Me quedo de esta forma, adicional le agrege alert simulando solicitar reestablecer la contreaseña en caso de fallar los 3 intentos.
meta charset="UTF-8">
<script>
var inicioDeSesionRegistrado = "alura";
var contrasenhaRegistrada = "alura321";
var intentos = 3;
var contador = 1;
while (contador <= intentos) {
var inicioDeSesionIngresado = prompt("Ingrese su usuario");
var contrasenhaIngresada = prompt("Ingrese su contraseña");
if ( inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada) {
alert("Bienvenido al sistema " + inicioDeSesionIngresado);
break;
} else {
if (contador == 3) {
alert("Se agotaron tus intentos permitidos, intenta de nuevo en 24 horas!") + prompt("Cambiar contraseña, ingresa correo de recuperación");
alert("El correo ya a sido enviado, revisa tu bandeja de entrada para cambiar contraseña.");
} else {
alert("inicio de sesión inválido. Favor intente de nuevo");
}
}
contador ++;
}
</script>