und wenn du einbaust, dass 3maliges falsches eingeben, den account für ne stunde sperrt dauert es auch noch ewig!

ausßerdem kommt ja noch dazu, dass der username nicht bekannt sein muss!