Yritin pikakelata tuota (voi olla että ymmärsin väärin) ja homma toiminee siten että QR-koodin lukeminen käynnistää puhelimessa Googlen sovelluksen joka siinä kohtaa pyytää puhelimen Androidilta "attestointia", eli jonkinlaista todistetta siitä että käytössä on muokkaamaton ja virallinen Android. Tähän ilmeisesti liittyy myös joku ihmistoiminto (manuaalivaihe) jolla Google yrittää estää automaattiset captchatäytöt.
Olettaisin että sovellus kommunikoi Googlen infran kautta sit.