Bloquear usuarios después de múltiples intentos fallidos

Deberíamos usar esta opción en Devise, la libreria que usamos para manejar el registro y las confirmaciones de usuarios: https://www.rubydoc.info/github/plataformatec/devise/master/Devise/Models/Lockable Es muy importante tener en cuenta la usabilidad con este cambio, por lo qeu el mensaje fallido sobre la recuperación de contraseñas: "si tu cuenta de correo electrónico está en nuestro sistema, le enviaremos un correo electrónico a *dirección@domain.com* recuperar su contraseña. Ten paciencia, debe srecibirla en 20 minutos como máximo ".