Per-site VAPID-sleutels instelbaar in het CMS (Chat > Web Push instellingen):
generator, versleutelde private key in Customsetting met .env-fallback,
atomische sleutelparen en subscription-opruiming bij sleutelwijziging.