feat: Bildschirmsperre mit Face ID und PIN

Beim ersten Start fuehrt kein Weg an einer sechsstelligen PIN vorbei. Danach
sperrt die App beim Kaltstart und beim Wegschalten; kommt man binnen einer
Minute zurueck, geht sie ohne Nachfrage wieder auf. Face ID zuerst, die PIN
als Rueckfallweg und als einziger Weg ohne Biometrie. Nach fuenf falschen
PINs meldet die App ab.

Gesperrt wird schon bei inactive, nicht erst im Hintergrund - sonst stuenden
die Kontostaende im App-Umschalter.

Von der PIN liegt nur ein gesalzener SHA-256 im Schluesselbund. Die
Gerätemarke selbst bleibt wie bisher abgelegt: Die Sperre verdeckt die
Oberflaeche, sie verschluesselt nichts.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

ios/Einstellungen/EinstellungenAnsicht.swift

@@ -10,6 +10,7 @@ struct EinstellungenAnsicht: View {
     @State private var vorgang = Speichervorgang()
     @State private var zeigeAbmeldefrage = false
     @State private var markierte: [MarkiertesWort] = []
+    @State private var aenderePIN = false
 
     var body: some View {
         Form {
@@ -27,6 +28,11 @@ struct EinstellungenAnsicht: View {
                 } label: {
                     Label(String(localized: "zweifaktor.titel"), systemImage: "lock.shield")
                 }
+                Button {
+                    aenderePIN = true
+                } label: {
+                    Label(String(localized: "pin.aendern"), systemImage: "lock.rotation")
+                }
             } header: {
                 Text(String(localized: "einstellungen.zugang"))
             } footer: {
@@ -104,6 +110,9 @@ struct EinstellungenAnsicht: View {
                 Text(String(localized: "einstellungen.abmeldenErklaerung"))
             }
         }
+        .sheet(isPresented: $aenderePIN) {
+            PINEinrichtenAnsicht(pflicht: false)
+        }
         .navigationTitle(String(localized: "reiter.einstellungen"))
         .refreshable { await lade() }
         .task { await lade() }