Na verdade, esse é um atraso intencional para impedir que alguém seja capaz de forçar brute um monte de senhas em um curto período de tempo.
Demora quase dois segundos até que minha máquina linux responda que a senha está incorreta enquanto a correta é aceita quase instantaneamente.