Posts

Je wordt wakker. Het is donker. Ergens zoemt een ventilator. Je ogen wennen aan het licht. Je zit in een container. Metalen wanden, een paar kleine ramen, en daarachter: sterren. Alleen sterren. Nergens een aarde. Er hangt een briefje aan de wand: “Je hebt alles wat je nodig hebt om te overleven. Niets gaat erin, niets gaat eruit. Succes.” Dit gedachtenexperiment haal ik erbij als ik met vrienden in de juiste bui ben. Het klinkt als science fiction. Wat het eigenlijk doet, is iets weghalen dat de meesten van ons nooit in twijfel trekken: de aanname dat er een “buiten” bestaat dat onze fouten opslokt en onze voorraden aanvult. ...

Ik schrijf veel over Kubernetes. Ik draai het dagelijks. Ik vind het oprecht een mooi stuk techniek. Dus het verbaast je misschien dat ik regelmatig mensen ervan afpraat. Dit is het scenario waar ik steeds opnieuw inloop. Een klein team, één product, een roadmap vol echte features om te bouwen, en iemand heeft besloten dat de eerste mijlpaal een Kubernetes cluster is. Minimaal drie nodes, etcd, een CNI, een ingress controller, cert-manager, een monitoring stack. Weken werk voordat één klant iets ziet. Iedereen knikt mee, want zo ziet serieuze infrastructuur er nu eenmaal uit in 2026. ...

Hier is de beloning vóór het werk: ik plug ’s ochtends mijn YubiKey in, typ één PIN, en de rest van de dag gebeurt mijn authenticatie gewoon vanzelf. SSH naar een server, geen wachtwoord. Git commit signen, geen passphrase. Een secret uit pass trekken, gewoon de key touchen. Eén fysiek ding zit in een USB-poort en de frictie is weg. Daar komen kostte me ongeveer drie avonden van vloeken tegen gpg-agent. Nu het draait voelt teruggaan ondenkbaar. ...

Ik heb jarenlang KeePass gebruikt. Daarna 1Password. Daarna Bitwarden. Allemaal prima tools, maar elk ervan voelde als te veel. Te veel UI, te veel features, te veel gedoe om ze goed in mijn workflow te krijgen. Elke keer dat ik een wachtwoord nodig had stapte ik over een app-grens heen, en die kleine onderbreking telde op. Toen vond ik pass. Het doet precies wat de naam belooft: wachtwoorden opslaan. Ik neem je mee zoals ik het zelf leerde, te beginnen met het ene commando dat me overhaalde, en daarna laag voor laag tot je mijn volledige setup ziet. ...

GPG is een van die tools die iedereen ooit wil leren en nooit doet. De docs zijn een muur van tekst, de terminologie is een eigen dialect, en de error messages zijn cryptisch in beide betekenissen van het woord. Ik heb het zelf jaren uitgesteld. Het punt is: je blijft er tegenaan lopen. GPG zit onder pass, onder signed git commits, onder versleutelde email, onder het verifiëren dat de binary die je net downloadde echt is wat de maintainer heeft uitgebracht. Als je je eigen security wilt bezitten in plaats van vertrouwen op een vendor die het voor je regelt, kom je hier vroeg of laat uit. ...