Ejercicio inicio de sesion

<meta charset="UTF-8">
<script>

    var inicioDeSesionRegistrado = "alura";
    var contrasenhaRegistrada = "alura321";
    var inicioDeSesionIngresado;
    var contrasenhaIngresada;
    var intento = 1;
    var intentosTotales = 3;

    while(intento <= intentosTotales){

        inicioDeSesionIngresado = prompt("Ingrese su usuario");
        contrasenhaIngresada = prompt("Ingrese su contraseña");

        if( inicioDeSesionRegistrado == inicioDeSesionIngresado && contrasenhaRegistrada == contrasenhaIngresada ) {
            alert("Bienvenido al sistema " + inicioDeSesionIngresado);
            break;
        } else {
            alert("inicio de sesión inválido. Favor intente de nuevo");
        }
        intento++;
    }    
</script>

• Tengo la duda de si es necesario declarar siempre las variables con el prefijo "var".

• También saber es recomendable declarar todas las variables al inicio de mi programa o tengo que declararlas conforme se vallan necesitando en el codigo.