Login protegido com hash, sessão segura e bloqueio por tentativas.