А почему не рекомендуешь первый вариант?
Потому что придет сразу два письма, а при заказе вообще три (подтверждение, заказ принят и заказ оплачен). Потому что не понятно какое письмо чел откроет, а каккое проигнорит - вероятность что откроет и прям вот сделает целевое действие в обоих письмах(о регистрации на МК и стартовое письмо с подтверждением), ну очень низкая. Ну и раз уже шлешь письмо после реги на МК/веб, то не проще ли в него же и вставить ссылку для подтверждения?! Конечно с понятным текстом что да как и для чего. Потому что чел даже не поймет это вообще про что письмо и от кого, так как в его голове пока еще нет ни проекта ни спикера этого проекта.
Потому что гораздо эффективнее использовать сразу два варианта: это ссылкив обернутые в квадратные скобки(нажатие равно подписка) + процесс, который мониторит подтверждение и отправляет несколько писем с разными темами, заголовками и текстами, что повышает вероятность подтверждения!
Ну и если есть процесс на подтверждение, то нет ни какого смысла в стартовом письме. Вопрос с паролем решается элементарно