Сессия действует 7 дней. После 8 неудачных попыток вход блокируется на 10 минут.