トロイ・ハント

ハントは、巨大なAdobe流出が起きた直後の2013年12月に Have I Been Pwned を公開した。メールアドレスを入力すると、どの流出事件に含まれているかがわかる。収録アカウントは今や数十億件にのぼり、政府、パスワードマネージャー、ブラウザが利用している。

2017年に加わった Pwned Passwords は、パスワードそのものを送らずに、侵害に含まれていたかどうかを確認できる。クライアントはパスワードのSHA-1ハッシュの先頭5文字だけを送り、返ってきた残りの部分をローカルで照合する。クレデンシャルスタッフィングへの見事な防御策だ。2025年にはハント自身が自分のニュースレターのアカウントを狙ったフィッシングに引っかかり、いかにも彼らしく、詳細なブログ記事を書いた。