３回でロックされるパスワードでも、1億人のアカウントを試せば誰か当たるかもしれない
流出が大規模になるとそういうリスクが増えるんだよ
逆ブルートフォース攻撃とか言われてる