🔒 Session 30 Tage · 5 Fehlversuche → 15 Min Sperre · HMAC-signed