Je wordt wakker. Het is donker. Je hoort een zacht zoemen — ventilatoren, ergens. Langzaam worden je ogen gewend aan het licht. Je bevindt je in een container. Metalen wanden, een paar ramen die uitkijken op… sterren. Alleen sterren. Geen aarde in zicht. Er staat een briefje: “Je hebt alles wat je nodig hebt om te overleven. Niets gaat erin, niets gaat eruit. Succes.” Dit is het gedachtenexperiment dat ik regelmatig bespreek als ik met vrienden in een filosofische bui ben. Het klinkt als science fiction, maar het is eigenlijk een lens om na te denken over systeemdenken, kringloopprocessen, en — als je doortrekt — over hoe we met de aarde omgaan. ...

Ik schrijf veel over Kubernetes. Ik gebruik het dagelijks. Ik ben er fan van. Maar Kubernetes is niet altijd het antwoord. Sterker nog: voor veel teams en projecten is Kubernetes de verkeerde keuze. Te complex, te duur, te veel overhead voor wat ze proberen te bereiken. Dit is de post die ik schrijf voor iedereen die overweegt Kubernetes te adopteren. Niet om je ervan te weerhouden, maar om je te helpen een bewuste keuze te maken. ...

Er is een moment waarop alles klikt. Je plugt je YubiKey in, typt je PIN één keer, en daarna werkt gewoon alles. SSH naar servers? Geen wachtwoord. Git commits signen? Automatisch. Wachtwoord uit pass halen? Touch de key en klaar. Dat moment duurde bij mij ongeveer drie avonden van frustratie om te bereiken. Maar nu het werkt, wil ik nooit meer terug. Waarom Deze Setup? Ik had een probleem: te veel authenticatiemethoden. ...

Ik heb jarenlang KeePass gebruikt. Daarna 1Password. Daarna Bitwarden. Allemaal prima tools, maar ze voelden altijd… te veel. Te veel UI, te veel features, te veel gedoe om ze goed te integreren in mijn workflow. Toen ontdekte ik pass. Een password manager die precies doet wat de naam zegt: wachtwoorden opslaan. Niets meer, niets minder. Wat is pass? Pass is de “standard unix password manager.” Het is een shell script van ~700 regels dat wachtwoorden opslaat als GPG-versleutelde bestanden in een directory. Dat is het. Geen database, geen proprietary format, geen cloud sync ingebouwd. ...

GPG is een van die tools die iedereen “ooit moet leren” maar waar niemand zin in heeft. De documentatie is overweldigend, de terminologie verwarrend, en de error messages cryptisch (pun intended). Maar GPG is ook onmisbaar. Het is de basis voor pass, voor signed git commits, voor versleutelde email, en voor het verifiëren van software downloads. Als je serieus bent over security, ontkom je er niet aan. Dit is de gids die ik zelf had willen hebben toen ik begon. ...