@amckinstry can’t trust a QR code