Ok, dank KI & OpenCode konnte ich die Ursache jetzt doch selbst finden (lassen): In "/etc/pve/priv/tfa.cfg" wurde der Zugang gesperrt mit …"totp-locked":true… . Wenn man dort das auf "false" setzt, geht es wieder. Ich lass den Post mal so stehen...
Ich wollte auf einem Hetzner Dedicated nun endlich mal das Upgrade zu PVE 9 machen. Bei den Vorbereitungen über SSH fiel mir auf, dass die Systemzeit nicht stimmt und deswegen der Login in der Proxmox-Weboberfläche nicht mehr per TOTP möglich...