Да вот нафига блокировать именно после 3-х попыток.
Ну не пострадает безопасность, если блокировка будет скажем через 7 попыток.
А после трех надо выдавать сообщение - "подумайте, введите правильный пароль, а то сейчас заблокирую".
Три попытки достигается очень быстро, то символом ошибся, то раскладка не так, то пароль прошлый ввел.
Потому, что сейчас приходится помнить десятки пинов паролей от сайтов, карт, компьютеров, сим карт, телефонов, планшетов, банковских приложений, и еще куеву тучу мест, а ещё некоторые менять каждый месяц.
Я иногда не помню пин от карты, который вводил 1000 раз, и последний раз вводил вчера.
Пожалейте нас, простых людей, сделайте человечно ориентированные системы, уже...