MI SOLUCIÓN FUE ESTA
<meta charset="utf-8">
<title>LOGIN ALURA</title>
<script>
var inicioDeSesionRegistrado = "alura";
var contrasenhaRegistrada = "alura321";
var inicioSesion = false;
//Variables para el bucle while
var intentos = 3;
var contador = 1;
//bucle
while(contador <= intentos){
var inicioDeSesionIngresado = prompt("Ingrese su usuario");
var contrasenhaIngresada = prompt("Ingrese su contraseña");
if( inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada ) {
alert("Bienvenido al sistema " + inicioDeSesionIngresado);
inicioSesion = true;//cambiamos el estado a verdadero
break; //si los datos son correctos, sale del bucle
} else {
alert("Inicio de sesión inválido. Favor intente de nuevo");
}
contador++;
}
//simulamos mostrar o no la pantalla..
if(inicioSesion == true){
document.write("BIENVENIDO A ALURA");
}else{
document.write("Usuario o contraseña incorrectos.");
}
</script>