На данный момент реализовал на своём сайте следующую систему: при регистрации нужно ввести имя пользователя и придумать пароль. В конце строки с паролем есть кнопка 'показать пароль'. Никаких повторов паролей и email'ов.
ИМХО пароль при регистрации лучше просить дублировать. Те кто используют менеджеры паролей просто кликом создадут сложный пароль, а те кто вводят вручную, могут ошибиться при вводе, и потом долго пытаться "взломать" свой же пароль)
Upd. не все жмут "посмотреть пароль") самоуверенных много)
Так, что регистрация (в привычном понимании) сейчас не нужна для 80-90% сайтов. ИМХО, сейчас бал правят регистрация/авторизация с помощью больших сайтов (VK, FaceBook, Google) или с более узкой направленностью вроде гитхаба и стаковерфлов
Я думаю не стоит просить повторить пароль. В крайнем случае - человек может его восстановить на свою почту. Временный пароль, мне кажется, бесполезен - если у человека простой пароль - он его же и поставит.
Еще на почту при регистрации можете присылать доступы - логин и пароль, если это не финансовый сервис или что-то такое.
