Der Login Prozess erscheint mir etwas unglücklich, die Sperre nach 3 Fehlversuchen wäre ok, allerdings sollte dies nicht additiv zu vorangegangenen Fehlversuchen unter anderen Daten gezählt werden, sondern nur bei 3 maligem, aufeinanderfolgenden Fehlversuchen.