Te comparto mi código:
<meta charset="UTF-8">
<h1>SISTEMA ALURA! </h1>
<script>
var inicioDeSesionRegistrado = "alura";
var contrasenhaRegistrada = "alura321";
var intentos = 3;
var contador = 1;
while (contador <= intentos){
var inicioDeSesionIngresado = prompt("Ingrese su usuario");
var contrasenhaIngresada = prompt("Ingrese su contraseña");
if( inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada ) {
alert("Bienvenido al sistema " + inicioDeSesionIngresado);
break;
}
else {
alert("inicio de sesión inválido. Favor intente de nuevo: intento: " + contador + " /3 intentos!");
}
contador++;
}
document.write("ACCESO DENEGADO AL SISTEMA");
</script>
excelente, yo lo resolví así: