Você realmente não deveria fazer isso. Caso você insira sua senha com apenas 1 caractere errado, todos que tiverem acesso a essa lista / arquivo de log poderão adivinhar sua senha.
Registre quem e quando alguém não conseguiu autenticar. O que você está tentando alcançar é um risco de segurança.