Il y a probablement un délai d'attente artificiel intégré pour rendre plus difficile la réussite d'une attaque par force brute.
Vous le verrez sur de nombreuses invites de connexion qui impliquent une authentification sécurisée...
Il s'agit d'un délai prévu pour empêcher les attaques par force brute. Un délai plus long empêche également l'attaquant de deviner la différence entre le nom d'utilisateur et le mot de passe erronés (le hachage et la vérification du mot de passe prennent beaucoup plus de temps que la vérification du nom d'utilisateur).