// brute-force attack protection

if isPasswordCorrect && isFirstLoginAttempt {

    Error("Wrong login or password")

}