Fiz dessa maneira!

<meta charset="UTF-8">
<script>

    function pulaLinha() {

        document.write("<br>");
        document.write("<br>");
    }

    function mostra(frase) {

        document.write(frase);
        pulaLinha()

    }


    var loginCadastrado = "alura";
    var senhaCadastrada = "alura123";

    var loginDigitado = prompt("Informe seu login");
    var senhaDigitada = prompt("Informe sua senha");

    if(loginCadastrado == loginDigitado && senhaCadastrada == senhaDigitada) {

            alert("Bem vindo ao sistema " + loginDigitado + "!");



    } else {


        var tentativas = 3;


        while(tentativas >=3) {

            alert("Login inválido. Você tem mais 2 tentativas");

            var loginDigitado = prompt("Informe seu login");

            var senhaDigitada = prompt("Informe sua senha");

            tentativas = tentativas -1;

            alert("Login inválido. Você tem mais 1 tentativa");

            var loginDigitado = prompt("Informe seu login");

            var senhaDigitada = prompt("Informe sua senha");

            tentativas = tentativas -1;

            alert("Ultrapassou limite de tentativas. Login bloqueado!");

        }



    }



</script>