Troy Hunt

Hunt lançou o Have I Been Pwned em dezembro de 2013, logo após o enorme vazamento da Adobe. Você digita um endereço e descobre em quais vazamentos ele aparece. A base hoje reúne bilhões de contas e é usada por governos, gerenciadores de senhas e navegadores.

O complemento Pwned Passwords (2017) permite que um serviço verifique se uma senha já apareceu em algum vazamento sem jamais enviá-la: o cliente manda os cinco primeiros caracteres do hash SHA-1 da senha e compara localmente os sufixos retornados. Uma boa defesa contra credential stuffing. Em 2025, Hunt caiu num ataque de phishing contra a conta da própria newsletter e, como de costume, escreveu um post detalhado no blog sobre o assunto.