docs: Werksreset beim Token-Schutz nennen

README.md

@@ -24,8 +24,10 @@ angeboten. Alternativ „Integration hinzufügen → ninlight" und IP-Adresse od
 
 Das Token-Feld ist mit dem **öffentlichen Vorgabe-Token** `aabbccddeeff0011223344` vorbelegt.
 Solange eine Lampe dieses Token nutzt, kann jeder in deinem Netz sie neu konfigurieren, neu
-starten und neu flashen; HA zeigt dafür einen Reparaturhinweis. Schalten und Dimmen sind ohne
+starten, neu flashen oder auf Werkseinstellungen zurücksetzen (sie verliert dabei ihr WLAN und
-`auth_all` ohnehin für jeden im Netz möglich – ein eigenes Token allein schützt nicht davor.
+fällt zurück in den Onboarding-Zugangspunkt); HA zeigt dafür einen Reparaturhinweis. Schalten und
+Dimmen sind ohne `auth_all` ohnehin für jeden im Netz möglich – ein eigenes Token allein schützt
+nicht davor.
 
 Eigenes Token auf der Lampe setzen (`PUT /api/v1/system/settings` mit
 `{"type":"token","token":"…"}`) und in HA über *Neu konfigurieren* eintragen. Willst du zusätzlich

custom_components/ninlight/strings.json

@@ -96,7 +96,7 @@
   "issues": {
     "default_token": {
       "title": "{name} uses the public default token",
-      "description": "With the public default token, anyone on your network can reconfigure, restart, or reflash this lamp. Switching and dimming are possible for anyone on the network regardless, unless auth_all is enabled. Set your own token on the lamp and enter it via reconfigure; to also protect switching, additionally enable auth_all."
+      "description": "With the public default token, anyone on your network can reconfigure, restart, reflash, or factory-reset this lamp (losing its Wi-Fi settings and falling back to its onboarding access point). Switching and dimming are possible for anyone on the network regardless, unless auth_all is enabled. Set your own token on the lamp and enter it via reconfigure; to also protect switching, additionally enable auth_all."
     },
     "wifi_guard": {
       "title": "Firmware for {name} not offered",

custom_components/ninlight/translations/de.json

@@ -96,7 +96,7 @@
   "issues": {
     "default_token": {
       "title": "{name} nutzt das öffentliche Vorgabe-Token",
-      "description": "Mit dem öffentlichen Vorgabe-Token kann jeder in deinem Netz diese Lampe neu konfigurieren, neu starten und neu flashen. Schalten und Dimmen sind ohne „auth_all“ ohnehin für jeden im Netz möglich. Setze ein eigenes Token auf der Lampe und trage es über „Neu konfigurieren“ ein; willst du auch das Schalten schützen, aktiviere zusätzlich auth_all."
+      "description": "Mit dem öffentlichen Vorgabe-Token kann jeder in deinem Netz diese Lampe neu konfigurieren, neu starten, neu flashen oder auf Werkseinstellungen zurücksetzen (sie verliert dabei ihr WLAN und fällt zurück in den Onboarding-Zugangspunkt). Schalten und Dimmen sind ohne „auth_all“ ohnehin für jeden im Netz möglich. Setze ein eigenes Token auf der Lampe und trage es über „Neu konfigurieren“ ein; willst du auch das Schalten schützen, aktiviere zusätzlich auth_all."
     },
     "wifi_guard": {
       "title": "Firmware für {name} nicht angeboten",

custom_components/ninlight/translations/en.json

@@ -96,7 +96,7 @@
   "issues": {
     "default_token": {
       "title": "{name} uses the public default token",
-      "description": "With the public default token, anyone on your network can reconfigure, restart, or reflash this lamp. Switching and dimming are possible for anyone on the network regardless, unless auth_all is enabled. Set your own token on the lamp and enter it via reconfigure; to also protect switching, additionally enable auth_all."
+      "description": "With the public default token, anyone on your network can reconfigure, restart, reflash, or factory-reset this lamp (losing its Wi-Fi settings and falling back to its onboarding access point). Switching and dimming are possible for anyone on the network regardless, unless auth_all is enabled. Set your own token on the lamp and enter it via reconfigure; to also protect switching, additionally enable auth_all."
     },
     "wifi_guard": {
       "title": "Firmware for {name} not offered",