content: add defaults to the HardenedPass settings tables

Every setting now shows its default, read from the app's code. Corrects
the clipboard timeout to 60 seconds: the app's settings screen displays
45, but 60 is what it uses. The same timeout closes an open entry.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

4 files changed, 88 insertions, 87 deletions

diff --git a/content/en/hardenedpass/reference/settings/index.md b/content/en/hardenedpass/reference/settings/index.md
index d856f93..201350a 100644
--- a/content/en/hardenedpass/reference/settings/index.md
+++ b/content/en/hardenedpass/reference/settings/index.md
@@ -11,60 +11,60 @@ screen. Settings are grouped in six sections.
 
 ## General
 
-| Setting | What it does |
-|---|---|
-| **App theme** | Light, dark or following the battery saver. |
-| **Password file organization** | How autofill names the files it saves, for example `work/example.org.gpg` or `work/example.org/alice@example.org.gpg`. |
-| **Password sort order** | Folders first, or recently used first. |
-| **Disable pull to sync action** | Stops the pull down gesture on the list from starting a sync. |
-| **Recursive filtering** | Search also looks inside the folders below the current one. |
-| **Open search on start** | Opens the search bar when the app starts. |
-| **Show all files and folders** | Lists files that are not passwords as well. |
-| **Enable biometric authentication** | Asks for your fingerprint when the app starts. See [Security]({{< relref "/hardenedpass/reference/security" >}}) for what this does and does not protect. |
+| Setting | What it does | Default |
+|---|---|---|
+| **App theme** | Light, dark, or following the system. On Android 9 and older, following the battery saver instead. | System default |
+| **Password file organization** | How autofill names the files it saves, for example `work/example.org.gpg` or `work/example.org/alice@example.org.gpg`. | `work/example.org/alice@example.org.gpg` |
+| **Password sort order** | Folders first, or recently used first. | Folders first |
+| **Disable pull to sync action** | Stops the pull down gesture on the list from starting a sync. | Off |
+| **Recursive filtering** | Search also looks inside the folders below the current one. | On |
+| **Open search on start** | Opens the search bar when the app starts. | Off |
+| **Show all files and folders** | Lists files that are not passwords as well. | Off |
+| **Enable biometric authentication** | Asks for your fingerprint when the app starts. See [Security]({{< relref "/hardenedpass/reference/security" >}}) for what this does and does not protect. | Off |
 
 ## Autofill
 
-| Setting | What it does |
-|---|---|
-| **Enable Autofill** | Makes HardenedPass the autofill service. See [Autofill]({{< relref "/hardenedpass/using/autofill" >}}). |
-| **Default username** | Used when autofill cannot find a username in the entry or its path. |
-| **Custom domains** | Domains whose subdomains autofill treats as separate sites. |
+| Setting | What it does | Default |
+|---|---|---|
+| **Enable Autofill** | Makes HardenedPass the autofill service. See [Autofill]({{< relref "/hardenedpass/using/autofill" >}}). | Off |
+| **Default username** | Used when autofill cannot find a username in the entry or its path. | Empty |
+| **Custom domains** | Domains whose subdomains autofill treats as separate sites. | Empty |
 
 ## Passwords
 
-| Setting | What it does |
-|---|---|
-| **Password generator type** | The generator that opens first: Classic (the Random tab) or Diceware. |
-| **Password copy timeout** | Seconds a copied password stays in the clipboard, 45 by default. 0 means forever. |
-| **Show the password** | Whether a decrypted password is visible right away. Copying still works when it is hidden. |
-| **Automatically copy password** | Copies the password as soon as an entry is decrypted. |
+| Setting | What it does | Default |
+|---|---|---|
+| **Password generator type** | The generator that opens first: Classic (the Random tab) or Diceware. | Diceware |
+| **Password copy timeout** | Seconds a copied password stays in the clipboard, and an open entry stays on screen. 0 means forever. | 60 seconds |
+| **Show the password** | Whether a decrypted password is visible right away. Copying still works when it is hidden. | On |
+| **Automatically copy password** | Copies the password as soon as an entry is decrypted. | Off |
 
 ## Repository
 
-| Setting | What it does |
-|---|---|
-| **Rebase on pull** | On, your local commits go on top of the server's. Off, a merge commit is made instead. On by default. |
-| **Edit Git server settings** | Changes the repository URL and how you log in. |
-| **HTTP(S) proxy settings** | Sets a proxy. Shown for HTTPS remotes only. |
-| **Local Git config & utilities** | Commit name and email, commit log, and the recovery tools described in [Sync]({{< relref "/hardenedpass/using/sync" >}}). |
-| **Import SSH key** | Reads a private SSH key from a file. |
-| **Generate SSH key pair** | Makes a new SSH key on the phone. |
-| **View generated public SSH key** | Shows the public half, to add to your server. |
-| **Delete repository** | Deletes the local copy of the store. The server's copy is not touched, and neither are local commits you did not sync: those are gone. |
+| Setting | What it does | Default |
+|---|---|---|
+| **Rebase on pull** | On, your local commits go on top of the server's. Off, a merge commit is made instead. | On |
+| **Edit Git server settings** | Changes the repository URL and how you log in. | - |
+| **HTTP(S) proxy settings** | Sets a proxy. Shown for HTTPS remotes only. | - |
+| **Local Git config & utilities** | Commit name and email, commit log, and the recovery tools described in [Sync]({{< relref "/hardenedpass/using/sync" >}}). | - |
+| **Import SSH key** | Reads a private SSH key from a file. | - |
+| **Generate SSH key pair** | Makes a new SSH key on the phone. | - |
+| **View generated public SSH key** | Shows the public half, to add to your server. | - |
+| **Delete repository** | Deletes the local copy of the store. The server's copy is not touched, and neither are local commits you did not sync: those are gone. | - |
 
 ## Misc
 
-| Setting | What it does |
-|---|---|
-| **Export passwords** | Copies the store, still encrypted, to a folder you choose. |
-| **Workaround clipboard history feature** | On phones with a clipboard history, fills it with numbers to push passwords out. |
-| **Debug logging** | Turns on debug logs, after an app restart. Release builds only. |
+| Setting | What it does | Default |
+|---|---|---|
+| **Export passwords** | Copies the store, still encrypted, to a folder you choose. | - |
+| **Workaround clipboard history feature** | On phones with a clipboard history, fills it with numbers to push passwords out. | Off |
+| **Debug logging** | Turns on debug logs, after an app restart. Release builds only. | Off |
 
 ## PGP settings
 
-| Setting | What it does |
-|---|---|
-| **Key manager** | Lists imported keys, imports new ones and deletes old ones. |
-| **Encrypt in ASCII armor mode** | Writes entries as text instead of binary. Leave it off unless you know you need it. |
-| **Enable passphrase caching** | Remembers the key's passphrase, so that entries open without asking. Experimental, and needs an active screen lock. |
-| **Automatically clear passphrase cache** | Forgets the passphrase when the screen turns off. |
+| Setting | What it does | Default |
+|---|---|---|
+| **Key manager** | Lists imported keys, imports new ones and deletes old ones. | - |
+| **Encrypt in ASCII armor mode** | Writes entries as text instead of binary. Leave it off unless you know you need it. | Off |
+| **Enable passphrase caching** | Remembers the key's passphrase, so that entries open without asking. Experimental, and needs an active screen lock. | Off |
+| **Automatically clear passphrase cache** | Forgets the passphrase when the screen turns off. | On |
diff --git a/content/en/hardenedpass/using/entries/index.md b/content/en/hardenedpass/using/entries/index.md
index 927792e..26919b9 100644
--- a/content/en/hardenedpass/using/entries/index.md
+++ b/content/en/hardenedpass/using/entries/index.md
@@ -23,7 +23,8 @@ fields. It asks every time, unless you turn on **Enable passphrase caching** in
 
 - The eye icon shows or hides the password.
 - The copy icon next to a field copies it. A copied password is cleared from the
-  clipboard after 45 seconds by default, and **Password copy timeout** changes that.
+  clipboard after 60 seconds by default, and **Password copy timeout** changes that.
+  The same timeout closes an open entry.
 - The pencil opens the editor.
 
 ## Create an entry
diff --git a/content/it/hardenedpass/reference/settings/index.md b/content/it/hardenedpass/reference/settings/index.md
index d0f8733..54dd55b 100644
--- a/content/it/hardenedpass/reference/settings/index.md
+++ b/content/it/hardenedpass/reference/settings/index.md
@@ -11,60 +11,60 @@ schermata di benvenuto. Le impostazioni sono divise in sei sezioni.
 
 ## Generale
 
-| Impostazione | Cosa fa |
-|---|---|
-| **Tema dell'App** | Chiaro, scuro, o secondo il risparmio energetico. |
-| **Organizzazione dei file delle password** | Come la compilazione automatica nomina i file che salva, per esempio `work/example.org.gpg` o `work/example.org/alice@example.org.gpg`. |
-| **Ordine password** | Prima le cartelle, oppure prima le usate di recente. |
-| **Disattiva la sincronizzazione trascinando** | Il gesto di trascinare in basso l'elenco non avvia più una sincronizzazione. |
-| **Filtro ricorsivo** | La ricerca guarda anche nelle cartelle sotto quella corrente. |
-| **Apri ricerca all'avvio** | Apre la barra di ricerca all'avvio dell'app. |
-| **Mostra tutti i file e cartelle** | Elenca anche i file che non sono password. |
-| **Abilita autenticazione biometrica** | Chiede l'impronta all'avvio dell'app. In [Sicurezza]({{< relref "/hardenedpass/reference/security" >}}) trovi cosa protegge e cosa no. |
+| Impostazione | Cosa fa | Predefinito |
+|---|---|---|
+| **Tema dell'App** | Chiaro, scuro, o secondo il sistema. Su Android 9 e precedenti, secondo il risparmio energetico. | Predefinito del sistema |
+| **Organizzazione dei file delle password** | Come la compilazione automatica nomina i file che salva, per esempio `work/example.org.gpg` o `work/example.org/alice@example.org.gpg`. | `work/example.org/alice@example.org.gpg` |
+| **Ordine password** | Prima le cartelle, oppure prima le usate di recente. | Prima le cartelle |
+| **Disattiva la sincronizzazione trascinando** | Il gesto di trascinare in basso l'elenco non avvia più una sincronizzazione. | Spento |
+| **Filtro ricorsivo** | La ricerca guarda anche nelle cartelle sotto quella corrente. | Attivo |
+| **Apri ricerca all'avvio** | Apre la barra di ricerca all'avvio dell'app. | Spento |
+| **Mostra tutti i file e cartelle** | Elenca anche i file che non sono password. | Spento |
+| **Abilita autenticazione biometrica** | Chiede l'impronta all'avvio dell'app. In [Sicurezza]({{< relref "/hardenedpass/reference/security" >}}) trovi cosa protegge e cosa no. | Spento |
 
 ## Autofill
 
-| Impostazione | Cosa fa |
-|---|---|
-| **Attiva la compilazione automatica** | Rende HardenedPass il servizio di compilazione automatica. Vedi [Autofill]({{< relref "/hardenedpass/using/autofill" >}}). |
-| **Nome utente predefinito** | Usato quando la compilazione automatica non trova un nome utente nella voce o nel suo percorso. |
-| **Domini personalizzati** | Domini i cui sottodomini vengono trattati come siti separati. |
+| Impostazione | Cosa fa | Predefinito |
+|---|---|---|
+| **Attiva la compilazione automatica** | Rende HardenedPass il servizio di compilazione automatica. Vedi [Autofill]({{< relref "/hardenedpass/using/autofill" >}}). | Spento |
+| **Nome utente predefinito** | Usato quando la compilazione automatica non trova un nome utente nella voce o nel suo percorso. | Vuoto |
+| **Domini personalizzati** | Domini i cui sottodomini vengono trattati come siti separati. | Vuoto |
 
 ## Password
 
-| Impostazione | Cosa fa |
-|---|---|
-| **Tipo di generatore di password** | Il generatore che si apre per primo: Classic (la scheda Casuale) o Diceware. |
-| **Timeout copia della password** | Per quanti secondi una password copiata resta negli appunti, 45 di default. 0 significa per sempre. |
-| **Mostra la password** | Se una password decifrata è subito visibile. La copia funziona anche quando è nascosta. |
-| **Copia automaticamente la password** | Copia la password appena una voce viene decifrata. |
+| Impostazione | Cosa fa | Predefinito |
+|---|---|---|
+| **Tipo di generatore di password** | Il generatore che si apre per primo: Classic (la scheda Casuale) o Diceware. | Diceware |
+| **Timeout copia della password** | Per quanti secondi una password copiata resta negli appunti, e una voce aperta resta sullo schermo. 0 significa per sempre. | 60 secondi |
+| **Mostra la password** | Se una password decifrata è subito visibile. La copia funziona anche quando è nascosta. | Attivo |
+| **Copia automaticamente la password** | Copia la password appena una voce viene decifrata. | Spento |
 
 ## Repository
 
-| Impostazione | Cosa fa |
-|---|---|
-| **Rebase al pull** | Attivo, i tuoi commit locali vanno sopra quelli del server. Spento, viene creato un merge commit. Attivo di default. |
-| **Modifica impostazioni del server di Git** | Cambia l'URL del repository e il modo di accedere. |
-| **Impostazioni proxy HTTP(S)** | Imposta un proxy. Appare solo per i remote HTTPS. |
-| **Configurazione Git locale e utilità** | Nome ed email dei commit, cronologia e gli strumenti di recupero descritti in [Sincronizzazione]({{< relref "/hardenedpass/using/sync" >}}). |
-| **Importa chiave SSH** | Legge una chiave SSH privata da un file. |
-| **Genera coppia di chiavi SSH** | Crea una nuova chiave SSH sul telefono. |
-| **Visualizza la chiave SSH pubblica generata** | Mostra la metà pubblica, da aggiungere al server. |
-| **Elimina repository** | Elimina la copia locale dell'archivio. Quella sul server non viene toccata, ma i commit locali non sincronizzati vanno persi. |
+| Impostazione | Cosa fa | Predefinito |
+|---|---|---|
+| **Rebase al pull** | Attivo, i tuoi commit locali vanno sopra quelli del server. Spento, viene creato un merge commit. | Attivo |
+| **Modifica impostazioni del server di Git** | Cambia l'URL del repository e il modo di accedere. | - |
+| **Impostazioni proxy HTTP(S)** | Imposta un proxy. Appare solo per i remote HTTPS. | - |
+| **Configurazione Git locale e utilità** | Nome ed email dei commit, cronologia e gli strumenti di recupero descritti in [Sincronizzazione]({{< relref "/hardenedpass/using/sync" >}}). | - |
+| **Importa chiave SSH** | Legge una chiave SSH privata da un file. | - |
+| **Genera coppia di chiavi SSH** | Crea una nuova chiave SSH sul telefono. | - |
+| **Visualizza la chiave SSH pubblica generata** | Mostra la metà pubblica, da aggiungere al server. | - |
+| **Elimina repository** | Elimina la copia locale dell'archivio. Quella sul server non viene toccata, ma i commit locali non sincronizzati vanno persi. | - |
 
 ## Varie
 
-| Impostazione | Cosa fa |
-|---|---|
-| **Esporta password** | Copia l'archivio, sempre cifrato, in una cartella a tua scelta. |
-| **Aggira la cronologia degli appunti** | Sui telefoni con una cronologia degli appunti, la riempie di numeri per farne uscire le password. |
-| **Registrazione di debug** | Attiva i log di debug, dopo un riavvio dell'app. Solo nelle build di release. |
+| Impostazione | Cosa fa | Predefinito |
+|---|---|---|
+| **Esporta password** | Copia l'archivio, sempre cifrato, in una cartella a tua scelta. | - |
+| **Aggira la cronologia degli appunti** | Sui telefoni con una cronologia degli appunti, la riempie di numeri per farne uscire le password. | Spento |
+| **Registrazione di debug** | Attiva i log di debug, dopo un riavvio dell'app. Solo nelle build di release. | Spento |
 
 ## Impostazioni PGP
 
-| Impostazione | Cosa fa |
-|---|---|
-| **Gestione chiavi** | Elenca le chiavi importate, ne importa di nuove ed elimina le vecchie. |
-| **Cifra in formato ASCII armor** | Scrive le voci come testo invece che in binario. Lascialo spento se non sai di averne bisogno. |
-| **Memorizza le frasi segrete** | Ricorda la passphrase della chiave, così le voci si aprono senza chiederla. Sperimentale, e richiede un blocco schermo attivo. |
-| **Cancella automaticamente le frasi segrete memorizzate** | Dimentica la passphrase allo spegnimento dello schermo. |
+| Impostazione | Cosa fa | Predefinito |
+|---|---|---|
+| **Gestione chiavi** | Elenca le chiavi importate, ne importa di nuove ed elimina le vecchie. | - |
+| **Cifra in formato ASCII armor** | Scrive le voci come testo invece che in binario. Lascialo spento se non sai di averne bisogno. | Spento |
+| **Memorizza le frasi segrete** | Ricorda la passphrase della chiave, così le voci si aprono senza chiederla. Sperimentale, e richiede un blocco schermo attivo. | Spento |
+| **Cancella automaticamente le frasi segrete memorizzate** | Dimentica la passphrase allo spegnimento dello schermo. | Attivo |
diff --git a/content/it/hardenedpass/using/entries/index.md b/content/it/hardenedpass/using/entries/index.md
index ba3a831..a5cb7c5 100644
--- a/content/it/hardenedpass/using/entries/index.md
+++ b/content/it/hardenedpass/using/entries/index.md
@@ -23,8 +23,8 @@ campi. La chiede ogni volta, a meno che tu non attivi **Memorizza le frasi segre
 
 - L'icona dell'occhio mostra o nasconde la password.
 - L'icona di copia accanto a un campo lo copia. Una password copiata viene cancellata
-  dagli appunti dopo 45 secondi di default, e **Timeout copia della password** cambia
-  questo valore.
+  dagli appunti dopo 60 secondi di default, e **Timeout copia della password** cambia
+  questo valore. Lo stesso timeout chiude una voce aperta.
 - La matita apre l'editor.
 
 ## Crea una voce