Список проголосовавших за комментарий "Shum, я в теме. Подтверждаю. Брутфорс (перебор) пароля — это самое тупое занятие, которое реальных хакеров мягко говоря «удручает». В таких сложных системах это глупо.<br/> Кто мешает сделать тайминг по экспоненте между попытками?<br/> «для безопасности» — это тупейшая отговорка!<br/> На практике такая политика приводит к понижению безопасности (Статистика есть). Люди стараются делать скрпиты-автозаполнялки на каком-нибудь незащищённом языке или копипастают из txt-файла или упрощают пас до безобразия чтобы не ошибиться… Однако, в этом случае ответственность уже на клиенте =) вот и весь смысл."