diff --git a/lang/de/auth.php b/lang/de/auth.php
index 6986507..ecb6e03 100644
--- a/lang/de/auth.php
+++ b/lang/de/auth.php
@@ -109,7 +109,7 @@ return [
     'webauthn_login' => 'Mit Security-Key anmelden',
     'webauthn_failed' => 'Security-Key konnte nicht bestätigt werden.',
     'webauthn_title' => 'Security-Keys',
-    'webauthn_subtitle' => 'Hardware-Schlüssel (z. B. YubiKey) als zweiten Faktor beim Login.',
+    'webauthn_subtitle' => 'Hardware-Schlüssel (z. B. YubiKey) — als alleiniger Faktor, mit TOTP oder beides.',
     'webauthn_unavailable' => 'Security-Keys sind nur verfügbar, wenn das Panel unter einer Domain mit HTTPS läuft.',
     'webauthn_name' => 'Bezeichnung',
     'webauthn_name_placeholder' => 'z. B. YubiKey 5C',
diff --git a/lang/en/auth.php b/lang/en/auth.php
index 62cbc22..077c1ab 100644
--- a/lang/en/auth.php
+++ b/lang/en/auth.php
@@ -109,7 +109,7 @@ return [
     'webauthn_login' => 'Sign in with a security key',
     'webauthn_failed' => 'Could not verify the security key.',
     'webauthn_title' => 'Security keys',
-    'webauthn_subtitle' => 'Hardware keys (e.g. YubiKey) as a second factor at login.',
+    'webauthn_subtitle' => 'Hardware keys (e.g. YubiKey) — as the only factor, with TOTP, or both.',
     'webauthn_unavailable' => 'Security keys are only available when the panel runs under a domain with HTTPS.',
     'webauthn_name' => 'Label',
     'webauthn_name_placeholder' => 'e.g. YubiKey 5C',