Busco feedback sobre el codigo que realicé sobre el inicio de sesión

<meta charset="UTF-8">

<script>

    var inicioDeSesionRegistrado = "alura";
    var contrasenhaRegistrada = "alura321";
    var intentos = 1;
    var maximoIntentos = 3;

    while (intentos <= maximoIntentos) {
            inicioDeSesionIngresado = prompt("Ingrese su usuario");
            contrasenhaIngresada = prompt("Ingrese su contraseña");

            if( inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada) {

                alert("Bienvenido al sistema " + inicioDeSesionIngresado);
                break;
         } else {
                 if (intentos == maximoIntentos) {
            alert("Ha excedido el número de intentos permitidos. Cuenta bloqueada.")
            break;

            }else{

            alert("inicio de sesión inválido. Favor intente de nuevo");
            intentos++;
        }

     }
    }
</script>