Bueas este es el codigo que cambié para que el usuario tenga 3 intentos:
<meta charset="UTF-8">
<h1>Inicio de sesion</h1>
<script>
var contador= 1
var intentos= 3
while (contador <= intentos ){
var inicioDeSesionRegistrado = "alura";
var contrasenhaRegistrada = "alura321";
var inicioDeSesionIngresado = prompt("Ingrese su usuario");
var contrasenhaIngresada = prompt("Ingrese su contraseña");
if( inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada ) {
alert("Bienvenido al sistema " + inicioDeSesionIngresado);
break
} else {
alert("inicio de sesión inválido. Favor intente de nuevo");
}
contador++
}
</script>