パスワード再入力まで時間制限設けるか、
何度か失敗したらロックかければ良いだけちゃうの?