@kurzeantwort Bei der alten PhotoTAN-App war ein Passwort rein optional. Wer bspw. auf die automatische Bildschirmsperre vom Handy vertraute, konnte so auch ohne Passwort die PhotoTAN-App nutzen.
Rein von der Upgrade-Einrichtung her wirkt es auf den ersten Moment so, als ob man nun für PushTAN genau so einen Passwortschutz (=Rückschritt in Sachen Benutzbarkeit) konfigurieren müsste. Das ist durchaus ein (unbequemer, unzeitgemäßer) Unterschied, der eventuell einige Benutzer davon abhalten könnte, PushTAN einzurichten. Der Hinweis auf FaceID/TouchID kommt erst, nachdem man das Passwort vergeben hat. Durch das (optionale) TouchID/FaceID ergibt sich aber letztlich auch für den auf zeitgemäße Sicherheit und Komfort bedachten Benutzer kein Nachteil.
Zur Einschränkung auf ein Konto und der Passwort-Vergabe reime ich mir das ganze folgendermaßen zusammen: um PushTAN nutzen zu geben, schaut die PhotoTAN-App im Hintergrund nach, ob zum eigenen Konto freizugebende Aufträge vorliegen. Für diesen Zugang werden dann eben Konto-Zugangsdaten (oder dazu abgeleitete OAUTH2-Tokens) genutzt, die aber auch z.B. zum Beauftragen neuer Zahlungen genutzt und daher gut gesichert werden sollen. Daher ist aber auch die Absicherung der PhotoTAN-App nicht mehr (wie früher) optional, sondern eben verpflichtend - und wahlweise ein Passwort oder auch eine biometrische Authentifizierung erfüllen diesen Anspruch.
Zu deinem Problem hilft eine alte Weisheit aus der IT weiter: als Entwickler sieht man sieht Dinge gar nicht, exakt einmal oder beliebig (naja) häufig vor. Vermutlich haben die App-Entwickler nicht damit gerechnet, dass jemand mehrere comdirect-Zugänge haben könnte (Stichwort Zweitdepot!), und daher eben auch nur die Konfiguration eines einzigen Zugangs vorgesehen (gleich unter der Möglichkeit, mehrere PhotoTANs zu registrieren…).
Möglicherweise wurde das auch nur "auf später" verschoben, weil es in der Benutzerführung etwas schwieriger abzubilden ist (sind mehrere Aktivierungen in der PhotoTAN-App konfiguriert, muss man "die richtigen" Kontodaten auf diese Aktivierungen beziehen, und das kann etwas unkomfortabel werden), man das Feature PushTAN aber der Mehrzahl an Nur-ein-Konto-Inhabern nicht vorenthalten wollte, bis auch die letzte Problematik anderer Kunden gelöst ist.
Vermutlich hilft bereits eine kurze Rückfrage an app(at)comdirect.de weiter, um diesen Wunsch entsprechend zu äußern oder höher priorisieren zu lassen. Die Mailadresse fällt quasi von selbst aus der App heraus, wenn man im Menü auf "Feedback" drückt.
