }, newRecoveryCode);
+  await owner.tx(async (c) => {
+    await c.query(`delete from ${st.codes} where ${st.key} = $1`, [who]);
+    for (const code of codes) await c.query(`insert into ${st.codes} (${st.key}, code_hash) values ($1, $2)`, [who, hashCode(code)]);
+  });
+  return codes;
+}
+
+export async function storeConfirmCodes(st: FactorStore, who: Who) {
+  await owner.query(`update ${st.codes} set confirmed = true where ${st.key} = $1 and used_at is null`, [who]);
+}
+
+/**
+ * Check a second-factor code: an authenticator code (each step once) or a confirmed, unused recovery code
+ * (then used up). Returns what matched, or null.
+ */
+export async function storeCheck(st: FactorStore, who: Who, code: string): Promise<{ kind: 'totp' | 'recovery'; name?: string } | null> {
+  const digits = code.replace(/\s/g, '');
+  if (/^\d{6}$/.test(digits)) {
+    const rows = (await owner.query<{ id: number; name: string; secret_enc: string; last_step: string | null }>(
+      `select id, name, secret_enc, last_step from ${st.factors} where ${st.key} = $1 and kind = 'totp'`, [who])).rows;
+    for (const f of rows) {
+      let secret: Buffer;
+      try {
+        secret = unbase32(decryptSecret(f.secret_enc));
+      } catch {
+        continue; // the instance key changed: recovery codes still work
+      }
+      const step = matchTotp(secret, digits, f.last_step === null ? null : Number(f.last_step));
+      // the update only wins once per step, also with two requests at the same time
+      if (step !== null && (await owner.query(`update ${st.factors} set last_step = $2, last_used_at = now() where id = $1 and (last_step is null or last_step < $2)`, [f.id, step])).rowCount)
+        return { kind: 'totp', name: f.name };
+    }
+    return null;
+  }
+  if (normaliseCode(code).length !== 10) return null;
+  const used = await owner.query(
+    `update ${st.codes} set used_at = now() where ${st.key} = $1 and code_hash = $2 and confirmed and used_at is null`,
+    [who, hashCode(code)]);
+  return used.rowCount ? { kind: 'recovery' } : null;
+}
+
 // ---------------------------------------------------------------- the developer's factors
 
 export interface Factor { id: number; kind: 'totp' | 'passkey'; name: string; created_at: string; last_used_at: string | null; rp_id: string | null }
@@ -103,22 +172,13 @@ export async function factorsOf(username: string, db: Pick<pg.ClientBase, 'query
 }
 
 /** Recovery codes left (confirmed, unused). */
-export async function codesLeft(username: string): Promise<number> {
-  return (await owner.one<{ n: number }>('select count(*)::int as n from meta.developer_recovery_code where username = $1 and confirmed and used_at is null', [username]))!.n;
-}
+export const codesLeft = (username: string) => storeCodesLeft(DEVELOPERS, username);
 
 /** Whether the developer has a working second factor (an authenticator app; recovery codes back it up). */
-export async function hasFactor(username: string): Promise<boolean> {
-  return !!(await owner.one('select 1 as ok from meta.developer_factor where username = $1', [username]));
-}
+export const hasFactor = (username: string) => storeHasFactor(DEVELOPERS, username);
 
 /** Add an authenticator app (after the developer confirmed a code from it). */
-export async function addTotp(username: string, name: string, secret: string, step: number) {
-  await owner.query(
-    `insert into meta.developer_factor (username, kind, name, secret_enc, last_step, last_used_at) values ($1, 'totp', $2, $3, $4, now())`,
-    [username, name.trim().slice(0, 60) || 'Authenticator', encryptSecret(secret), step],
-  );
-}
+export const addTotp = (username: string, name: string, secret: string, step: number) => storeAddTotp(DEVELOPERS, username, name, secret, step);
 
 // ---------------------------------------------------------------- passkeys (sprint 127)
 
@@ -211,48 +271,12 @@ export async function forgetBrowsers(username: string) {
 }
 
 /** New recovery codes (the old ones stop working); shown once, counted only when confirmed. */
-export async function newRecoveryCodes(username: string): Promise<string[]> {
-  const codes = Array.from({ length: RECOVERY_CODES }, newRecoveryCode);
-  await owner.tx(async (c) => {
-    await c.query('delete from meta.developer_recovery_code where username = $1', [username]);
-    for (const code of codes) await c.query('insert into meta.developer_recovery_code (username, code_hash) values ($1, $2)', [username, hashCode(code)]);
-  });
-  return codes;
-}
+export const newRecoveryCodes = (username: string) => storeNewCodes(DEVELOPERS, username);
 
-export async function confirmRecoveryCodes(username: string) {
-  await owner.query('update meta.developer_recovery_code set confirmed = true where username = $1 and used_at is null', [username]);
-}
+export const confirmRecoveryCodes = (username: string) => storeConfirmCodes(DEVELOPERS, username);
 
-/**
- * Check a second-factor code at sign-in: an authenticator code (each step once) or a confirmed, unused
- * recovery code (then used up). Returns what matched, or null.
- */
-export async function checkSecondFactor(username: string, code: string): Promise<{ kind: 'totp' | 'recovery'; name?: string } | null> {
-  const digits = code.replace(/\s/g, '');
-  if (/^\d{6}$/.test(digits)) {
-    const rows = (await owner.query<{ id: number; name: string; secret_enc: string; last_step: string | null }>(
-      'select id, name, secret_enc, last_step from meta.developer_factor where username = $1 and kind = $2', [username, 'totp'])).rows;
-    for (const f of rows) {
-      let secret: Buffer;
-      try {
-        secret = unbase32(decryptSecret(f.secret_enc));
-      } catch {
-        continue; // the instance key changed: recovery codes still work
-      }
-      const step = matchTotp(secret, digits, f.last_step === null ? null : Number(f.last_step));
-      // the update only wins once per step, also with two requests at the same time
-      if (step !== null && (await owner.query('update meta.developer_factor set last_step = $2, last_used_at = now() where id = $1 and (last_step is null or last_step < $2)', [f.id, step])).rowCount)
-        return { kind: 'totp', name: f.name };
-    }
-    return null;
-  }
-  if (normaliseCode(code).length !== 10) return null;
-  const used = await owner.query(
-    'update meta.developer_recovery_code set used_at = now() where username = $1 and code_hash = $2 and confirmed and used_at is null',
-    [username, hashCode(code)]);
-  return used.rowCount ? { kind: 'recovery' } : null;
-}
+/** Check a developer's second-factor code at sign-in (see storeCheck). */
+export const checkSecondFactor = (username: string, code: string) => storeCheck(DEVELOPERS, username, code);
 
 // ---------------------------------------------------------------- policy