avoid secret values