Limiter le nombre d’essais de connexion est une mesure de sécurité très courante. Cela empêche les robots ou les pirates d’essayer des milliers de mots de passe différents à la suite, ce qu’on appelle une attaque par force brute.

En bloquant l’accès après, par exemple, trois tentatives ratées, le site protège votre compte contre ce type d’attaque. Cela laisse aussi le temps au propriétaire du compte de recevoir une alerte ou de réinitialiser son mot de passe en cas de problème.

Le chiffre “3” n’est pas une règle universelle, mais il est souvent choisi car il permet de limiter les risques sans trop gêner les utilisateurs.