Máš pravdu. Ale je v tom pár háčků. Čím víc se ten účet omezí, tím hůře se pak může přihlásit právoplatný uživatel. A slovníkový útok nemusí probíhat jen z jedné IP adresy... Navíc uživatel může mít stejné heslo i na jiných službách, které na tom budou s bezpečností hůře.