gitignore: ignore secret stuff (TM)