El navegador puede ofrecer guardar la contraseña tras un login correcto. Tras 6 intentos fallidos: bloqueo 6 horas. Tras 30: bloqueo de IP en el firewall.