La sesión se cierra tras 2 horas sin uso. Cinco intentos fallidos bloquean el acceso 15 minutos.