Après il suffit d'un petit délai de 5~10 secondes entre chaque tentative passée la 3ième pour rendre le bruteforce quasiment impossible sans t'impacter. Bloquer le compte plus longtemps n'ajoute pas grand-chose à la sécurité et te pénalise toi, c'est stupide je trouve, comme beaucoup de "mesures de sécurité" que plein de services semblent ajouter un peu au pif.