CW 2FA 0.1.0-alpha3
====================

Zentrale E-Mail-Zwei-Faktor-Authentifizierung für CW.

Unterstützt:
- CW Backend-Benutzer
- CW Customers Frontend-Konten
- 6-stelliger Einmalcode
- sicherer Bestätigungslink
- Cross-Device-Bestätigung
- Ablaufzeit / Resend-Cooldown / Fehlversuche / Rate Limit
- Audit-Protokoll ohne Codes oder Tokens
- öffentliche Hilferoute /modules/help/cw-2fa

Backend-Modi:
- Aus
- Optional pro Benutzer
- Nur Administratoren verpflichtend
- Für alle Backend-Benutzer verpflichtend

Frontend-Modi:
- Aus
- Optional pro Konto
- Für alle Frontend-Konten verpflichtend

Sicherheit:
Codes werden nur als HMAC gespeichert, Link-Tokens nur als Hash. Der Mail-Link bestätigt eine Anmeldung nicht durch einen bloßen GET-Aufruf. Erst ein sichtbarer POST-Bestätigungsklick gibt die Challenge frei.


Alpha3 Design/UX:
- neues schmales 2FA-Teaserbild im Sicherheitsdialog
- HTML-Text statt eingebrannter Werbetexte
- ruhiges CW-Farbsystem in Dunkelblau/Grau/Gold statt RGB-Blau
- professionelles responsives Challenge-Layout
- überarbeitete 2FA-Mail mit Betreiber-Branding, Login-Kontext und Rechtslinks
- Modulübersicht und Versionsbadge optisch überarbeitet
