支付密码器是一种端到端的、可以实现两步认证的安全设备，可以防止盗取或窃取密码和支付凭证而进行未经授权的支付行为。填写支付密码器上的两个密码主要是要满足两个安全要求： 1、第一个密码的设计是为了保护用户的支付账户安全，需要用户自己设计一个非常复杂的支付密码，只有用户拥有此密码才能访问和支付。 2、第二个密码是为了保护用户的交易安全，此密码由支付服务提供商提供，只有用户拥有此密码才能够完成支付交易，其实就是一个交易验证码。 拓展知识：支付密码器的应用不仅仅可以用于支付，还可以用于安全认证。比如在互联网金融机构中，支付密码器可以用于用户账户的开通、账户调整和密码重置的安全认证，以及转账、提款、购买理财产品等安全操作的验证。