La contraseña se valida mediante hash seguro y no se almacena en texto plano. Después de cinco intentos fallidos el acceso queda temporalmente limitado.