kuka olisi uskonut, että Storen API-avainten suojaaminen @obsdmd-lisäosassa olisi niin pirun vaikeaa?