Я бы выбрал письмо активации. Пусть это не самый простой способ, но по крайней мере привычный, и не заставит пользователя запоминать/записывать/хранить на почте какой-то новый пароль. Активация администратором через некоторое время, если поток пользователей увеличится, с одной стороны, превратит форум в некий "закрытый клуб", с другой — заставит ждать регистрирующегося участника, и не факт, что тот окажется не спам-роботом в конечном итоге.

Таково мое мнение.