Wahrscheinlich ist eine künstliche Zeitüberschreitung eingebaut, um den Erfolg eines Brute-Force-Angriffs zu erschweren.
Sie werden dies bei vielen Anmeldeaufforderungen sehen, die eine sichere Authentifizierung beinhalten...
Dies ist eine beabsichtigte Verzögerung, um Brute-Force-Angriffe zu verhindern. Eine längere Verzögerung verhindert auch, dass der Angreifer den Unterschied zwischen Benutzername ist falsch und Passwort ist falsch erraten kann (das Hashen und Prüfen des Passworts dauert merklich länger als das Prüfen des Benutzernamens).