Ich sehe das anders. Ein "Paßwort" ist ein "Wort", während "Passphrase" einen entsprechenden Satz bezeichnet. Beide dienen als Zugangskennung für was auch immer, zum Beispiel das, was du als "Key" bezeichnest. Das Wort oder der Satz berechtigen dich, den Schlüssel zu benutzen, der dann auf die Daten los gelassen wird. Ob das dann zu einem Login auf einer Website führt oder beispielsweise mit PGP irgend was verschlüsselt, ist dem Wort bzw. dem Satz erst mal egal.