Systemet använder single-user credentials (e-post + bcrypt-hashat lösenord). Konfigurera via miljövariabler i .env:

ADMIN_EMAIL=din@epost.se
ADMIN_PASSWORD_HASH=\$2b\$12\$...   # bcryptjs cost 12
AUTH_SECRET=...                        # openssl rand -base64 32

# Generera hash:
# node -e "require('bcryptjs').hash('lösenord',12).then(console.log)"

Lösenordet byts genom att generera ett nytt hash och uppdatera ADMIN_PASSWORD_HASH. Starta om servern efter ändring.