diff --git a/templates/papra/.felhom.yml b/templates/papra/.felhom.yml
index 60d4ff1..153f2d5 100644
--- a/templates/papra/.felhom.yml
+++ b/templates/papra/.felhom.yml
@@ -30,6 +30,17 @@ deploy_fields:
     default: "papra"
     required: true
     locked_after_deploy: true
+
+  - env_var: AUTH_SECRET
+    label: "Munkamenet-aláíró kulcs"
+    type: secret
+    generate: "hex:32"
+    locked_after_deploy: true
+    # A Papra éles módban ELUTASÍTJA az indulást, ha ez az alapértelmezett érték
+    # marad ("the auth secret must not be the default one"), ezért kötelező.
+    # Ez írja alá a munkameneteket: ha újragenerálódik, minden bejelentkezés
+    # érvénytelenné válik, ezért visszaállításkor a régi kulcsot kell megtartani.
+    data_key: true
     description: "Az alkalmazás aldomainje"
 
 # --- App info (info page content) ---
diff --git a/templates/papra/docker-compose.yml b/templates/papra/docker-compose.yml
index 99623b1..adbf9b7 100644
--- a/templates/papra/docker-compose.yml
+++ b/templates/papra/docker-compose.yml
@@ -14,6 +14,7 @@ services:
     environment:
       - TZ=Europe/Budapest
       - APP_BASE_URL=https://${SUBDOMAIN}.${DOMAIN}
+      - AUTH_SECRET=${AUTH_SECRET}
     volumes:
       - papra_data:/app/data
     networks: