Implement wireguard keys based polling auth

Initial implementation of configuration polling uses auth tokens. Since client application does not implement regular user authentication frontend, there is no reasonable way to implement token expiration and updates. Because of this, those tokens are issued indefinitely which is not ideal. The tokens would also have to be reissued if they ever get lost.

To mitigate those issues it should be possible to implement an authentication mechanism based on wireguard keys. Basic idea, to be researched and implemented if no significant flaws are found:

* client stores wg private key
* core stores corresponding wg public key
* client uses private key to sign a (timestamp, nonce) tuple
* client includes signed tuple in polling request
* core uses public key to verify the signature
* core verifies timestamp is within acceptable range (5 minutes?)
* core stores the nonce to db as "consumed"
* core removes from db nonces older than acceptable range

Potential solution: https://signal.org/docs/specifications/xeddsa/

Es werden keine Dateien, Tests oder Einstiegspunkte genannt. Untersuche den vorgeschlagenen XEdDSA-Ansatz und bewerte die Speicherung des Client-Schlüssels, die Polling-Anfrage mit signiertem Zeitstempel und Nonce, die Verifizierung des öffentlichen Schlüssels, das Zeitstempelfenster und die Bereinigung verbrauchter Nonces. Als erledigt gilt, dass ein tragfähiges, auf WireGuard-Schlüsseln basierendes Authentifizierungsdesign für das Polling ohne wesentliche Fehler implementiert ist.

Vom Indexierungsmodell aus dem Issue-Text verfasst.