Troy Hunt

segurançaprivacidade

O pesquisador de segurança australiano que lançou o Have I Been Pwned em 4 de dezembro de 2013, o serviço gratuito que diz a qualquer pessoa se o seu endereço de e-mail apareceu em um vazamento de dados conhecido, e que escreve sobre vazamentos em troyhunt.com.

Hunt criou o serviço depois do vazamento da Adobe, na época o maior vazamento isolado de contas de clientes, porque encontrava as mesmas contas expostas repetidas vezes, muitas vezes com as mesmas senhas. O serviço irmão, o Pwned Passwords, verifica se uma senha já foi exposta, e órgãos policiais como o FBI e a Europol contribuem com credenciais encontradas em suas investigações. Antes de se tornar independente, ele passou catorze anos na Pfizer e, a partir de 2013, escreveu 47 cursos de segurança para a Pluralsight; em 2017, depôs no Comitê de Energia e Comércio da Câmara dos Estados Unidos sobre como provar a identidade quando tantos dados de identidade já vazaram. Ele tem o título de Microsoft Regional Director, que ele descreve como um reconhecimento, não um emprego.

O Have I Been Pwned entrou no ar em 4 de dezembro de 2013, e no dia seguinte Hunt já publicava como tinha tornado rápida a busca em 154 milhões de registros, o primeiro de 185 posts sobre construir e operar o serviço até o seu décimo aniversário. O Pwned Passwords veio em 3 de agosto de 2017, com 306 milhões de senhas vazadas que qualquer um podia baixar e usar para recusar senhas que os criminosos já têm. A versão 2, em 22 de fevereiro de 2018, reunia 501.636.842 senhas únicas e trouxe a busca por faixa criada com Junade Ali, da Cloudflare, em que o cliente envia só os cinco primeiros caracteres do hash SHA-1 da senha e termina a comparação por conta própria.

Em 30 de novembro de 2017, ele depôs no Comitê de Energia e Comércio da Câmara dos Estados Unidos sobre como provar a identidade quando tantos dados de identidade já vazaram. Em 2018, depois de mais de 100 horas de conteúdo na Pluralsight, passou a se dedicar em tempo integral ao HIBP e a palestras. Em 11 de junho de 2019 anunciou o Project Svalbard, a busca de um novo dono para o serviço, conduzida com a área de fusões e aquisições da KPMG; em 3 de março de 2020 anunciou que o HIBP continuaria independente, porque depois de 11 meses a empresa que deveria comprá-lo mudou o seu modelo de negócio e o acordo ficou inviável.

Em 7 de agosto de 2020 anunciou que abriria o código do HIBP, e em 28 de maio de 2021 o Pwned Passwords virou open source sob a .NET Foundation, com o FBI enviando senhas comprometidas encontradas em suas investigações. Ele opera o serviço a partir da Gold Coast, na Austrália, com Charlotte Hunt, diretora de operações do HIBP.

Também conhecido como: troy hunt, hibp founder, troyhunt.com

← Todos os verbetes do glossário