Eric Butler
Le développeur de Firesheep, l'extension qui a fait honte au web au point de lui faire cesser d'envoyer ses cookies de connexion en clair.
En octobre 2010, Butler a présenté Firesheep à ToorCon, à San Diego. Cette extension Firefox écoutait le Wi-Fi ouvert, captait les cookies de session de Facebook, Twitter et d'une douzaine d'autres services, et permettait de se connecter à la place de la victime d'un double-clic. La technique — le détournement de session — était ancienne et bien connue ; la nouveauté, c'était qu'elle n'exigeait plus aucune compétence.
C'était précisément le but. Butler voulait imposer HTTPS sur toute la session, et pas seulement sur la page de connexion ; dans les années suivantes, Facebook, Twitter et d'autres grands services sont passés aux sessions chiffrées. Peu d'outils de sécurité ont obtenu autant par ligne de code.