Digitale Unterschrift selbst bauen

Baue eine kleine lokale Web-App „Rothaar Sign" für interne elektronische Unterschriften.
Technik: Node.js + Express, Datenhaltung in einer SQLite-Datenbank über das eingebaute Node-Modul node:sqlite (keine zusätzlichen Datenbank-Pakete, Datei rothaar.db), Oberfläche als schlichtes HTML ohne Framework, alles in diesem Ordner, Start mit `npm start` auf Port 3000.
Nutzer sind fest hinterlegt (kein echtes Login): Frau Stempel (PIN 1111), Herr Siegel (PIN 2222).
Oberfläche auf Deutsch mit echten Umlauten (UTF-8).
Funktionen:
1. PDF hochladen und einen oder mehrere Unterzeichner in Reihenfolge wählen.
2. Unterzeichner bestätigt mit Name + PIN. Beim Bestätigen wird gespeichert: wer, Zeitpunkt, SHA-256 des Dokuments.
3. Ein Protokoll je Dokument, das alle Ereignisse in Reihenfolge zeigt.
4. Eine Prüfseite: PDF erneut hochladen → App sagt, ob die Prüfsumme zu einer bekannten Unterschrift passt.
5. Ein Dokument kann gelöscht werden, dabei werden auch seine Unterschriften und Protokolleinträge entfernt.
Halte es klein und lesbar. Keine Tests, keine Auth-Bibliothek. Lege eine README mit den zwei Nutzern an. Starte den Server nicht selbst, das mache ich.

Mach aus der einfachen Unterschrift eine fortgeschrittene (FES), mit zweitem Faktor:
1. Jeder Nutzer bekommt ein eigenes Schlüsselpaar (Ed25519, eingebautes Node-Modul crypto). Erzeuge es beim Serverstart für jeden Nutzer ohne Schlüssel und speichere es in keys.json. Der private Schlüssel wird mit der PIN verschlüsselt (PKCS8, aes-256-cbc, PIN als Text-passphrase).
2. Zweiter Faktor: TOTP nach RFC 6238 (6 Ziffern, 30 Sekunden, HMAC-SHA1), kompatibel mit Microsoft und Google Authenticator. TOTP selbst mit Node-crypto umsetzen: pro Nutzer ein 20-Byte-Zufalls-Secret als Base32 ohne „=" (ebenfalls in keys.json), Code mit führenden Nullen auf 6 Stellen auffüllen, beim Prüfen ±1 Zeitfenster erlauben.
3. Neue Seite „2FA einrichten" (/2fa, im Menü verlinkt) zeigt pro Nutzer einen QR-Code, erzeugt nur mit dem Paket qrcode, Inhalt: otpauth://totp/Rothaar%20Sign:<Name>?secret=<Secret>&issuer=Rothaar%20Sign. Name und Issuer mit encodeURIComponent kodieren (Leerzeichen in den Namen). QR mindestens 280 px groß, scharf (image-rendering: pixelated oder SVG), Fehlerkorrektur M, weißer Rand. Darunter das Secret zum Abtippen.
4. Eine FES-Unterschrift geht nur mit richtiger PIN UND gültigem 6-stelligem Code (neues Feld im Unterschriftsformular). Ein falscher Code wird abgelehnt und im Protokoll festgehalten.
5. Beim Unterschreiben: SHA-256 des PDFs mit dem privaten Schlüssel signieren (crypto.sign mit null), Signatur und öffentlichen Schlüssel im Protokoll speichern (gekürzt anzeigen, zum Aufklappen).
6. Neben jeder Unterschrift (in der Unterzeichner-Liste und im Protokoll) steht ein Stempel: „EES" für bisherige Unterschriften, „FES" für neue.
7. Die Prüfseite prüft zusätzlich die Signatur und zeigt „Signatur gültig – unterschrieben von <Name>". Bei verändertem PDF zeigt sie „Dokument verändert oder unbekannt – keine gültige Signatur".
Bestehende Daten bleiben erhalten. Ändere sonst nichts an der App. Starte den Server nicht selbst, das mache ich. Setz es direkt um, ohne Rückfragen.

Ein Dokument, das schon unterschrieben wurde, darf nicht mehr gelöscht werden. Jeder Löschversuch — erlaubt oder abgelehnt — wird im Protokoll festgehalten, mit wer (Name + PIN wie beim Unterschreiben) und wann. Beim erlaubten Löschen bleibt der Datensatz samt Protokoll erhalten, nur die PDF-Datei wird entfernt. Starte den Server nicht selbst, das mache ich. Setz es direkt um, ohne Rückfragen.