Dopo 5 tentativi falliti l'accesso viene bloccato per 15 minuti. La sessione scade dopo 12 ore di inattività.