feat(android): dire pourquoi le cache est illisible, et accepter un mot de passe comme code

"Local vault unreadable" laissait croire a une corruption, donc a une
perte, alors que le coffre est intact dans le depot. Quand Android a
lui-meme detruit la cle - verrouillage d'ecran retire ou reinitialise -
l'application le dit maintenant, et dit aussi que rien n'est perdu.

Le tri passe par un drapeau pose la ou l'invalidation se constate, pas
par un test sur le texte du message : c'est ce tri-la, fait sur des
chaines, qui detruisait autrefois le cache en se trompant.

Le code de deverrouillage accepte un mot de passe, et l'a toujours
accepte - aucune validation n'a jamais impose des chiffres. Seul
inputmode="numeric" le laissait croire, et le clavier numerique
decourageait d'essayer. Clavier complet, libelles et note mis a jour.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

android-client/PMA.Store.pas

@@ -101,6 +101,15 @@ procedure SaveVault(const APlainJson, AETag, ASyncPwd: string;
   const ASalt: TBytes = nil; AIterations: Integer = 0;
   AClearPin: Boolean = False);
 
+/// VRAI quand la derniere lecture a echoue parce que la cle protegee a ete
+/// DETRUITE par le systeme - verrouillage d'ecran retire ou reinitialise.
+///
+/// Un drapeau, et non un test sur le texte du message : c'est exactement ce
+/// tri-la, fait sur des chaines, qui detruisait autrefois le cache en se
+/// trompant. Ici l'information vient du systeme lui-meme, une seule fois, a
+/// l'endroit ou elle est certaine.
+function LastStoreKeyInvalidated: Boolean;
+
 /// Le fichier local est-il scelle sous un code d'application ? Lu dans
 /// l'en-tete, sans rien dechiffrer.
 function VaultNeedsPin: Boolean;
@@ -241,12 +250,18 @@ const
 
 var
   FLastStoreError: string = '';
+  FLastStoreKeyInvalidated: Boolean = False;
 
 function LastStoreError: string;
 begin
   Result := FLastStoreError;
 end;
 
+function LastStoreKeyInvalidated: Boolean;
+begin
+  Result := FLastStoreKeyInvalidated;
+end;
+
 function LocalContainerPath: string;
 begin
   Result := TPath.Combine(TPath.GetHomePath, LOCAL_FILE);
@@ -1217,6 +1232,7 @@ begin
       // rien ne pourra rouvrir.
       if Pos('KeyPermanentlyInvalidated', E.ClassName + E.Message) > 0 then
       try
+        FLastStoreKeyInvalidated := True;
         OpenKeyStore.deleteEntry(StringToJString(KEY_ALIAS_WRAP));
         FLastStoreError := FLastStoreError + ' (cle invalidee, jetee)';
       except