Оба варианта могут быть безопасными, если они хорошо сконструированы. Пассфразы легче запомнить, а случайные комбинации обеспечивают сложность.