I have NEVER heard this expression! "Passphrase"

If you can get the client to confirm to you that this is a phrase and not jsut a word then I would go for "frase segreta". It gets quite a few hits!
Otherwise use PASSWORD

"14) Un hacker può intercettare le mie email?
E' impossibile, a meno che disponga della "frase segreta" (passphrase) corrispondente alla tua chiave privata.
Le tecniche di crittografia utilizzate da ConfiMail rendono "non fattibile" la decifratura dei tuoi messaggi da parte di un hacker, qualunque siano le procedure tecniche impiegate. L'hacker non può recuperare o intercettare la "frase segreta" perché questa non è mai né trasportata né registrata.
Se l'hacker non conosce la tua "frase segreta" non potrà mai intercettare i tuoi messaggi: le tecniche di crittografia utilizzate da ConfiMail sono considerate inviolabili."

È orribile, lo so, ma sui siti Microsoft è chiamata così. Personalmente preferisco l'inglese.
È soltanto una password lunga e complessa.

"Questi requisiti contraddittori possono essere soddisfatti ricorrendo all'utilizzo di frasi password anziché di semplici password. In ogni versione di Windows che supporta password complesse viene supportato anche l'utilizzo di spazi e di simboli di punteggiatura nelle password degli account. Ad esempio, "Voglio compr@rare 11 cani!" è una frase password valida. Essendo formata da più di venti caratteri, è una frase password molto lunga e include caratteri appartenenti a 4 dei 5 gruppi possibili"