Я думаю не стоит просить повторить пароль. В крайнем случае - человек может его восстановить на свою почту. Временный пароль, мне кажется, бесполезен - если у человека простой пароль - он его же и поставит.
Еще на почту при регистрации можете присылать доступы - логин и пароль, если это не финансовый сервис или что-то такое.