su due piedi prova questo:

<script language="JavaScript">
passaggio=0;
function controlla(){
passOk="ciao"
if(passaggio==0)pass=prompt("Inserisci la password","")
else pass=prompt("La password era cannata, puoi riprovare");
if(pass==passOk)alert("la tua pass è ok");
else{
alert("Password cannata");
passaggio++;
if(passaggio<3)controlla();
else alert("Basta tentativi");
}
}
window.onload=controlla
</script>