Уважающая себя система, требующая авторизации, должна не только проверять правильность введённого пароля. Она ещё должна записывать все неправильно введённые пароли. "На всякий случай". Я вот часто набирают вместо одного пароля другой...