Mi propuesta de solución al caso:
<meta charset="UTF-8">
<h1> Programa Inicio de Sesión</h1>
<script>
    var inicioDeSesionRegistrado = "alura";
    var contrasenhaRegistrada = "alura321";
    var intentos = 3;
    var contador = 1;
    while(contador<=intentos) {
        var inicioDeSesionIngresado = prompt("Ingrese su usuario");
        var contrasenhaIngresada = prompt("Ingrese su contraseña");
        if(inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada) {
            alert("Bienvenido al sistema " + inicioDeSesionIngresado);
        break;
        } 
        else {
            alert("inicio de sesión inválido. Favor intente de nuevo");
        }
        contador++;
    }
</script> 
            