.gitignore: ignore sensitive files