simulador em tela de login

alguem pode me ajudar a ver o que esta errado nesse codigo?

O codigo funciona, porem nao da acesso negado quando a senha e posta errada, qualquer senha esta certa, eu passei o dia todo tentando achar o erro mas nao consegui.

<meta charset="UTF-8">
<script>

var login = "alura";
var senha = "alura321";

var maximo = 3; 
var tentativas = 1; 

while (tentativas <= maximo){

  var login = prompt("Informe seu login");
  var senha = prompt("Informe sua senha");

  if (login == login && senha == senha){
    alert("Bem vindo "+ login);

    tentativas = maximo;

  } else {
      if(tentativas == 3){
       alert("Acesso negado");
      }else{
       alert("login invalido");
     }
  }

tentativas = tentativas + 1;

}