Se agrego una variable y el while condicionado a 3 con el break para romper el ciclo en caso de ser verdadero el usuario y la clave
var inicioDeSesionRegistrado = "alura";
var contrasenhaRegistrada = "alura321";
var intento = 1
while(intento <= 3) {
var inicioDeSesionIngresado = prompt("Ingrese su usuario");
var contrasenhaIngresada = prompt("Ingrese su contraseña");
if( inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada ) {
alert("Bienvenido al sistema " + inicioDeSesionIngresado);
break;
} else {
alert("inicio de sesión inválido. Favor intente de nuevo");
}
intento++;
}