Per proteggere gli account da tentativi di accesso non autorizzati, sono consentiti al massimo 5 tentativi di login entro 30 minuti. Al superamento di questo limite, l’indirizzo IP viene bloccato per 60 minuti.
Per contrastare tentativi di accesso particolarmente aggressivi e ripetuti, la durata del blocco viene progressivamente aumentata fino a diverse ore in caso di blocchi multipli verificatisi nelle ore precedenti.