From 3d73642f2e0e745f1e11345bbaf9b8ee95c2b4ba Mon Sep 17 00:00:00 2001
From: Scarriffle <scarriffleservices@gmail.com>
Date: Thu, 10 Sep 2026 06:41:53 +0200
Subject: [PATCH] fix(login): 2FA-Einrichtungsfeld fuer Passwortmanager
 ausblenden
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Die Seite trug zweimal autocomplete="one-time-code": im Login und im Feld
zum Einrichten von 2FA in den Einstellungen. Fuer einen Passwortmanager ist
damit nicht eindeutig, zu welchem Feld sein Inline-Symbol gehoert.

Das Einrichtungsfeld bekommt data-bwignore (plus die Entsprechungen fuer
1Password und LastPass) — dort tippt man den Code aus der Authenticator-App
beim Anlegen eines neuen Geheimnisses ab, ein Ausfuellen ergibt da ohnehin
keinen Sinn. Die Passwortfelder bleiben unangetastet, die sollen weiter
befuellbar sein.

Ob das die fehlplatzierte Bitwarden-Anzeige behebt, ist offen: hier laesst
sich keine Erweiterung installieren. Der vorherige Versuch ueber das
Fokus-Timing hat es nicht geloest.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
---
 frontend/index.html    | 5 ++++-
 frontend/js/version.js | 2 +-
 frontend/sw.js         | 2 +-
 3 files changed, 6 insertions(+), 3 deletions(-)

diff --git a/frontend/index.html b/frontend/index.html
index 06432f8..ec3203a 100644
--- a/frontend/index.html
+++ b/frontend/index.html
@@ -1023,7 +1023,10 @@
             </div>
             <div class="form-group">
               <label>Bestätigungscode eingeben</label>
-              <input type="text" id="2fa-verify-code" placeholder="6-stelliger Code" maxlength="6" inputmode="numeric" autocomplete="one-time-code" />
+              <!-- data-bwignore/-1p-ignore/-lpignore: this is the *enrolment* field for a
+                   new secret, and a second one-time-code field on the page makes password
+                   managers ambiguous about which one their inline icon belongs to. -->
+              <input type="text" id="2fa-verify-code" placeholder="6-stelliger Code" maxlength="6" inputmode="numeric" autocomplete="one-time-code" data-bwignore data-1p-ignore data-lpignore="true" />
             </div>
             <button class="btn btn-primary btn-sm" id="2fa-enable-btn">Aktivieren</button>
             <button class="btn btn-ghost btn-sm" id="2fa-cancel-btn">Abbrechen</button>
diff --git a/frontend/js/version.js b/frontend/js/version.js
index ec1f667..efa7fa2 100644
--- a/frontend/js/version.js
+++ b/frontend/js/version.js
@@ -1,2 +1,2 @@
 // Increment APP_VERSION with every code change
-export const APP_VERSION = 'v94';
+export const APP_VERSION = 'v95';
diff --git a/frontend/sw.js b/frontend/sw.js
index ce13429..d4598a3 100644
--- a/frontend/sw.js
+++ b/frontend/sw.js
@@ -7,7 +7,7 @@
 // the entry HTML / version files). New releases take effect on the next
 // reload, no manual SW unregister required.
 
-const CACHE_VERSION  = 'calendarr-v40';
+const CACHE_VERSION  = 'calendarr-v41';
 const OFFLINE_SHELL  = ['/', '/index.html'];
 
 self.addEventListener('install', event => {