ti ho detto come funziona lo script... provo a proportene uno alternativo...

<script>
volte=0;
paginaOk="pagina2.htm"
passwordOk="ciao"
function controlla(){
f=document.form1
passwordInserita=f.pass.value
if(volte==3){
alert("Troppe volte!");
return false;
}
if(passwordInserita==passwordOk){
alert("Bene, tutto ok");
document.location.href=paginaOk;
}
else {
alert("Password cannata, riprova");
volte++;
f.pass.value="";
f.pass.focus()
}
}
</script>

<form name="form1">
<input type="text" name="pass">
<input type="button" onClick="controlla()" value="Controlla">
</form>