Боты, подбирающие пароли не смогут работать.

Еще можно поставить задержку по времени. Примерно как на форуме сделано: раз неправильно набрал - 15 минут гуляешь.