najbezpieczniejszym i jedynym porzadnym rozwiazaniem bedzie wykorzystanie do tego php o ile masz taka mozliwosc na swoim serwerze. php ma wbudowana funkcje jednostronnego szyfrowania hasel, teraz kwestia tylko przeslac dane z flasha do pliku php tam je porownac z poprawnym haslem i odeslac odpowiedni komunikat (wartosc zmiennej) spowrotem do klienta. Samo liczenie ilosci wpisow nie rozwiaze problemu, bo przy kazdym noworazowym uruchomieniu aplikacji znow bedzie mozna je wprowadzac, zatem duzo lepiej jest wylapac ip wpisujacego i tez zapisac je w bazie danych, a przed pojawieniem sie formularza logowania sprawdzic znow poprzez plik php czy dla ow ip wogole takowy formularz ma byc wyswietlony.