Troy Hunt

Hunt lanciò Have I Been Pwned nel dicembre 2013, poco dopo la gigantesca violazione di Adobe. Si inserisce un indirizzo e si scopre in quali violazioni compare. La raccolta copre ormai miliardi di account ed è usata da governi, gestori di password e browser.

Il servizio Pwned Passwords (2017) permette a un servizio di verificare se una password è comparsa in una violazione senza mai inviarla: il client trasmette i primi cinque caratteri dell'hash SHA-1 della password e confronta in locale i suffissi restituiti. Una difesa elegante contro il credential stuffing. Nel 2025 Hunt cadde vittima di un attacco di phishing contro il proprio account della newsletter e, com'è nel suo stile, ne scrisse un resoconto dettagliato sul blog.