Lucas RayanandClaude Opus 5
57198e0263
Enrolling a second factor could reach a state where the authenticator showed perfectly valid codes and every one of them was rejected, with the only feedback being "TOTP verification failed". The browser holds the enrolment secret in component state alone. Reloading the settings page - or leaving and coming back - brought the "enable" button back, and pressing it called the enrol endpoint again, which deleted the pending row and stored a brand new secret. The entry already saved in the authenticator then belonged to a secret the server no longer had. Nothing about that is visible from either side: the app generates codes correctly, the server compares them correctly, and they are for different keys. Enrolment now resumes. The endpoint returns the pending secret if there is one, so the QR shown after a reload is the same one already scanned and rescanning is harmless. Starting over is still possible - ?reset=1, exposed in the settings screen - because someone who deleted the entry from their app needs a secret they can actually generate codes for. A pending row that can no longer be decrypted is replaced rather than resumed, since nobody could ever confirm it. Also: the submitted code now has every non-digit stripped rather than just surrounding whitespace. Authenticators display the code grouped as "123 456", and a value typed or pasted with that space failed the six-character length check before it was ever compared - which, to someone reading the right number off their phone, looks like the server being wrong. The inputs sanitise as you type for the same reason. Ruled out first, rather than guessed at: the algorithm passes all six RFC 6238 reference vectors, base32 round-trips, and the deployment's clock is exactly in sync with real time, so neither the implementation nor drift explains it. Verified: the resume test fails without the change and passes with it; 47 auth tests green against a real Postgres. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
290 lines
12 KiB
JSON
290 lines
12 KiB
JSON
{
|
|
"admin": {
|
|
"addAlias": "Añadir apelido",
|
|
"aliasesTitle": "Alias",
|
|
"auditLog": "Registro de auditoría",
|
|
"backToWebmail": "Volver al webmail",
|
|
"cancelJob": "Cancelar",
|
|
"certificateState": "Certificado",
|
|
"checksPassed": "{passed} de {total} aprobadas",
|
|
"createAccount": "Crear cuenta",
|
|
"createAlias": "Crear un alias de enrutamiento",
|
|
"csvPreview": "Vista previa",
|
|
"dashboardSubtitle": "Cifras en vivo leídas de la base de datos.",
|
|
"dashboardTitle": "Resumen",
|
|
"dkimAlgorithm": "Tipo de clave",
|
|
"dkimOverlap": "Ambas claves firman el correo saliente durante {days} días para que nada falle mientras el DNS se propaga.",
|
|
"dkimPublishRecord": "Publique este registro en DNS:",
|
|
"dkimRotate": "Generar una nueva clave",
|
|
"dkimSelector": "Selector",
|
|
"dkimTitle": "Rotación de clave DKIM",
|
|
"dmarcSubtitle": "Desglose de los informes XML agregados procesados.",
|
|
"dmarcTitle": "Informes DMARC",
|
|
"dnsRecordsFor": "Registros DNS de {domain}",
|
|
"dnsStatusDrift": "Divergente",
|
|
"dnsStatusPartial": "Parcial",
|
|
"dnsStatusVerified": "Verificado",
|
|
"domainName": "Nombre del dominio",
|
|
"domainsTitle": "Dominios",
|
|
"expiresInDays": "Caduca en {days} días",
|
|
"freezeDomain": "Congelar dominio",
|
|
"greylistScore": "Puntuación de greylist",
|
|
"headerScore": "Puntuación de etiquetado de cabecera",
|
|
"jobCancelled": "El trabajo {id} fue cancelado.",
|
|
"jobRetried": "El trabajo {id} se volvió a poner en cola para otro intento.",
|
|
"lastChecked": "Última comprobación: {when}",
|
|
"lastReload": "Última recarga",
|
|
"mailHost": "Host de correo",
|
|
"mailboxCount": "{count} buzones",
|
|
"mailboxesSubtitle": "Cuentas, alias, importación CSV y la política de segundo factor.",
|
|
"mailboxesTitle": "Buzones",
|
|
"mfaAdmins": "Obligatorio para administradores",
|
|
"mfaEveryone": "Obligatorio para todos",
|
|
"mfaOptional": "Opcional",
|
|
"mfaPolicyIntro": "Elija con qué rigor este dominio exige un segundo factor.",
|
|
"mfaPolicyTitle": "Requisito de segundo factor",
|
|
"noCertificate": "No hay certificado cargado para este host.",
|
|
"noChecks": "No se informaron verificaciones.",
|
|
"noDomains": "Aún no se ha dado de alta ningún dominio.",
|
|
"onboardIntro": "Crea el dominio y sus alias estándar RFC 2142, apuntados a su dirección.",
|
|
"onboardTitle": "Añadir un dominio",
|
|
"openAdmin": "Consola de administración",
|
|
"preflightTitle": "Verificaciones de preparación",
|
|
"queueEmpty": "La cola de salida está vacía.",
|
|
"queueSubtitle": "Inspeccione la cola de salida, reintente un trabajo o cancele uno.",
|
|
"queueTitle": "Cola de salida",
|
|
"readinessIntro": "Verificaciones que el servidor informa sobre sí mismo antes de transportar correo en producción.",
|
|
"reconcileDns": "Reconciliar DNS",
|
|
"reconcileNotImplemented": "La verificación de registros DNS individuales aún no está implementada: esto registra la solicitud y relee el estado almacenado, no consulta un resolutor.",
|
|
"rejectScore": "Puntuación de rechazo",
|
|
"retryJob": "Reintentar",
|
|
"rspamdIntro": "Puntuaciones que activan greylisting, etiquetado de cabecera y rechazo.",
|
|
"rspamdSaved": "Umbrales guardados.",
|
|
"saveThresholds": "Guardar umbrales",
|
|
"securitySubtitle": "Verificaciones de preparación, estado TLS, umbrales de spam y el registro de auditoría.",
|
|
"securityTitle": "Seguridad",
|
|
"tabAudit": "Registro de auditoría",
|
|
"tabReadiness": "Preparación",
|
|
"tabRspamd": "Umbrales de spam",
|
|
"tabTls": "TLS",
|
|
"tlsMode": "Modo TLS",
|
|
"tlsTitle": "Certificado y transporte",
|
|
"traceNoResults": "No se encontró rastro para ese ID de cola.",
|
|
"tracePlaceholder": "ID de la cola",
|
|
"traceTitle": "Rastrear un mensaje",
|
|
"unknownSni": "Solicitudes SNI desconocidas",
|
|
"watcherHealthy": "Monitor de certificado"
|
|
},
|
|
"auth": {
|
|
"adminLoginTitle": "Consola de administración",
|
|
"adminStepUpNote": "La consola de administración vuelve a pedir su segundo factor, aunque ya haya iniciado sesión en el webmail.",
|
|
"authFailed": "Fallo en la autenticación",
|
|
"cantScanQr": "¿No puede escanear? Introduzca esta clave manualmente:",
|
|
"emailLabel": "Dirección de correo",
|
|
"enrolmentFailed": "No se pudo iniciar la configuración del segundo factor",
|
|
"enrolmentIntro": "La consola de administración requiere un segundo factor. Configure uno ahora para continuar.",
|
|
"genericError": "Algo salió mal",
|
|
"invalidCredentials": "Correo o contraseña inválidos",
|
|
"mfaRequired": "Introduzca el código de seis dígitos de su aplicación de autenticación.",
|
|
"passwordLabel": "Contraseña",
|
|
"qrCodeAlt": "Código QR para configurar la verificación en dos pasos",
|
|
"scanQr": "Escanee este código con Google Authenticator, Aegis, Authy o 1Password.",
|
|
"signInButton": "Iniciar sesión",
|
|
"signOutOfAdmin": "Salir de administración",
|
|
"totpCodeLabel": "Código de autenticación",
|
|
"userLoginTitle": "Acceda a su buzón",
|
|
"verificationFailed": "Fallo en la verificación",
|
|
"verifyCodeButton": "Verificar código"
|
|
},
|
|
"common": {
|
|
"actions": "Acciones",
|
|
"add": "Añadir",
|
|
"adminPortal": "Administración",
|
|
"appName": "LambdaMail",
|
|
"back": "Volver",
|
|
"cancel": "Cancelar",
|
|
"confirm": "Confirmar",
|
|
"continue": "Continuar",
|
|
"copied": "Copiado",
|
|
"copy": "Copiar",
|
|
"delete": "Eliminar",
|
|
"loading": "Cargando...",
|
|
"logout": "Cerrar sesión",
|
|
"never": "Nunca",
|
|
"none": "Ninguno",
|
|
"refresh": "Actualizar",
|
|
"retry": "Reintentar",
|
|
"save": "Guardar",
|
|
"search": "Buscar",
|
|
"status": "Estado",
|
|
"unavailable": "No disponible",
|
|
"userPortal": "Webmail"
|
|
},
|
|
"errors": {
|
|
"forbidden": "No tiene acceso a esto",
|
|
"loadFailed": "No se pudieron cargar los datos",
|
|
"serverError": "Algo salió mal en el servidor",
|
|
"unauthorized": "Inicie sesión de nuevo"
|
|
},
|
|
"mail": {
|
|
"addFiles": "Añadir archivos...",
|
|
"allMessages": "Todas",
|
|
"archive": "Archivo",
|
|
"attachments": "Adjuntos ({count})",
|
|
"attachmentsFilter": "Con adjuntos",
|
|
"attachmentsUnsupported": "Los adjuntos se listan solo por nombre; la subida de archivos aún no está implementada.",
|
|
"backToList": "Volver a la lista de mensajes",
|
|
"bold": "Negrita",
|
|
"bulletList": "Lista con viñetas",
|
|
"compose": "Redactar",
|
|
"discard": "Descartar",
|
|
"draftSaveFailed": "No se pudo guardar el borrador",
|
|
"draftSaved": "Borrador guardado automáticamente",
|
|
"draftSaving": "Guardando borrador...",
|
|
"drafts": "Borradores",
|
|
"forward": "Reenviar",
|
|
"hideCcBcc": "- Ocultar Cc/Cco",
|
|
"inbox": "Bandeja de entrada",
|
|
"insertLink": "Insertar enlace",
|
|
"insertUrl": "Introduzca la URL:",
|
|
"italic": "Cursiva",
|
|
"junk": "Spam",
|
|
"loadImages": "Cargar imágenes",
|
|
"noMessages": "Sin mensajes",
|
|
"numberedList": "Lista numerada",
|
|
"reply": "Responder",
|
|
"sendMessage": "Enviar mensaje",
|
|
"sending": "Enviando...",
|
|
"sent": "Enviados",
|
|
"showCcBcc": "+ Añadir Cc/Cco",
|
|
"strikethrough": "Tachado",
|
|
"trash": "Papelera",
|
|
"underline": "Subrayado",
|
|
"undoSend": "Enviando en {seconds}s",
|
|
"undoSendAction": "Deshacer",
|
|
"unreadCount": "{count} sin leer",
|
|
"unreadFilter": "Sin leer"
|
|
},
|
|
"settings": {
|
|
"actionDiscard": "Descartar",
|
|
"actionFlag": "Marcar mensaje",
|
|
"actionMove": "Mover al Archivo",
|
|
"addRule": "Añadir regla",
|
|
"appPasswordPlaceholder": "Thunderbird / Outlook Mobile",
|
|
"appPasswords": "Contraseñas de aplicación",
|
|
"autoReplySaveFailed": "No se pudo guardar la respuesta automática",
|
|
"enableMfa": "Activar verificación en dos pasos",
|
|
"fieldFrom": "De",
|
|
"fieldHeader": "Cabecera",
|
|
"fieldSubject": "Asunto",
|
|
"generateAppPassword": "Generar",
|
|
"langEn": "English",
|
|
"langEs": "Español",
|
|
"langPtBR": "Português (Brasil)",
|
|
"language": "Idioma",
|
|
"matchContains": "contiene",
|
|
"matchEquals": "es exactamente",
|
|
"matchRegex": "coincide con regex",
|
|
"mfaDisabled": "Desactivada",
|
|
"mfaEnabled": "Activada",
|
|
"mfaStatus": "Estado de la verificación en dos pasos",
|
|
"recoveryCodesTitle": "Códigos de recuperación",
|
|
"ruleIf": "SI",
|
|
"ruleThen": "ENTONCES",
|
|
"saveAutoReply": "Guardar respuesta automática",
|
|
"saveRecoveryCodes": "Guárdelos en un lugar seguro. Cada uno funciona una sola vez y solo se muestran ahora.",
|
|
"security": "Seguridad",
|
|
"sessions": "Sesiones",
|
|
"settingsSaved": "Configuración guardada.",
|
|
"sieveIntro": "Reglas que organizan el correo entrante automáticamente.",
|
|
"sieveTitle": "Filtros (Sieve)",
|
|
"signOut": "Cerrar sesión",
|
|
"signatureIntro": "Se añade automáticamente a los mensajes que redacta.",
|
|
"signaturePlaceholder": "Saludos cordiales,\nSu nombre\nSu cargo",
|
|
"signatureSaveFailed": "No se pudo guardar la firma",
|
|
"signatureSaved": "Firma guardada.",
|
|
"signatureTitle": "Firma de correo",
|
|
"sixDigitCode": "Código de seis dígitos",
|
|
"startOverMfa": "¿Perdió el registro? Empiece de nuevo con una clave nueva",
|
|
"subtitle": "Verificación en dos pasos, filtros, respuesta automática y su firma.",
|
|
"title": "Configuración",
|
|
"twoFactorIntro": "Proteja su cuenta con Google Authenticator, Aegis, Authy o 1Password.",
|
|
"vacationBodyLabel": "Mensaje de la respuesta",
|
|
"vacationDefaultBody": "Gracias por su mensaje. Estoy ausente en este momento y responderé a mi regreso.",
|
|
"vacationDefaultSubject": "Fuera de la oficina",
|
|
"vacationIntro": "Responde automáticamente al correo entrante mientras esté ausente.",
|
|
"vacationSubjectLabel": "Asunto de la respuesta",
|
|
"vacationTitle": "Respuesta automática de ausencia",
|
|
"valuePlaceholder": "Valor a coincidir..."
|
|
},
|
|
"ui": {
|
|
"accountStatus": "Estado de la cuenta",
|
|
"actions": "Acciones",
|
|
"active": "Activo",
|
|
"activeSessions": "Sesiones activas",
|
|
"actor": "Autor",
|
|
"actualRecord": "Valor actual",
|
|
"allChecksPassed": "Todas las verificaciones pasaron",
|
|
"appPasswordGenerated": "Contraseña de aplicación generada",
|
|
"appPasswordsSection": "Contraseñas de aplicación",
|
|
"attempts": "Intentos",
|
|
"bounceRate": "Tasa de rebote",
|
|
"changePassword": "Cambiar contraseña",
|
|
"clientIp": "IP del cliente",
|
|
"copyPasswordNow": "Cópiela ahora. No se mostrará de nuevo.",
|
|
"coreInfra": "Servicios principales",
|
|
"currentPassword": "Contraseña actual",
|
|
"currentSession": "Este dispositivo",
|
|
"daneVerified": "DANE verificado",
|
|
"destination": "Destino",
|
|
"diskUsed": "Almacenamiento usado",
|
|
"dkimAlignment": "Alineación DKIM",
|
|
"dkimResult": "DKIM",
|
|
"dmarcEnforcement": "Política DMARC",
|
|
"domainVerification": "Verificación de dominio",
|
|
"domainsVerified": "Dominios verificados",
|
|
"emailAddress": "Dirección de correo",
|
|
"eventAction": "Acción",
|
|
"expectedValue": "Valor esperado",
|
|
"healthy": "Correcto",
|
|
"imapEngine": "Servicio IMAP",
|
|
"inboundVolume": "Recibidas (24h)",
|
|
"jobId": "Trabajo",
|
|
"lastError": "Último error",
|
|
"liveMetrics": "Métricas en vivo",
|
|
"localDisk": "Disco local",
|
|
"mailboxesActive": "Buzones activos",
|
|
"messageBody": "Mensaje",
|
|
"messageVolume": "Mensajes",
|
|
"newPassword": "Nueva contraseña",
|
|
"noAppPasswords": "Aún no hay contraseñas de aplicación.",
|
|
"noData": "Aún sin datos",
|
|
"online": "En línea",
|
|
"outboundDelivered": "Enviadas (24h)",
|
|
"passwordChanged": "Contraseña cambiada.",
|
|
"postgresRunner": "Cola basada en Postgres",
|
|
"preflightTitle": "Preparación",
|
|
"provisionMailbox": "Crear buzón",
|
|
"queueDepth": "Tamaño de la cola",
|
|
"recipient": "Destinatario",
|
|
"recordName": "Registro",
|
|
"reportingOrg": "Organización informante",
|
|
"scanners": "Análisis de spam y virus",
|
|
"sender": "Remitente",
|
|
"signOutOthers": "Cerrar sesión en otros dispositivos",
|
|
"smtpListener": "Servicio SMTP",
|
|
"sourceIp": "IP de origen",
|
|
"spfRatio": "Tasa de aprobación SPF",
|
|
"spfResult": "SPF",
|
|
"storageQuota": "Cuota de almacenamiento",
|
|
"subject": "Asunto",
|
|
"targetObject": "Objetivo",
|
|
"timestamp": "Hora",
|
|
"toRecipients": "Para",
|
|
"toggleMenu": "Alternar menú",
|
|
"totalEvaluated": "Mensajes evaluados",
|
|
"twoFactorSection": "Verificación en dos pasos",
|
|
"watching": "Vigilando"
|
|
}
|
|
}
|