Найди в требовании пять дыр🧀

Вот требование, которое вполне могло бы оказаться в реальном ТЗ:

Система должна блокировать пользователя после нескольких неудачных попыток входа и уведомлять его об этом.

На первый взгляд всё понятно, но отдай такую строку разработчику, тестировщику и безопаснику, и каждый сделает своё.

Я насчитал в нём минимум пять вопросов, без ответа на которые, требование реализовать нельзя. Подсказка: подумай про числа, время, способ связи и про того, кто подбирает пароль🔑

Требование и подсказки есть на карточках, листай.

Напиши в комменты, сколько нашёл и какие. Свой разбор с переписанным требованием выложу в комментах через день, сравним.