Aumenta el tiempo entonces, si buscas seguridad no puedes andar haciendo favores a los usuarios, las reglas del juego son simples.
Además, ¿dónde está la comparación de tiempo que argumentas?
Yo no veo que hagas eso de "que dure 3 minutos" por ningún lado.
Mientras no ejecutes dicha lógica no vas a tener el problema que imaginas tener.