Cuenta de externas, arreglos de seguridad, títulos arriba y despliegue

- Rol «externas» para la asamblea de externas: pide sin cupo, siempre con el
  colectivo de fuera y su contacto, y sus solicitudes salen en naranja hasta
  que la asamblea de la Enre las confirma.
- /pedir/ explica en una línea que los colectivos externos piden fecha en la
  asamblea de externas, los lunes de 19:00 a 20:00.
- Seguridad: argon2 limitado a dos cálculos a la vez y el intento se cuenta
  antes de calcular (60 accesos simultáneos llevaban el proceso a 3,8 GB);
  bloqueo por cuenta a 20 fallos para que no se pueda dejar fuera a la
  asamblea; avisos por sesión en vez de por URL; sig sin «..»; eventos de
  31 días como mucho; parámetros de argon2 acotados.
- Títulos pegados arriba en todas las páginas; la franja de la enredadera
  recupera ese alto para seguir llenando la pantalla.
- despliegue/: instalar.sh, cuenta.sh, servicio de systemd con el proceso
  encerrado, fragmento de nginx que además deja de servir .git y las notas
  internas, y configuración de ejemplo. Ninguna contraseña en el repositorio.

gestor/plantillas/cuentas.tmpl.html

@@ -55,7 +55,7 @@
     </section>
 
     <section class="pantalla" aria-label="Dar de alta un colectivo">
-      <h2>Dar de alta un colectivo de la casa</h2>
+      <h2>Dar de alta un colectivo de la Enre</h2>
       <form class="pedir-form" method="post" action="/pedir/cuentas" autocomplete="off">
         <input type="hidden" name="csrf" value="{{.CSRF}}">
         <input type="hidden" name="accion" value="crear">
@@ -73,14 +73,16 @@
           <label for="nuevo-rol">Rol</label>
           <select id="nuevo-rol" name="rol">
             <option value="interno">interno: pide fechas y amadrina</option>
+            <option value="externas">externas: la asamblea de externas, pide sin cupo</option>
             <option value="enre">enre: además confirma y rechaza</option>
           </select>
         </p>
         <p><button type="submit">Crear la cuenta</button></p>
       </form>
       <p class="pie">
-        Los colectivos de fuera no tienen cuenta: sus eventos los pide un colectivo de la casa
-        que los amadrina. Cuantas menos contraseñas haya guardadas, menos hay que perder.
+        Los colectivos de fuera no tienen cuenta: sus eventos los apunta la cuenta de externas
+        en la asamblea de externas, o un colectivo de la Enre que los amadrina. Cuantas menos
+        contraseñas haya guardadas, menos hay que perder.
       </p>
     </section>