#7 add SCRAM-SHA-512 and document TLS 1.3 support

- Implement SCRAM-SHA-512 (RFC 5802 with SHA-512) as a Luma-side
  SaslMechanism and register it ahead of Martin's SHA-256/SHA-1/PLAIN,
  so modern servers preferring SHA-512 authenticate with it.
- Verify the math against Python-computed reference vectors (salted
  password, client proof, server signature) in SCRAMSHA512Tests and
  guard the mechanism registration in Scripts/verify.sh.
- Confirm the TLS stack negotiates TLS 1.3 (negotiatedSSL + ALPN via
  SecureTransport, handshake verified against a TLS 1.3-only server)
  and document the TLS/SCRAM posture in SECURITY.md.

Docs/SECURITY.md

@@ -9,6 +9,16 @@
   доверия обязательны даже при ручном адресе подключения.
 - Пароль для SCRAM нормализуется по RFC 4013 (SASLprep), чтобы совпадать с
   серверной нормализацией; для PLAIN пароль отправляется как введён.
+- SCRAM доступен в вариантах SHA-512 (предпочтительный, реализация Luma),
+  SHA-256 и SHA-1 (Martin); механизм выбирается по рекламе сервера.
+- Канал шифруется STARTTLS/direct TLS через SecureTransport с уровнем
+  `negotiatedSSL` (исключает TLS ниже 1.2) и ALPN «xmpp-client»; на системах
+  с поддержкой SecureTransport договаривается TLS 1.3.
+- SCRAM доступен в вариантах SHA-512 (предпочтительный, реализация Luma),
+  SHA-256 и SHA-1 (Martin); механизм выбирается по рекламе сервера.
+- Канал шифруется STARTTLS/direct TLS через SecureTransport с уровнем
+  `negotiatedSSL` (исключает TLS ниже 1.2) и ALPN «xmpp-client»; на системах
+  с поддержкой SecureTransport договаривается TLS 1.3.
 - Когда OMEMO включено глобально или для конкретного чата, исходящие сообщения
   не откатываются на plaintext при ошибке: ошибка показывается пользователю.
 - Пользователь может осознанно отключить OMEMO глобально или для отдельного