Non sono sicuro di avere chiaro il concetto, anzi...

Ma da un punto di vista legale direi funzioni così:
Io vengo sul tuo sito. Se a scopo esplorativo/didattico provo a entrare lo farò una/due volte... tie' tre se proprio mi scivola il dito...
Quindi se tu mi denunciassi perchè ti ho attaccato io potrei ben dire al giudice: "Un attacco non si fa con tre click" e finisce lì.

Se insomma sia definibile la differenza tra lo scopo esplorativo/didattico/quelchevuoi... con lo scopo di chi voglia forzare, allora si dormiranno sonni tranquilli.
Se si è "sul margine" e/o se quel margine fosse troppo opinabile e poco identificabile, allora un rischio può esserci.