hard coded secret. I'm bad