Der Ausweis ist mit einem Fingerabdruck-Scanner und sechs optischen Sensoren ausgestattet. Zunächst identifiziert sich der Anwender mittels Fingerabdruck. Dann sendet die Internet-Seite der Bank einen so genannten Flickercode auf den Bildschirm, den der Ausweis mit seinen optischen Sensoren erfasst und mit einem kryptographischen Schlüssel dechiffriert. Der Flickercode enthält die vorher eingegebenen Überweisungsdaten und die dazugehörige Nummer zur Transaktionsfreigabe (TAN). Der Nutzer prüft, ob die Transaktionsdaten korrekt sind und bestätigt die Überweisung schließlich durch die Eingabe der aktuell angezeigten TAN.

Hacker gelangen unter anderem mit gefälschten Internet-Seiten an zahlreiche Kontodaten und verursachten nach Angaben des Bundeskriminalamtes allein im vergangenen Jahr in Deutschland einen Schaden von mindestens 14 Millionen Euro.