Eric Butler
De ontwikkelaar van Firesheep, de add-on die het web beschaamde totdat inlogcookies niet langer onversleuteld werden verstuurd.
In oktober 2010 demonstreerde Butler Firesheep op ToorCon in San Diego. Het was een Firefox-add-on die op open wifi meeluisterde, sessiecookies van Facebook, Twitter en een tiental andere diensten opving en de gebruiker met een dubbelklik als het slachtoffer liet inloggen. De techniek — sessiekaping — was oud en goed begrepen; nieuw was dat er nu geen enkele vaardigheid meer voor nodig was.
Dat was precies de bedoeling. Butler wilde HTTPS afdwingen voor de hele sessie, niet alleen de inlogpagina, en in de jaren daarna stapten Facebook, Twitter en andere grote diensten over op versleutelde sessies. Weinig beveiligingstools hebben zoveel bereikt per regel code.