paypal 这个死循环设计真牛

[shadownet]

开启了 2 步验证，用的 google authenticator, 更换手机后，发现 paypal 完全没办法登录了

然后网站上的 Contact US 发邮件竟然要求登录，我 TMD 不能登录怎么弄

有没朋友碰到类似问题解决的？

[littiefish]

所以，我每次添加二步验证时都把二维码保存下来。

因为以前被坑过，用带云同步的都不保险。

有些还不能通过电话和邮箱解绑，坑死人。

[avenger]

如果随便都能跳过去 那开启二步验证还有啥意义？开启的时候应该会有一个恢复码吧，强调要保存起来那种

[shadownet]

操，打了半天国际长途（耗费几百大洋），在一顿浓烈的咖喱味英语沟通后，帮我解除了两步验证，真心操蛋的

[shadownet]

@avenger 参考 google 的两部验证，有 change phone 功能

[shadownet]

@avenger 我不是要跳过去，是换手机（或者重新刷机）

[manami]

Paypal 有时候密码明明是对的也说密码输入错误，只能忘记密码重置密码……

[dearroy]

@manami 遇到过很多次了，一般就是风控在搞事（比如用新设备、新 IP 登录）。

[qiaobeier]

@shadownet 下次记得用 skype。几百太坑了。

[qiaobeier]

@manami amazon 和 hotmail 都碰到过，amazon 其实是新设备不让登录，但不知道那个坑爹的返回错误信息是密码错误，还好有邮件。hotmail 是自动换了密码，没安全邮箱就完了，连带各种 flicker 这种账号全没了。

[philobscur]

之前亚马逊也是，回国以后美国手机号没用了，登陆要求验证短信失败。
选择 customer service 又要我登录…

[DT27]

用 Authy 吧，云端保存。

[taobibi]

这个安全措施在国内也是差不多的，国内手机号换了可以通过身份证，人脸方式找回。Paypal 公司没有国内这些身份证人脸的其他身份认证信息，另外我记得 Paypal 可以存多个手机号的，建议存两个以防万一

[heiybb]

被 GA 坑过一次之后就换到 Authy 了= =
同时养成留着 backup code 的习惯

[rogwan]

换手机和 authenticator 同等安全级别，必须要要更高级别的安全数据（就是那一段 code 或二维码）才能解除。

[duumvir]

应该有一次性的 backup code 啊

[cmdOptionKana]

看下来感觉 paypal 没问题，要更安全必然更麻烦。

[a5b6c7d8]

你的 ga 不能用了吗？

[imn1]

本来就是你对 authenticator(TOTP) 不了解造成的，自己的原因
authenticator(TOTP)并不跟随手机的，它是别的只是一段字串，只要这个字串对上，在另一台设备也能用 TOTP

一般站点设计工单都是面对用户（登录），登陆问题则需要其他途径，例如电话、电邮

[ian511]

直接电话吧，国内客服好像有一定操作权限，不行再拨长途

[Kilerd]

GA 的不能同步的问题实在是大，但是 authy 的问题也很大，每次打开感觉都在同步一次，等待的时间超级长。现在已经选择在用 1password 来寸 TWO FA 了