Jedem Bankkunden, der sich für das photoTAN-Verfahren entscheidet, wird vor jeder Transaktion ein ungefähr 3 x 3 cm großer farbiger Barcode am Bildschirm angezeigt, Dieser wird mit dem Smartphone (iOS oder Android) bzw. dem Lesegerät abgescannt. Die Software entschlüsselt die Bilddaten und zeigt zur Kontrolle die Transaktionsdaten und eine siebenstellige Transaktionsnummer, die photoTAN, an. Diese TAN muss im Online-Banking eingegeben werden. Nach einer Prüfung wird die Transaktion fortgesetzt. Nach der Aktivierung von photoTAN ist das herkömmliche iTAN-Verfahren nicht mehr nutzbar.

Mit dem photoTAN-Verfahren setzt die comdirect bank auf einen hohen Sicherheitsstandard. Gewährleistet wird dieser durch die Signatur und die Verschlüsselung der Bank sowie die unverfälschte Übertragung auf das Mobiltelefon. Eine Manipulation kann somit ausgeschlossen werden. Die photoTAN-App kann im Apple-Store bzw. bei GooglePlay heruntergeladen werden. Alle, die kein Mobiltelefon besitzen, können das comdirect Lesegerät günstig erwerben.

Neben dem photoTAN-Verfahren haben Bankkunden auch die Möglichkeit, auf das klassische iTAN- sowie das mTAN-Verfahren zurückzugreifen.