diff --git a/CHANGELOG.md b/CHANGELOG.md
index e20d475..99e13f6 100644
--- a/CHANGELOG.md
+++ b/CHANGELOG.md
@@ -12,6 +12,11 @@ getaggte Releases (Kanal `stable`, optional `beta`) — niemals Entwicklungs-Bui
 ## [Unreleased]
 
 ### Geändert
+- **Passwort-vergessen ist jetzt SMTP-bewusst.** Mit konfiguriertem SMTP ist der Standard ein
+  **E-Mail-Reset-Link (15 Minuten gültig)**; ein Zweit-Schalter „Kein E-Mail-Zugang? Mit 2FA-Code
+  zurücksetzen" blendet den Inline-2FA-Reset ein. Ohne SMTP nur der 2FA-Besitznachweis-Reset. Der
+  `clusev:reset-admin`-Hinweis ist von der öffentlichen Seite verschwunden und steht jetzt in
+  Einstellungen → Sicherheit (eingeloggt) + README.
 - **System-Seite neu komponiert** statt nur schmaler: 2-Spalten-Layout (links Konfiguration —
   Domain + TLS-Modus, rechts Status & Wiederherstellung), kritische Hinweise (Neustart, Bare-IP) als
   Banner über dem Raster.