/* Zwei-Faktor-Anmeldung (ADR 0032, 1.0.2) – Oberfläche aus js/mfa.js für App (insurtrack.php), Startseite (index.html) und
   Scanner (scan.html). Nur Tokens aus css/mpb.css; alle Regeln unter .mfa, damit nichts mit dem App-CSS kollidiert.
   Gestaltung nach Kais Wahl (08.10.2026): 1A Code in sechs Kästchen (technisch EIN Feld), 2A Erklärung + Wahl, 3 TOTP einrichten,
   4 Backup-Codes, 5A ruhige Liste „Anmeldung & Sicherheit“ (_Design/2026-10-08_2FA/). */

.mfa-modal{z-index:300}
.mfa-modal.on{display:flex}
.mfa-card{width:100%;max-width:480px;max-height:calc(100dvh - 48px);overflow:auto;overscroll-behavior:contain;background:var(--surface);color:var(--text-2);
  border:1px solid var(--line);border-radius:var(--r-lg);box-shadow:var(--sh-sheet);padding:var(--s-5);animation:mfaIn var(--d-panel) var(--ease-drawer)}
.mfa-card.breit{max-width:640px}
@keyframes mfaIn{from{opacity:0;transform:translateY(10px) scale(.98)}to{opacity:1;transform:none}}
@media (max-width:480px){
  .mfa-modal{align-items:flex-end;padding:var(--s-3)}
  .mfa-card{max-height:calc(100dvh - 24px);padding:var(--s-4) var(--s-4) calc(var(--s-4) + env(safe-area-inset-bottom))}
  @keyframes mfaIn{from{opacity:0;transform:translateY(24px)}to{opacity:1;transform:none}}
}
@media (prefers-reduced-motion:reduce){ .mfa-card{animation:none} }

.mfa{color:var(--text-2);font:400 var(--t-md)/1.5 var(--f-body);text-align:left}
.mfa *,.mfa *::before,.mfa *::after{box-sizing:border-box}
.mfa .ic{width:20px;height:20px;flex:none;stroke:currentColor;fill:none;stroke-width:1.6;stroke-linecap:round;stroke-linejoin:round;vertical-align:-4px}
.mfa .ic.sm{width:16px;height:16px;vertical-align:-3px}
.mfa .mono{font-family:ui-monospace,"SF Mono",Menlo,Consolas,monospace;font-variant-numeric:tabular-nums}
.mfa .aic{width:48px;height:48px;border-radius:var(--r-md);display:grid;place-items:center;margin:0 0 var(--s-3);background:var(--brand-tint);color:var(--brand-text)}
.mfa .aic.warn{background:var(--warn-bg);color:var(--warn)}
.mfa .aic.danger{background:var(--danger-bg);color:var(--danger)}
.mfa .aic .ic{width:24px;height:24px}
.mfa h3{margin:0 0 6px;font:600 var(--t-xl)/1.2 var(--f-display);letter-spacing:-.02em;color:var(--ink)}
.mfa .sub{margin:0 0 var(--s-4);font-size:var(--t-sm);color:var(--muted)}
.mfa .sub b{color:var(--ink);overflow-wrap:anywhere}
.mfa p{margin:0 0 var(--s-3)}
.mfa .label{display:block;margin:0 0 6px;font-size:var(--t-sm);font-weight:600;color:var(--ink)}
.mfa .field{margin:0 0 var(--s-3)}
.mfa .field label{display:block;margin:0 0 6px;font-size:var(--t-sm);font-weight:600;color:var(--ink)}
.mfa .msg{min-height:1.4em;margin:var(--s-2) 0 var(--s-2);font-size:var(--t-sm);color:var(--muted)}
.mfa .msg.err{color:var(--danger);font-weight:600}
.mfa .msg.ok{color:var(--ok);font-weight:600}
.mfa .alt{margin:var(--s-3) 0 0;font-size:var(--t-sm);color:var(--muted)}
.mfa .acts{display:flex;flex-wrap:wrap;gap:var(--s-2);margin-top:var(--s-4)}
.mfa .acts .btn{flex:1 1 0;min-width:0}
.mfa .acts .btn.quiet{flex:0 1 auto}
.mfa .btn{white-space:normal;text-align:center}
.mfa .linkbtn{min-height:var(--touch);display:inline-flex;align-items:center;gap:6px}
.mfa .note{display:flex;gap:var(--s-2);align-items:flex-start;padding:var(--s-3);margin:var(--s-3) 0 0;border-radius:var(--r-md);background:var(--surface-2);border:1px solid var(--line);font-size:var(--t-sm);line-height:1.5}
.mfa .note .ic{color:var(--brand-text);margin-top:1px}
.mfa .note b{color:var(--ink)}
/* Passkeys (Etappe 2, 1.3.0): Fehlerhinweis, großer Passkey-Knopf, Entfernen in Rot, gesperrte Wahl */
.mfa .note.danger{background:var(--danger-bg);border-color:var(--danger-line)}
.mfa .note.danger > .ic{color:var(--danger)}
.mfa .note + .btn.block,.mfa .sub + .btn.block{margin-top:var(--s-4)}
.mfa .btn.block .ic{margin-right:6px}
.mfa .btn.gefahr{color:var(--danger)}
.mfa .aic.ok{background:var(--ok-bg);color:var(--ok)}
.mfa .wk[disabled]{opacity:.62;cursor:not-allowed}
.mfa .wk .pill{margin-top:6px}

/* Code-Eingabe: sechs Kästchen, technisch EIN Feld (autocomplete="one-time-code") – Einfügen, Autofill und Vorlesen wie bei einem Feld */
.mfa .otp{position:relative;display:grid;grid-template-columns:repeat(3,minmax(0,1fr)) 10px repeat(3,minmax(0,1fr));gap:6px;margin:0 0 var(--s-2)}
.mfa .otp .k{display:grid;place-items:center;min-height:56px;border:1px solid var(--line-input);border-radius:var(--r-md);background:var(--surface);
  font:600 1.5rem/1 ui-monospace,"SF Mono",Menlo,monospace;color:var(--ink);transition:border-color var(--d-ui) ease, box-shadow var(--d-ui) ease}
.mfa .otp .sep{align-self:center;height:2px;background:var(--line-strong);border-radius:2px}
.mfa .otp input{position:absolute;inset:0;width:100%;height:100%;opacity:0;border:0;padding:0;margin:0;font-size:16px;color:transparent;caret-color:transparent;background:none;cursor:text}
.mfa .otp.fokus .k.cur{border-color:var(--focus-c);box-shadow:0 0 0 3px color-mix(in srgb,var(--brand) 22%,transparent)}
.mfa .otp.fokus .k.cur:empty::after{content:"";width:2px;height:1.4rem;background:var(--ink);animation:mfaBlink 1s steps(1) infinite}
@keyframes mfaBlink{50%{opacity:0}}
@media (prefers-reduced-motion:reduce){ .mfa .otp .k.cur:empty::after{animation:none} }
.mfa .otp.err .k{border-color:var(--danger);background:var(--danger-bg)}
.mfa .otp.ok .k{border-color:var(--ok)}
.mfa .otp.aus .k{background:var(--surface-2);color:var(--muted);border-style:dashed}
@media (max-width:300px){ .mfa .otp{grid-template-columns:repeat(3,minmax(0,1fr));row-gap:8px} .mfa .otp .sep{display:none} }
.mfa .input.code{font:600 1.25rem/1.2 ui-monospace,"SF Mono",Menlo,monospace;letter-spacing:.12em;text-transform:uppercase}

.mfa .chk{display:flex;align-items:flex-start;gap:var(--s-3);min-height:var(--touch);padding:10px 0;cursor:pointer;font-size:var(--t-sm);color:var(--text-2);line-height:1.4}
.mfa .chk input{appearance:none;-webkit-appearance:none;flex:none;width:22px;height:22px;margin:0;border:1.5px solid var(--line-input);border-radius:var(--r-xs);background:var(--surface);display:grid;place-items:center;cursor:pointer}
.mfa .chk input:checked{background:var(--action);border-color:var(--action)}
.mfa .chk input:checked::after{content:"";width:6px;height:11px;border:solid var(--on-action);border-width:0 2px 2px 0;transform:translateY(-1px) rotate(45deg)}
.mfa .chk input:focus-visible{box-shadow:var(--focus);outline:0}
.mfa .chk small{display:block;color:var(--muted);font-size:var(--t-xs)}
.mfa .chk b{color:var(--ink)}

.mfa .sperre{display:flex;flex-direction:column;align-items:center;text-align:center;gap:6px;padding:var(--s-4);border-radius:var(--r-md);background:var(--surface-2);border:1px solid var(--line);margin:0 0 var(--s-3)}
.mfa .sperre .uhr{font:700 2rem/1 var(--f-display);color:var(--ink);letter-spacing:-.02em}
.mfa .sperre small{font-size:var(--t-xs);color:var(--muted)}

/* Einrichtung: Wahl (2A) */
.mfa .schritte{display:flex;gap:6px;margin:0 0 var(--s-3)}
.mfa .schritte i{flex:1;height:4px;border-radius:2px;background:var(--line)}
.mfa .schritte i.on{background:var(--brand)}
.mfa .schritt-t{margin:0 0 var(--s-2);font-size:var(--t-xs);font-weight:600;letter-spacing:.08em;text-transform:uppercase;color:var(--muted)}
.mfa .wahl{display:grid;gap:var(--s-2);margin:0 0 var(--s-3)}
.mfa .wk{position:relative;display:grid;grid-template-columns:auto minmax(0,1fr) auto;gap:var(--s-3);align-items:start;width:100%;padding:var(--s-4);border:1px solid var(--line-strong);border-radius:var(--r-lg);
  background:var(--surface);text-align:left;color:var(--text-2);font:400 var(--t-sm)/1.45 var(--f-body);cursor:pointer}
.mfa .wk .wi{width:40px;height:40px;border-radius:var(--r-sm);display:grid;place-items:center;background:var(--neutral-bg);color:var(--text-2)}
.mfa .wk b{display:block;margin:0 0 2px;font:600 var(--t-md)/1.3 var(--f-display);color:var(--ink)}
.mfa .wk .rad{width:22px;height:22px;border-radius:50%;border:1.5px solid var(--line-input);margin-top:9px}
.mfa .wk[aria-checked="true"]{border-color:var(--brand);box-shadow:inset 0 0 0 1px var(--brand);background:color-mix(in srgb,var(--brand-tint) 55%,var(--surface))}
.mfa .wk[aria-checked="true"] .wi{background:var(--brand-tint);color:var(--brand-text)}
.mfa .wk[aria-checked="true"] .rad{border:7px solid var(--action)}
.mfa .bald{display:flex;gap:var(--s-2);align-items:flex-start;margin:0 0 var(--s-3);font-size:var(--t-xs);color:var(--muted);line-height:1.45}
.mfa .bald .ic{width:16px;height:16px;margin-top:1px}
.mfa .mehr{margin:var(--s-2) 0 0;border-top:1px solid var(--line)}
.mfa .mehr summary{display:flex;align-items:center;justify-content:space-between;gap:var(--s-2);min-height:var(--touch);font-size:var(--t-sm);font-weight:600;color:var(--brand-text);cursor:pointer;list-style:none}
.mfa .mehr summary::-webkit-details-marker{display:none}
.mfa .mehr summary::after{content:"+";font:400 1.25rem/1 var(--f-body);color:var(--muted)}
.mfa .mehr[open] summary::after{content:"–"}
.mfa .warum{margin:0 0 var(--s-3);padding:0;list-style:none;display:grid;gap:var(--s-3)}
.mfa .warum li{display:grid;grid-template-columns:32px minmax(0,1fr);gap:var(--s-3);align-items:start;font-size:var(--t-sm);line-height:1.5}
.mfa .warum li .ic{width:32px;height:32px;padding:6px;border-radius:var(--r-sm);background:var(--brand-tint);color:var(--brand-text)}
.mfa .warum b{color:var(--ink)}

/* TOTP (3) */
.mfa .nr{display:grid;grid-template-columns:28px minmax(0,1fr);gap:var(--s-3);margin:0 0 var(--s-3);font-size:var(--t-sm);line-height:1.5}
.mfa .nr > i{width:28px;height:28px;border-radius:50%;display:grid;place-items:center;font:600 var(--t-sm)/1 var(--f-display);font-style:normal;background:var(--neutral-bg);color:var(--ink)}
.mfa .nr b{color:var(--ink)}
.mfa .qrbox{display:grid;grid-template-columns:auto minmax(0,1fr);gap:var(--s-4);align-items:center;padding:var(--s-4);border:1px solid var(--line);border-radius:var(--r-lg);background:var(--surface-2);margin:0 0 var(--s-3)}
.mfa .qr{width:156px;height:156px;padding:6px;background:#fff;border-radius:var(--r-sm);display:grid;place-items:center}
.mfa .qr img{width:100%;height:100%;image-rendering:pixelated;display:block}
.mfa .qrbox p{margin:0;font-size:var(--t-sm);line-height:1.5}
.mfa .schl{display:flex;flex-wrap:wrap;gap:6px 10px;margin:6px 0 0;font-size:1.0625rem;font-weight:600;color:var(--ink);letter-spacing:.04em}
.mfa .schl span{white-space:nowrap}
.mfa .qrbox small{color:var(--muted);font-size:var(--t-xs);overflow-wrap:anywhere}
.mfa .qrbox .btn{margin-left:-12px}
@media (max-width:520px){ .mfa .qrbox{grid-template-columns:minmax(0,1fr);justify-items:center;text-align:center} .mfa .qrbox .schl{justify-content:center} .mfa .qrbox .btn{margin-left:0} }

/* Backup-Codes (4) */
.mfa .codes{display:grid;grid-template-columns:repeat(2,minmax(0,1fr));gap:0;margin:0 0 var(--s-3);padding:var(--s-2);border:1px dashed var(--line-strong);border-radius:var(--r-lg);background:var(--surface-2);counter-reset:c}
.mfa .codes li{list-style:none;display:flex;align-items:center;gap:var(--s-2);padding:8px var(--s-2);font-size:1rem;font-weight:600;color:var(--ink);letter-spacing:.04em;white-space:nowrap;min-width:0}
.mfa .codes li::before{counter-increment:c;content:counter(c);min-width:1.4em;font:400 var(--t-xs)/1 var(--f-body);color:var(--muted);letter-spacing:0;text-align:right}
@media (max-width:360px){ .mfa .codes{grid-template-columns:minmax(0,1fr)} }
.mfa .werk{display:flex;flex-wrap:wrap;gap:var(--s-2);margin:0 0 var(--s-2)}
.mfa .werk .btn{flex:1 1 auto}

/* Anmeldung & Sicherheit (5A) – eigene Seite über der App */
.mfa-seite{position:fixed;inset:0;z-index:250;overflow:auto;overscroll-behavior:contain;background:var(--bg)}
.mfa-seite[hidden]{display:none}
.mfa.seite{max-width:820px;margin:0 auto;padding:var(--s-3) var(--s-4) var(--s-7)}
.mfa .zurueck{display:inline-flex;align-items:center;gap:6px;min-height:var(--touch);padding:0 var(--s-2);margin-left:calc(-1 * var(--s-2));border:0;background:none;font:600 var(--t-sm)/1.2 var(--f-body);color:var(--brand-text);cursor:pointer;border-radius:var(--r-sm)}
.mfa.seite h1{margin:var(--s-1) 0 6px;font:600 clamp(1.5rem,3.2vw,2rem)/1.15 var(--f-display);letter-spacing:-.03em;color:var(--ink)}
.mfa.seite .lead{margin:0 0 var(--s-5);font-size:var(--t-sm);color:var(--muted);max-width:62ch;overflow-wrap:anywhere}
.mfa .abschnitt{margin:0 0 var(--s-5)}
.mfa .abschnitt > h2{display:flex;flex-wrap:wrap;align-items:baseline;justify-content:space-between;gap:2px var(--s-2);margin:0 0 var(--s-2);padding:0 var(--s-1);font:600 var(--t-xs)/1.4 var(--f-body);letter-spacing:.1em;text-transform:uppercase;color:var(--muted)}
.mfa .abschnitt > h2 span{letter-spacing:0;text-transform:none;font-weight:400}
.mfa .abschnitt > p.fuss{margin:var(--s-2) var(--s-1) 0;font-size:var(--t-xs);color:var(--muted);line-height:1.45}
.mfa .zeilen{padding:4px var(--s-4);background:var(--surface);border:1px solid var(--line);border-radius:var(--r-lg)}
.mfa .zl{display:grid;grid-template-columns:40px minmax(0,1fr) auto;gap:var(--s-3);align-items:center;padding:var(--s-3) 0;min-height:64px}
.mfa .zl + .zl{border-top:1px solid var(--line)}
.mfa .zl .zi{width:40px;height:40px;border-radius:var(--r-sm);display:grid;place-items:center;background:var(--neutral-bg);color:var(--text-2)}
.mfa .zl .zi.ok{background:var(--ok-bg);color:var(--ok)}
.mfa .zl .zt{min-width:0}
.mfa .zl .zt b{display:block;color:var(--ink);font-weight:600;overflow-wrap:anywhere}
.mfa .zl .zt small{display:block;font-size:var(--t-xs);color:var(--muted);line-height:1.45}
.mfa .zl .za{display:flex;gap:4px;align-items:center;justify-content:flex-end;flex-wrap:wrap}
.mfa .zl .pill{vertical-align:1px;margin-left:4px;white-space:normal}
.mfa .zl .leer{color:var(--muted);font-size:var(--t-sm)}
@media (max-width:560px){ .mfa .zl{grid-template-columns:40px minmax(0,1fr)} .mfa .zl .za{grid-column:2;justify-content:flex-start;margin-left:-12px} }
.mfa .balken{display:flex;gap:3px;margin:6px 0 0}
.mfa .balken i{width:14px;height:6px;border-radius:2px;background:var(--brand)}
.mfa .balken i.leer{background:var(--line-strong)}
.mfa .abschnitt .werk{margin-top:var(--s-3)}
.mfa .abschnitt .werk .btn{flex:0 1 auto}
.mfa .admin .field{max-width:420px}
.mfa .credits-form{margin-top:var(--s-3);padding-top:var(--s-3);border-top:1px solid var(--line)}
.mfa .credits-form .input{min-height:44px}
.mfa .credits-form input[type=number]{max-width:200px}
.mfa .credits-form .msg{margin:var(--s-2) 0 0;min-height:0}
.mfa .credits-form .msg:empty{display:none}
.mfa .gefahr{color:var(--danger)}
/* Sitzungslimit (1.3.4): vorhandenes .seg.block (mpb.css). Vier gleich breite Felder; schmal bzw. bei Großschrift 2 × 2, Text darf umbrechen. */
.mfa .seg.sitzung{display:grid;grid-template-columns:repeat(4,minmax(0,1fr));gap:2px;margin:var(--s-3) 0 0;max-width:560px}
.mfa .seg.sitzung button{min-width:0;padding:6px var(--s-2);white-space:normal;overflow-wrap:anywhere;text-align:center;line-height:1.2}
.mfa .seg.sitzung button:focus-visible{box-shadow:inset 0 0 0 2px var(--focus-c)}
.mfa .seg.sitzung + .msg{margin:var(--s-2) var(--s-1) 0;min-height:0}
.mfa .seg.sitzung + .msg:empty{display:none}
@media (max-width:420px){ .mfa .seg.sitzung{grid-template-columns:repeat(2,minmax(0,1fr));border-radius:var(--r-md)} }

/* Druck der Backup-Codes: nur die Liste */
@media print{
  body.mfa-druck > *:not(.mfa-modal){display:none!important}
  body.mfa-druck .mfa-modal{position:static;background:none;padding:0;-webkit-backdrop-filter:none;backdrop-filter:none}
  body.mfa-druck .mfa-card{box-shadow:none;border:0;max-height:none;overflow:visible}
  body.mfa-druck .mfa .acts,body.mfa-druck .mfa .werk,body.mfa-druck .mfa .chk,body.mfa-druck .mfa .note,body.mfa-druck .mfa .schritte,body.mfa-druck .mfa .msg{display:none!important}
}
@media (max-width:300px){ .mfa .acts .btn,.mfa .werk .btn{flex:1 1 100%} .mfa .wk{grid-template-columns:minmax(0,1fr);padding:var(--s-3)} .mfa .wk .rad,.mfa .wk .wi{display:none} }
.mfa .btn.dangerfill{background:var(--danger);border-color:transparent;color:#fff}
@media (hover:hover) and (pointer:fine){ .mfa .btn.dangerfill:not(:disabled):hover{background:color-mix(in srgb,var(--danger) 88%,#000)} }
:root[data-theme="dark"] .mfa .btn.dangerfill{color:#1a0503}
@media (prefers-color-scheme:dark){ :root:not([data-theme="light"]) .mfa .btn.dangerfill{color:#1a0503} }
.mfa.seite h1:focus{outline:none;box-shadow:none}