Fiz de uma forma um pouco diferente!

<meta charset="UTF-8">

<script>

    var tentativas = 3;
    var loginCadastrado = "alura";
    var senhaCadastrada = "alura321";

    function iniciarLogin ( ) {

        var loginInformado = prompt ( "Informe seu login" );
        var senhaInformada = prompt ( "Informe sua senha" );

        if( loginCadastrado == loginInformado && senhaCadastrada == senhaInformada ) {
            alert("Bem-vindo ao sistema " + loginInformado);
        } else {
            if ( tentativas - 1 > 0 ) {
                alert ( "Login inválido. Tente novamente" );
                tentativas = tentativas - 1
                iniciarLogin ( );
            } else {
                alert ( "Você esgotou suas tentativas, acesso temporariamente desativado!" );
            }
        }

    }

    iniciarLogin ( );

</script>