🔒 Sesión cifrada · bloqueo temporal tras intentos fallidos