* update-secureboot-policy: rework setting capabilities to stop having
  the backup capability while showing an error message; which won't affect
  the Dialog debconf frontend but otherwise made the GTK frontend confusing.
* update-secureboot-policy: all debconf prompts should be at priority
  critical: there is no good default to pick, we must prompt the user.
* debian/templates: make the password inputs be standard inputs; this is an
  unfortunate workaround to aptdaemon not having access to the debconf
  password database on desktop; since the frontend runs as an unprivileged
  user. See bug LP#1599981 (LP: #1599051)