PayPal 账户绑定了你的银行卡和银行账户，在成千上万家商店一键付款，所以密码被盗就意味着钱从你的账户流走。开启两步验证后，登录时 PayPal 除了密码，还会要求输入身份验证器生成的一次性验证码——仅凭密码已经不够了。
在 PayPal 开启两步验证
PayPal 只允许在网页浏览器中设置两步验证，不能在 PayPal 应用中设置——所以用电脑来设置正合适。
- 在电脑的浏览器中登录 paypal.com。
- 点击「Log out」（退出）旁边的「Settings」（设置）图标。
- 点击页面顶部附近的「Security」（安全）。
- 点击「2-step verification」（两步验证）右侧的「Set Up」（设置），选择「Use an authenticator app」（使用身份验证器应用），然后点击「Set it Up」（开始设置）。
- 按屏幕上的步骤操作。PayPal 显示二维码时，让它留在屏幕上，按下文所述添加到扩展中，然后输入扩展中的验证码完成设置。
将 PayPal 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
- 保持 PayPal 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 PayPal，把当前验证码填入确认框。如果它快要过期，就等下一个。
- PayPal 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码，或者扫不出来？在 PayPal 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA（Chrome 扩展）给自己留一条回到 PayPal 的路
PayPal 的帮助页面没有介绍两步验证的备用码，所以请在需要之前自己准备好退路。最简单的方法是在设置时：确认之前，也用手机上的身份验证器应用扫描同一个二维码——两边会显示相同的验证码。保持扩展的自动备份开启，并在 PayPal 个人资料中保持手机号和电子邮箱为最新——PayPal 需要确认是你本人时，会向它们发送一次性密码。
验证码不被接受？
几乎总是电脑时钟的问题。验证码是根据当前时间计算的，时钟差一分钟，生成的验证码看起来没问题，却会被拒绝。请在系统设置中开启自动设置日期和时间——Windows、macOS 和 Linux 的详细步骤。
如果时钟没问题，就检查密钥本身：把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。
常见问题
- 可以在 PayPal 应用中设置两步验证吗？
- 不可以。PayPal 表示，两步验证只能通过网页浏览器设置，不能在 PayPal 应用中设置。请在电脑上登录 paypal.com——Authenticator 扩展可以直接读取该页面上的二维码。
- PayPal 两步验证还能用短信吗？
- PayPal 的帮助介绍的是用身份验证器应用设置，并提到：已开启短信两步验证的用户一旦将其关闭，就无法再重新开启。身份验证器应用在没有信号时也能用，也无法通过你的手机号被截获。
- 如果我无法使用身份验证器了怎么办？
- 使用你在手机上设置的第二份副本，或者从备份中恢复扩展。如果两者都没有，点击任意 PayPal 页面底部的「Contact Us」（联系我们）。重新登录后，在 Settings → Security 中关闭再重新开启两步验证，设置新的身份验证器。
- 为什么 PayPal 提示我的验证码不对？
- 通常是电脑时钟有偏差。开启自动设置日期和时间，然后试试下一个验证码。如果还是不行，可能是用旧的二维码添加的账户——从扩展中删除它，再重新设置两步验证。
验证码就在登录页旁边，一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——免费、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA（Chrome 扩展）