Cosas que hice en 2025

Hacer balance de este año ha sido un reto por la extensión de la cantidad de cosas que me han pasado y que he hecho. Me ha costado más de seis horas terminar de escribir este artículo que estás leyendo ahora, y no sé cuánto tardarás tú en leerlo - si es que al final lo haces -, pero como cada balance, es algo que hago principalmente para mí, aunque me gusta compartirlo con vosotros. Mi principal objetivo siempre es aprovechar este periodo para reflexionar y marcarme objetivos para el año siguiente, incluso aunque luego el año sea indescifrable y haya que pivotar muchas veces.

Figura 1: Cosas que hice en 2025

Este año ha sido un año muy especial por muchas cosas. He cumplido 50 años y me convertí en un "Hacker Talla L", lo que siempre obliga a una profunda evaluación sobre lo que quieres hacer el resto de tu vida, y en mi caso ha sido intenso - y os confieso que aún está siéndolo. Ha sido un año donde además he perdido a gente querida porque se ha ido de este mundo, algo que te hace recordar que el tiempo que tenemos es finito e incide directamente en los planes de tu vida. Hace que pienses en que más vale que disfrutemos los minutos y los vivamos cada día con intensidad. 

Esto es algo que, si ya lo hacía antes, cada día lo intento hacer más, por eso este año lo he llenado con muchos viajes, muchos conciertos, muchos libros leídos - que siempre es vivir más por el mismo precio -, con muchos cafés, con muchas cenas y risas. Aunque también ha habido lágrimas, penas en silencio, dolor y despedidas, por supuesto, e intentado divertirme en lo que he hecho que yo siempre apuesto por mí.

Figura 2: Disfrutando del viaje

Ha sido un año donde he conocido a mucha gente nueva, donde he hecho - probablemente - más cosas que en ninguno de los últimos diez años de mi vida, y sin embargo no ha sido un año de acabar exhausto de cansancio o similar, lo que quiere decir que la variedad de actividades que he ido añadiendo en mis días ha sido equilibrada, y ha sacado lo mejor de mi tiempo. Acabo con la cabeza llena de energía, y con muchas ganas de hacer cosas, lo que me reconforta y me hace tener ánimo para afrontar las decisiones que sin duda tendré que tomar en 2026.

Telefónica

El año comenzó con la sorpresa del cambio de Presidente de Telefónica a primeros de año, algo que fue un impacto para todos. Pero en el mundo de la gran empresa estas cosas son así. El Consejo decidió hacer el cambio y había que pensar en el nuevo futuro. Nos centramos en la charla del Mobile World Congress para la que yo - sabiendo yo que iba a ser mi última con Telefónica - quise hacer algo muy especial y dejar una conferencia que me encanta, y donde intenté que se viera el trabajo de todos los equipos durante los últimos 14 años. Si no has visto la charla... te la recomiendo, porque le pusimos mucho cariño.

Figura 3: Charla de Chema Alonso en MWC 2025

Después de eso nos llegó la noticia de que Telefónica era líder en innovación en el sector de Telecomunicaciones, algo que me hizo especial ilusión por todos los equipos que llevaban años trabajando. Pero no quise olvidarme de las más de 20 empresas que tuve el honor de dirigir, los muchos proyectos durante estos muchos años, y, sobre todo, el negocio de ciberseguridad que se había construido desde ElevenPaths, al que le dediqué este artículo como homenaje a los compañeros que en el pasado se batieron, y que hoy siguen batiéndose el cobre ahí.

Figura 4: Telefónica Very Strong en media y Leader en innovación

Como curiosidad, un amigo me envío esté análisis al mismo tiempo hecho con DeepResearch en Perplexity sobre quién era el Mejor Chief Digital Officer de la Industria de las Telecomunicaciones, y le dio está "alucinación" (o no) donde decía que era yo. Bonito recuerdo que me quedo de toda esta época maravillosa que ha sido mi vida en Telefónica.

Figura 5: DeepResearch sobre CDO en Telcos

A principios de Mayo dejé mi puesto de CDO, pero seguí como Consejero de Ciberseguridad de Telefónica y en el Consejo de Telefónica Tech hasta el mes de Septiembre, donde para evitar cualquier conflicto de interés con mi nuevo trabajo, dimití. Me llevo la memoria llena de buenos momentos de todos estos años maravillosos, y seguiré ayudando a mi Telefónica todo lo que esté en mi mano, desde donde esté.

Figura 6: Dimisión del Cybersecurity Advisory Board de Telefónica

Así que desde principios de Octubre cerré una de las etapas más bonitas y maravillosas de mi carrera profesional, en la que he hecho muchos proyectos, amigos, y a los que espero que el tiempo les de todos los éxitos que se merecen. Telefónico una vez, Telefónico siempre.

Cloudflare

Cambiar siempre da un poco de vértigo, pero os aseguro que también excitación y emoción por la novedad, y los mensajes que recibí de muchos amigos y empresas, que quisieron involucrarme en sus proyectos fue muy bonito y estoy agradecido a todos.. Uno de ellos, de mi admirado Mark Anderson que después de años trabajando y construyendo ElevenPaths como partners, me escribió el primero de todos con un mensaje que a la postre iba ser definitivo en mi vida:

"I’m sure you’re going to take some time to chill after a glorious stint there, but when you do start thinking about something, I’d love to speak to you about helping us at Cloudflare. I have such respect for your talent from my perspectives at Palo Alto and CF.

Y así comenzó todo. Así es la vida. Pero todo iba muy rápido, y casi se da la paradoja de que podría haber entrado a trabajar antes casi de haber dejado mi puesto ejecutivo de Telefónica. Si embargo, antes de acabar de cerrar nada llamé al Presidente de Telefónica, que quería que fuera el primero en saberlo y conocer su opinión, que como sabéis, yo aún seguía ligado como Consejero con la empresa. Hablamos, le conté el proyecto, me felicitó y me dio todos los ánimos del mundo en esa nueva andadura - donde me dedicó algunas palabras muy bonitas que me guardo para mí -. Unas semanas después, comencé con Cloudflare, el ya pasado 4 de Agosto de este año.

Figura 7: Post en Linkedin sobre mi nuevo rol

Esto generó más expectación de la esperada, más aún cuando era el 4 de Agosto, y hubo reacciones y especulaciones llenas de cosas totalmente falsas, inventadas, retorcidas y exageradas. Por suerte, los años me han enseñado a saber quién soy, y no dejar que una mentira repetida se convierta en verdad. La gente que me conoce sabe cómo soy, y yo sé cómo soy, así que sigo el consejo de George Bernard Shaw, y que  cada uno se retrate como es por sus actos, y se revuelque en su lugar natural de pacer.

Europapress

Dentro de las empresas que se interesaron por mí durante este año para invitarme a ser parte de sus proyectos estuvo otra propuesta sobre la mesa que me encantaba. Consistía en hacer un proyecto de innovación y transformación de los sistemas con Inteligencia Artificial, algo que me maravilla. Al final, como sabéis, acabé uniéndome a Cloudflare, pero antes acepté el puesto de Consejero en Europapress que es una empresa que se está transformando, y con la que desde el mes de Junio estoy trabajando. 

No tengo un rol ejecutivo, pero sí que tengo la suerte de ver e involucrarme en la concepción y el diseño de muchos de los trabajos de innovación que se están desarrollando allí, y donde además, tengo la oportunidad de estar cerca de antiguos compañeros y amigos. 

Colaboración con la Federación de Fútbol

No puedo saltarme en el resumen del año estas dos semanas del año, porque probablemente esta es una de las cosas que más me sorprendió este año, y es que acabar llenando titulares en los diarios deportivos y cadenas de televisión. Nunca me imaginé que este mundo era tan emocional. Como ya lo he contado muchas veces - y en las comidas cuento la historia larga - nunca tuve un contrato, ni trabajé, ni cobré, ni iba a cobrar, ni nada similar en el CTA. Ni jamás he llevado el VAR, ni lo iba a llevar, ni iba a hacer nada de eso. 

Conocí al Presidente de la Federación en la grabación de una entrevista que le hizo José Ramón de la Morena, y meses después me llamaron para ayudar y asesorar al nuevo Presidente del CTA en algunas reuniones. Yo les dije que iba a entrar en una empresa, pero que si solo era ir a las reuniones me lo pensaba. Llamé y pregunté qué hacer a personalidades y amigos del mundo del fútbol de diferentes clubs y me dijeron todos que por favor les echara un cable si podía. Solo uno me dijo: 

"Chema, en el fútbol, menos jugar al fútbol, todos son problemas"

Total, que se lío la mundial y fui espectador de lujo de la locura de este deporte, donde aún algún despistado se piensa que yo toco el VAR todos los fines de semana. Luego comencé a trabajar en mi empresa, y como iba a tener que viajar mucho porque la sede está en Lisboa, les pedí que que se buscaran a alguien antes de que comenzara la competición. Ahora me río mucho cuando cuento la historia completa en reuniones con amigos, pero lo mejor son las caras de ellos cuando les cuento esto mismo, y lo comparan con la que se montó. 

IronGate Cybersecurity: Security Operations Center

Otra de las propuestas que me hicieron, que ya os he contado que tuve un tiempo ocupado solo en las reuniones de evaluación, fue  IronGate Cybersecurity, una empresa a la que me uní con asociado, ya que me encantado la idea de proteger a PyMes, Autónomos o Particulares con un SOC (Security Operations Center).

Figura 8: IronGate Cybersecurity - Security Operations Center (SOC)

para PyMes, Autónomos y Particulares

Es un proyecto sencillo de entender y más que necesario para todas las empresas, pero no asequible para las que menos recursos tienen, si no es en una modalidad como la que ofrece IronGate Cybersecurity. La idea es, tal y como os he dicho, poder dotar a las PyMES, autónomos y particulares de la gestión de seguridad que hace un Security Operations Center (SOC) para las grandes empresas, pero en un formato asequible para ellas. Así que, este año comencé también esta andadura.

0xWord: Libros & Comics

Durante este año también he seguido publicando en nuestra editorial de 0xWord, donde he tenido la suerte de publicar en colaboración con compañeros un par de libros muy chulos como son el de Hacking & Pentesting con Inteligencia Artificial, que es uno de los temas que más me apasiona en estos últimos años.

Figura 9: Hacking & Pentesting con Inteligencia Artificial.

En 0xWord, escrito por Pablo González, Fran Ramírez,

Rafael Troncoso, Javier del Pino y Chema Alonso, 

El otro, el libro de "Quatum Security: Tecnología Cuántica & Ciberseguridad. Criptográfica Cuántica y Post-Cuántica" dedicado a uno de los temas que más está preocupando a las empresas - además de la IA, por supuesto - en temas de seguridad, como es la llegada de los Quantum Computers, y el uso de tecnologías de criptografía que esté preparadas para este momento. 

Figura 10: Quatum Security: Tecnología Cuántica & Ciberseguridad.

Criptográfica Cuántica y Post-Cuántica. 

Nuestro nuevo libro en 0xWord escrito por: Chema Alonso,

Pablo González, Fran Ramírez, Carmen Torrano, Daniel Romero,

Javier Álvarez, Mario Piattini, Iker Pastor, Pablo García Bringas

Pero no solo estos dos libros en los que he estado participando como autor son en los que he estado de alguna manera involucrado. Hemos lanzado también los libros de "Ciberguerra: Tácticas de seguridad para vivir en un mundo hiperconectado" escrito por Luis Ocaña, con prologo de Juan Carlos Galindo, "Hacking Home Devices II: PoCs & Hacks Just for Fun!" de Gerard Fuguet que es la continuación de continuación de su primer libro "Hacking Home Devices I: PoCs & Hacks Just for Fun!" y el libro de Cuentos para Minihackers II: Un Verano Alucinante" de nuestro querido José Manuel Soriano aka "Sorian".

Aún hay más, porque además hemos seguido - y yo estoy involucrado en primera persona - sacando Las Tiras de Cálico todas las semanas, hemos publicado el maravilloso cómic de ciencia ficción futurista de "Olivia en Golem City", además de lanzar el podcast de "Historias Cortas sobre Fondo Azul" creado por Guillermo Obispo "Willy". Poco a poco, haciendo cosas todos los días, como el nuevo libro que ya estamos acabando y en el que estoy escribiendo yo varios capítulos. Pero eso ya para el año que viene.

MyPublicInbox

En mi parte de fundador y consejero de MyPublicInbox, este año hemos estado haciendo muchas cosas, pero sobre todo crecer. La compañía está con sus cuentas en positivo desde hace ya dos años, así que continuamos haciendo de esta plataforma la herramienta de comunicación que nos gusta tener y usar - por eso yo solo contesto por ahí -. Y hemos hecho muchas cosas.

Figura 11: Explorar Chats Públicos para unirse a ellos

Una de las cosas que hemos trabajado mucho son los Chats Públicos y Privados, para hacer que las comunicaciones sigan siendo respetuosas, pero puedan existir nuevas formas de interactuar con los perfiles públicos. También hemos añadido la opción de enviar mensajes, cartas, libros y objetos por correo postal a los perfiles públicos de la plataforma. Y hemos expandido las opciones de peticiones para gestionar entrevistas con los perfiles públicos, o para poder solicitar conferencias a los diferentes perfiles públicos. Además, en Marzo de este año lanzamos la App MyPublicInbox para iPhone para - ya teníamos la App de MyPublicInbox para Android antes.

Figura 12: Darse de alta en la conversación Pública de El lado del mal

Entre los Chats Públicos en los que estoy, se encuentra el que chat público que creé para "El lado del Mal", el Foro de Quantum Security que hemos hecho con la Universidad de Deusto, o el de Escapando Palante, donde todos los días soy un visitante más con el que interactuar. Ahí veo a muchos nuevos amigos. Para mí, es el punto diario de interacción con el mundo.

OpenExpo Europe / MetaWorld Congress

Otro de los hitos que tuvimos este año, y que veníamos trabajando desde el año anterior, fue, además de la ejecución del evento y de dar mi conferencia y participar en el IPv6 Forum, la incorporación de OpenExpo Europe como parte de MetaWorld Congress. Llegamos a un acuerdo de transferencia, y a partir de este año que viene será MetaWorld Congress el evento principal y nosotros vamos a estar ahí a tope. Yo daré una conferencia este año, y seguiremos haciendo el coktail VIP, además de muchas más acciones en la feria.

La Tertulia Cultural en Casa de Herrero

Este año me ha dado para mucho. Para hacer muchas cosas, y durante los primeros siete meses, me dio para participar los lunes en "La Tertulia Cultural en Casa de Herrero". Me lo pasé genial durante todo el año con mis compañeros, ya que en dicha tertulia, Luis Herrero nos juntó a Luis Enriquez, José Luis Garci y a un servidor para que habláramos de lo que fuera saliendo.

Figura 13: La Tertulia cultural en Youtube

No he podido seguir a partir de Septiembre, debido a mis viajes, y mi nuevo trabajo que me ha tenido mucho tiempo fuera de Madrid, pero durante siete meses de este año fue cita fundamental para mí los lunes. No he terminado aún de recopilar todos los programas de esa temporada 2024-2025, pero sí que lo he hecho con muchos, que son los que os dejo aquí.

CONs & Charlas

Por supuesto, también he seguido dando charlas y conferencias este año. Ha sido una actividad que me ha llevado por muchos lugares, a ver a muchos amigos. He pasado por Almería para la CanallaCON, por Sevilla por la Alcolea Party, por supuesto la RootedCON con mi "Laife gets better" en Madrid, pero también bajé a StarMus en las Islas Canarias  y estuve en Barcelona en el MWC.

Pero di muchas vueltas, y también fui a Singapur para estar en la Bridge Alliance, en Las Vegas en Cloudflare Connect, fui a Lisboa a la "Atlantic Convergence", estuve en Segovia con el II Congreso de Hackers, en Cádiz en el Congreso de Smart Ports, en Vigo dando la charla de "Can Machines Dream or Think without Hallucinations?", además de dar charlas en Nerdearla, OpenExpo y la DotNet Conference, estas tres en Madrid. Y alguna más, pero no es necesario poneros todas.

Figura 14: Ciberseguridad e Inteligencia Artificial.Riesgos y oportunidades en un mundo híperconectado

Dentro de este apartado de charlas, bajé también a Murcia, donde además de dar una conferencia, los Colegios Profesionales de Informática me dieron el Premio al Mejor Divulgador en Ciberseguridad este año, lo que me hizo mucha ilusión.

Figura 15: Premio al mejor divulgador en Ciberseguridad

Al final, dar charlas y conferencias es como escribir mi blog, parte de mi preparación diaria para seguir aprendiendo y descubrir cosas nuevas. Así que es una actividad que voy a seguir haciendo el año que viene donde ya tengo un calendario interesante cerrado para los primeros meses. Ya os iré contando poco a poco.

Entrevistas y Documentales

También he hecho algunas entrevistas curiosas, pero no muchas. Hace tiempo que selecciono dónde participo, así que no es una actividad que haga mucho. Este año he hecho algunas de ellas muy interesantes, como la entrevista con Jon Hernández en el Club de la IA, la entrevista con Juan Carlos Galindo, o la entrevista que tuve en las Cylum Talks. Todas ellas muy chulas.

Figura 16: Entrevista de Midudev a Chema Alonso

Además de estas, tuve una muy especial desde Londres con el gran Midudev (que os la dejo por aquí), o la entrevista que le hice yo a la maravillosa Meredith Whitaker, Presidente de Signal, donde el que hacía las preguntas era yo, y no al revés, por lo que es la más especial del año, sin duda.

Figura 17: La Red - Unidad Central de Ciberdelincuencia.

Docuserie en La Sexta, en A3Player y en Movistar+

También, una mención especial para el Docuserie de La Red: Unidad Central de Ciberdelincuencia que hice con un colega de toda la vida, y que no quedó nada mal. 

Formación en Ciberseguridad

Durante este año he seguido haciendo algo que adoro de siempre, que es estar involucrado en la formación en ciberseguridad, donde hemos hecho muchas cosas. Un año más he seguido como Mentor en el Campus Internacional de Ciberseguridad haciendo que los programas hayan ido cumpliendo ediciones y más ediciones, algo que nos encanta, y que ha llevado al campus a ser uno de los centros con más variedad en formación en ciberseguridad.

Figura 18: Mentor del Campus Internacional de Ciberseguridad

También hemos seguido con el Master en Ciberseguridad de ConquerBlocks que lanzamos hace dos años, y haciendo actividades puntuales de otros tipos, como por ejemplo la colaboración con los cursos en vídeo con HackBySecurity o los Bootcamps en 4Geeks, los Programas de Especialización que hemos hecho con la Universidad de Deusto donde he dado además dos charlas, una sobre Post-Quantum Cryptography en Noviembre y otra sobre Ciberseguridad e IA en la primera parte del año.

Figura 19: Jueces del Global Economic Challenge del programa SOLVE del MIT

No ha sido esto lo único que he hecho con los centros de formación, porque como sabéis este ha sido el segundo año que he colaborado en el MIT en el programa SOLVE como juez en el Global Economic Challenge.

Cosas con amigos

No puedo terminar el año sin contaros las cosas que he hecho más variopintas con amigos. Desde "participar" en el cómic de "The Horror Country" de Salvador Larroca y Manu Carballal, hasta hacer el prólogo del libro de "Casi Famoso" de Rafa J. Vegas, pasando por colaborar como invitado al programa de "Madrid ilusiona" del magnífico Jorge Blass. 

Figura 20: Hoy en "Madrid ilusiona" con Jorge Blass hoy a las 21:15 en TeleMadrid

Soy facilón, y ayudo a mis amigos siempre que puedo, por eso acabo metiéndome en tantas cosas a lo largo de solo 365 días que tiene un año. 

Para terminar

No sería un buen resumen del año si me saltara todos los artículos que publico todos los días en este mi querido blog "Un informático en el lado del mal" que va a cumplir 20 años el próximo Enero, donde espero poder cerrar este año 2025 con un ciclo completo publicando todos los días. Y algunos días puedo publicar cosas chulas, como cuando me incluyeron en el Hall of Fame de IPv6. Auténticos premiso que pasan a formar parte de mis "highlights" del año.

Figura 21: Certificado de Chema Alonso en el  IPv6 Hall of Fame

Me obliga a estudiar, a hacer cosas, a forzarme a escribir todos los días. Y me permite conocer a personas chulísimas con las que colaboro en mil cosas. Algunos proyectos no os los he contado, porque están aún en proceso, pero seguro que el año que viene os cuento más cosas de ellos, o curiosidades como que este año me han abierto la página de Wikipedia en inglés, - además de la que tengo en Español, Gallego y Catatán.

Si al principio del año me dicen que voy a tener que hacer tantas cosas, seguramente me hubiera agobiado, hubiera dicho que es imposible, que no se puede hacer tanto, que no me va a quedar vida, pero sí. Se puede. Me ha quedado vida para hacer muchas cosas en la vida personal, pero eso... ya os lo cuento en mi Instagram de vez en cuando.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Bridge Alliance: CXO Forum 2025 & Telco API Forum 2025 en Singapur (16-18 de Noviembre)

Ya os he ido contando como tengo esta semana en la que estamos, pero no quería olvidarme de todas las citas. Mañana 12 de Noviembre estaré hablando de Post-Quantum Internet en el Curso de Quantum & Post-Quantum Security en la Universidad de Deusto donde tocaré los temas del libro de "Quatum Security: Tecnología Cuántica & Ciberseguridad. Criptográfica Cuántica y Post-Cuántica", donde he escrito un par de capítulos, y una visión de lo que llamamos "Quantum War", así que si vienes al curso, o si estás en el Foro de Quantum Security de MyPublicInbox (tienes que iniciar sesión primero en MyPublicInbox para poder darte de alta), tendrás los detalles.

Figura 1: Bridge Alliance: CXO Forum 2025 &

Telco API Forum 2025 en Singapur

(16-18 de Noviembre)

El día siguiente, ya lo sabes, primero estaré en el 27th International Information Security Conference: La Evolución de la Ciberseguridad en Madrid por la mañana y en el II Congreso de Hackers en Segovia por la tarde. Y a esto tienes que sumarle que el día 13 de Noviembre comenzará Nerdearla 2025 España en Madrid (en La Nave), y que yo participaré allí el Viernes 14 de Noviembre. Pero eso no es todo.

Figura 2: CXO Forum 2025 de Bridge Alliance en Singapore

El día 15 de Noviembre por la mañanita temprano me monto en el avión camino de Singapur para estar participando en el evento de la Bridge Alliance con mis amigos de la GSMA, y Cloudflare, para estar en la cena del CXO Forum la noche del 16 de Noveimbre, participar en el evento del día siguiente y estar luego el día 17 de Noviembre en el Telco API Forum, donde estaré en un panel hablando de seguridad en APIs.

Figura 3: Telco API Forum 2025

La agenda de todos los eventos está en la web, y es posible que os pille un poco lejos a casi todos, pero si estás leyendo este blog desde esa región del mundo, y tienes pensando estar por allí, pues ya sabes donde encontrarme. 

Figura 4: Speakers del Telco API Forum 2025

Creo que en esta ocasión soy el único ponente de España, algo que últimamente me empieza a pasar de vez en cuando. Pero se me reconoce bien, soy el del gorro a rayas. Ya lo sabes.

Figura 5: Agenda del Telco API Forum 2025 en Singapur

Y nada más, regresaré para el día 19 de Noviembre, que tengo un evento muy bonito en mi querida Telefónica, y no puedo no pasarme por allí, pero ya os publicaré algunas fotos de todos estos días para que estéis informados. Mientras tanto, cuidadme Madrid y España... y sí, también Lisboa y Portugal.

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Cómo exportar tus TOTPs de Latch a Google Authenticator

Si eres uno de los cientos de miles de usuarios de Latch, probablemente ayer recibirías un mensaje que te avisaba que el producto lo van a poner en un Phase-out, así que debes especialmente salvaguardar tus TOTPs, exportando desde tu cuenta en la Cloud de Latch todas las semillas de tus 2FA para que no se te quede ninguna cuenta bloqueada sin acceso a ellos.

Figura 1: Cómo exportar tus TOTPs de Latch a Google Authenticator

Como recordaréis, esta era una de las características que tenía Latch con el Cloud-TOTP, y que evitaba la pérdida de las semillas y el bloqueo de cuentas cuando se perdía el 2FA, por ejemplo, con apps como Google Authenticator que - por seguridad - guardaban las semillas en la zona segura del terminal móvil. Tiempo después, Google Authenticator siguió la misma propuesta que Latch, y comenzó a guardar las semillas en la Cloud, y hoy en día lo hace igual que lo hace Latch, así que puedes exportarlas allí perfectamente. 

Figura 2: Mensaje de entrada en Phase-out de Latch

Una de las cosas que esperemos que Google Authenticator añada pronto es el log de visualización de los Tokens TOTP que te permite saber si alguien ha iniciado al 2FA accediendo con información de tu app de 2FA o no, pero seguro que en el futuro tendremos esa opción.

Figura 3: Guía de exportación de TOTPs de Latch

Para hacer el proceso de exportación, el equipo de Latch ha publicado una guía muy sencilla paso a paso para que exportes desde una nueva función de la app que añadieron en las últimas versiones justo para Exportar los TOTP que tengas en el servicio de Cloud-TOTP de Latch. Yo lo he hecho y funciona perfectamente, y he pasado todos los 2FA literalmente en 1 minuto.

Figura 4: Opción de Export TOTPs to another authenticator

Para empezar debes irte a las Settings / Configuración y seleccionar la opción que veis remarcada de "Export TOTPs to another Authenticator" y comenzará el asistente que te guiará en pocos pasos para tener un fichero con todos los QRCodes que necesitas para migar los 2FA a, en mi caso, Google Authenticator.

Figura 5: Seleccionar TOTPs a exportar

En la siguiente fase del proceso debes seleccionar los que te interesan exportar, y si quieres todos, pues haces clic en "Select all" y listo. Confirmas la selección y exportas las semillas de todos tus TOTPs en forma de QRCodes.

Figura 6: Tokens exportados y QRCodes

Una vez terminado, tienes la opción de "Compartir / Share" para enviarte el fichero con todos los QRCodes. a donde quieras, que luego lo puedas escanear bien. En mi caso lo he pasado mi equipo y lo he abierto allí en el monitor, para ver un QRCode por cada página. El resto, es ir a Google Authenticator, darle al "+" abajo a la derecha, y seleccionar "Scan a QRCode".

Figura 7: Google Authenticator - TOTPs en la Cloud de tu cuenta Google

En un minuto literalmente tendrás todos tus 2FA Cloud-TOTP almacenados en tu cuenta de Google, y podrás visualizarlos desde Google Authenticator. Si miras arriba a la derecha verás un icono que muestra que Google Authenticator está conectado a tu almacenamiento en Cloud, donde se están las semillas. 

Figura 8: FaceID + Exportación e Importación de cuentas

Por último, dos opciones más de Google Authenticator, una para proteger con FaceID la app, que se hace desde las Settings / Configuración que tienes en el menú superior izquierdo de la pantalla principal, y la opción de Exportar e Importar la cuenta completa con todos los QRCodes entre cuentas de Google. No es exactamente el mismo proceso, pero te permitirá llevarte tus 2FA a otra cuenta si lo deseas en el futuro. Goodbye Latch... qué buenos momentos me llevo con la creación de Latch y lo importante que fue para la construcción de nuestro querido "unicornio" ElevenPaths, pero 12 años después, el mundo ha girado mucho. 

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)  

Thanks for the ride! Los Proyectos de los equipos de Chema Alonso en Telefónica

Esta semana comienza una nueva etapa en mi vida profesional, donde estaré como Consejero de Ciberseguridad de Telefónica, y en el Consejo de Telefónica Tech, además de alguna cosa nueva más allá de Telefónica que ya os contaré a su tiempo, y mirando para atrás y leyendo muchos de los mensajes de los compañeros que he recibido, solo puedo deciros que gracias, y que el viaje ha sido apasionante. Sin vosotros no habría sido nada. 

Figura 1: Thanks for the ride!

He tenido la suerte de trabajar con miles y miles de personas en mis equipos, y no puedo estar más agradecido a todo el trabajo que habéis hecho durante tantos años en un entorno tan cambiante, y aunque ya os digo que es imposible recoger todo el viaje en un artículo - por muy largo que sea -, dejadme que os haga un recordatorio de los highlights de vuestros proyectos.

Talentum

Comencé el 1 de Febrero del 2012 con el programa Talentum. Un programa al que le puse el nombre en latín para que funcionara en todo el mundo. Fue un PDF enviado a finales de Enero a Telefónica con una idea para traer hackers a Telefónica con dos programas distintos. De allí llegaron las primeras hornadas de compañeros, y comencé a trabajar con un grupo muy reducido de personas. 

Figura 2: Talentums probando los primeros equipos en Wayra

Estuve llevando ese programa durante quince maravillosos meses, y me lo pasé genial. Y luego siguió volando... A día de hoy el programa sigue existiendo, con muchas mutaciones, y ha sido algo clave desde entonces en todas mis unidades, donde he ido destinando siempre presupuesto para tener a nuevos jóvenes en los equipos. 

Figura 3: Presentación de los proyectos de las becas Talentum

Ahí, el equipo era muy pequeño, Rosalía, Cristina, Javier Santiso, y disfrutamos de un intensidad llena de ilusión.

El equipo de ElevenPaths

En Abril del año 2013 comenzamos otra andadura diferente. Hacer de Telefónica la empresa líder en servicios de ciberseguridad construyendo desde Informática 64 y el Vertical de Seguridad. Era un reto imposible, pero nos pusimos día a día, paso a paso, y logramos definir un estrategia muy especial que nos funcionó: La escalerita, el farming, el hunting y Telemetry. Por el camino hubo que hacer muchas patentes de nuevos productos, alinear muchas áreas de la compañía, adquirir tecnologías y empresas que nos ayudaran a tener un mejor portfolio y una mejor llegada al mercado. 

En el año 2016 el trabajo de todos vosotros ya había hecho que Telefónica superase los 300 M de facturación en ciberseguridad - algo que nos parecía una auténtica locura -, pero siguieron subiendo y en 2018 casi alcanzamos los 400 - que nos quedamos a 2 - , hasta llegar a los más de 500M€ de facturación en 2019, que fue el último año antes de incorporarse en Telefónica Tech. Y luego aún lo hicisteis mejor aún.

Figura 4: Security Innovation Day 2019

Por el camino, las proyectos Path1, Path2, Path3, Path4, Path5, los productos como Lath, Faast, Tacyt, Metashield, que ayudaron a tener tracción en el mercado, el trabajo con SealSign, Shaadow, el montaje del CyberSOC con los equipos de operaciones, Vamps, Cyberthreats, Sinfonier, Octopus y un largo trabajo día a día para seguir mantenido el pulso. Por supuesto, las mil y una alianzas que hicisteis, el trabajo de Telemetry para asegurar el Go-To-Market y un trabajo de Branding que llevó la marca ElevenPaths a todos los rincones. Los Security Innovation Day que se transformarían después en los eventos de LUCA de Innovación, los MWC, gracias a los equipos de marketing que os distéis unas curradas infinitas siempre.

Por supuesto, hubo que hacer mucha alianzas, y trabajar con muchos partners como FireEye, PaloAlto, Bluelive, LogTrust, Fortinet, Cico, SonicWall, ESET, etc,  que nos acompañaron en todo el camino. No me quiero olvidar tampoco de vosotros, los Chief Security Ambassadors, que fuisteis siempre amigos, compañeros, y la primera carta de presentación de lo que hacíamos. Por el camino quedaron mil Security Days, RSAs, Mobile World Congress, y un trabajo que hizo que ElevenPaths fuera valorado por más de 1.2 B, y fuera una de las partes fundamentales de nuestra querida Telefónica Tech que hoy tenemos.

Los equipos en CDO

En el año 2016 tocó formar nuevos equipos y tuve la suerte de trabajar con nuevos profesionales de otras áreas. Equipos de la Global Big Data Unit para crear el equipo interno de Chief Data Officer, las unidades de Air Street en Londres, los compañeros del Data Transparency Lab, pero también los equipos de Telefónica Ingeniería de Seguridad donde tuve la suerte de además ser consejero, el negocio de Advertisement, la empresa Axonix, montar LUCA a partir de SmartSteps y SmartDigits, Synergic Partners, y la "locura" de una Joint-Venture con China Unicon "SmartSteps Digital Group Ltd.". Y fue un viaje.

El negocio de Global Advertisement fue una de las responsabilidades y uno de los equipos de los que estar más satisfecho. Llegó a CDO el equipo en 2016, con un negocio generado el año anterior de 280M€ y yo solo tuve que acompañaros en el camino, para que lo llevarais vosotros, con un trabajo fantástico, hasta 480M€ en los cuatro años que estuvisteis en la unidad. Por el camino, hubo que gestionar la venta de Axonix, y los proyectos de transformación de MarkTech en las operaciones. Y yo solo tuve que aprender de vosotros, porque sabíais bien lo que teníamos que hacer.

Figura 5: LUCA - From BASIC DATA to BIG Data

En el equipo de LUCA, comenzar con una marca desde cero para crear una compañía a partir de SmartSteps, SmartDigits y la integración de Synergic Partners fue un reto, pero lo hicisteis. Al final de 2019 ya era una empresa que facturaba 21M€. Para ello hubo que crear muchos productos, hacer alianzas, participar en foros, construir las relaciones con los analistas, y al mismo tiempo, gestionar una JV en china, con operaciones legales multi-idioma que a la postre nos daría muchas alegrías, con la entrada de JD.com a principios de 2019 y la evolución posterior que llevo a que el valor de la compañía se multiplicara. 

Pero también tocó el trabajo más duro interno de construir los enablers para el futuro de los servicios digitales de Telefónica. La Cuarta Plataforma (que luego cambiariamos de nombre a Kernel), con la gestión de la identidad única, el modelo de datos, las APIs estandarizadas, el motor de lenguaje natural de Aura, el gestor de consentimientos para ser compliance con la llegada del nuevo GDPR y pasar todo a un entorno Cloud. 

Figura 6: Si visitas La Cabina puedes ver funcionando

la 4ª Plataforma en tiempo real en Telefónica de España.

Esta info es similar a la de Alemania, Brasil o UK, por ejemplo.

Todo eso sin parar nada, y seguir capeando las olas. Aquello, que parecía imposible, es un camino que lo fuisteis haciendo, día a día, API a API, dato a dato, hasta llegar a los números de diciembre de 2024, que tuve la suerte de presentar en el último Mobile World Congress, donde además me pude conecta en tiempo real a todas las plataformas. Aquí hubo que trabajar mucho con Microsoft, pero también con Amazon, Google o Meta. Cada acuerdo eran meses de trabajo, pero fueron saliendo, uno a uno, año a año.

Figura 7: Presentación MWC 2025. Digital Transformation & Open Gateway

También, además de ElevenPaths, LUCA, Global Advertisement, Axonix, Synergic Partners, Data Transparency Lab, Telefónica Air Street y Telefónica Ingeniería de Seguridad, durante los años de Chief Data Officer nos dio tiempo a innovar y lanzar proyectos de aún más innovadores, pensando en el futuro. Aura, fue uno de ellos, creando el motor NLP que el año pasado tenía 11 Millones de Usuarios y alcanzó las 400 Millones de Interacciones con usuarios, a través de los más de 30 canales en los que está disponible. Fueron muchas las integraciones que hubo que hacer con canales digitales, servicios, chats, plataformas de voz etcetera, en Contact Center, WhatsApp, mando vocal, apps móviles, webs, etc...en múltiples países.

Figura 8: Aura alcanzó 400 Millones de interacciones en 2024

El trabajo cuando haces proyectos nuevos, totalmente diferentes a lo que hace la industria, es siempre difícil, pero al final, controlar el interfaz natural de los clientes y no entregárselo a Alexa, Google Home, era el objetivo en aquellos momentos, así que solo había una opción. Hacerlo o hacerlo, y vosotros lo hicistéis. También cuando se evitaba dar el control del descodificador de televisión a Amazon o Google, y se siguió apostando por un desco hecho in-house. Así que decidimos darle más valor a ese desco, y le añadimos las Living Apps, para extender la funcionalidad. 

Figura 9: Aura en Vivo Brasil en App & WhatsApp

Aquella locura de crear un espacio para ejecutar aplicaciones en el desco, hecha por un reducido equipo de innovación, nos permitió llevar experiencias como SmartWiFi, Conexión Segura, Mi Movistar, Movistar Cloud o Perplexity a todos los clientes de una manera rápida y sencilla. Los clientes no necesitan instalar apps, ni tener usuarios extras para gestionar las apps instaladas. Y esto hizo que el año pasado se alcanzaran ya los 10M de sesiones en esta plataforma. No está mal, para ser un proyecto que nació como una Idea Loca en su momento para llevar más experiencias a los clientes.

Figura 10: Mi Movistar, Movistar Cloud, Smart WiFi, Conexión Segura

Pero no fue el único, los equipos de innovación os dejasteis las noches, para hacer cosas aún más difíciles, como el proyecto de Movistar Tokens, o la "locura" de hacer un SmartDisplay como Movistar Home, con el objetivo de parar el hype de Alexa y Google Home en los hogares de nuestros clientes. Este proyecto, del que ya os hablé en otro artículo largo y tendido, fue además un ejemplo de trabajo a varias bandas, donde los equipos de fabricación de hardware en Global CTIO, los equipos comerciales en Telefónica, y los equipos de innovación en CDO tuvimos que pasar muchas noches sin dormir para sacarlo. Al final, lo sacasteis, se paró el hype, y se vendieron todos los dispositivos, hasta que decidimos que el mundo no se había puesto fácil para hacer hardware. Otra locura de innovación que aún seguimos usando miles de clientes.

Figura 11: Demo de HaC en tiempo real en el MWC 2025

Pero entre todos los proyectos de esos años - que son decenas y decenas de ellos - hay uno que fue especialmente importante para todos nosotros, por lo duro que fue, por lo que tuvisteis que trabajar, y por lo que sé que echasteis en él. HaaC "Home as a Computer", a.k.a. "Home advanced Connectivity" o "Agente Único". Había que meter un agente único en el router de SmartWiFi, y eso exigía normalizar los datos, crear las APIs, sustituir los agentes del router por uno nuevo creado sobre el firmware, crear las plataformas Cloud de Datos, meter Conexión Segura, que funcionaran los servicios de WiFi Calls, de Priorización de Tráfico, Gaming ON, en el hogar, y que se coordinara con las apps de SmartWiFi, donde metistéis en roadmap perfiles y control parental. Todo de una y en toda la planta.

Esta es una de las cosas que cuento. Fueron varios años de trabajo, con roll-outs de operaciones en planta masivas, porque las herramientas de administración remota de los Routers de SmartWiFi, las herramientas de Configuración y Optimización, debían ser funcionando. A los equipos de CTO, de SmartWiFi, de Conexión Segura, de Hardware en CTIO, etc... habría que daros una muesca más en el cinturón por este proyecto, que tuvo momentos de mucha tensión, retrasos en despliegues que nos quitaron la vida y el sueño, pero que nos dejó la satisfacción de haberlo hecho mientras seguía funcionando el servicio.

Figura 12: Los números de Vídeo, Apps, Aura, HAC, Kernel, SmartWifi,

Payment, Living Apps, Tokens, Innovation Services, etc...

Muchas veces s difícil explicar cómo encaja la foto de todos los servicios y plataformas de una compañía como Telefónica, pero cuando 33MM de API Calls en en Kernel (Cuarta Plataforma), o 578MM de registros de datos te das cuenta de la escala que tiene todo lo que montasteis durante estos años. Y a mí me da vértigo. Me pregunto muchas veces cómo sería la sensación de ser el que da al último botón antes de un nuevo rollout sabiendo que eso tiene que seguir funcionando.

Los equipos en Chief Digital Consumer Officer

En el año 2020, una vez que los equipos de ElevenPaths, LUCA, Telefónica Ingeniería de Seguridad y Global Advertisement - es decir, todo lo que generaba ingresos - se fueron a B2B y Telefónica Tech, tuve la suerte de trabajar con nuevos equipos. Con una situación muy diferente. Iba a ser el Chief Digital Consumer Officer, y por primera vez me tocaba la innovación de verdad, que hasta el momento era innovación solo en nuestro ámbito. Pero también me tocó trabajar con un montón de equipazos nuevos brutales. 

El equipo de Apps (Novum) que venía de Tuenti, el equipo de la Plataforma Global de Televisión, el equipo de Devices & Partnerships, el equipo de Servicios Financieros y la Plataforma Global de Pagos, el equipo de Core Innovation, y un montón de filiales que teníamos que gestionar. Telefónica Silicon Valley, Telefónica Ventures, Telefónica Alpha y Telefónica Alpha Health, los equipos de Telefónica Educación Digital en Perú, España y Brasil, con Miriadax, el Instituto Tecnológico Telefónica, Axismed en Brasil, Movistar Money en Colombia, Telefónica I+D, Telefónica Digital España y UK, Wayra con todos sus países, Terra en Brasil y México, y algún equipo más en Chile para la televisión y el mundo de la innovación. Un rol global tiene esta maravilla, que tienes la oportunidad de trabajar con profesionales de todo el mundo, y esto sólo lo puedes tener en empresas como Telefónica.

Y todo esto nos toca en medio de la pandemia... ¡wow!

Durante los primeros dos años hubo que tomar muchas decisiones y rápido, ya que el presupuesto ya no se sostenía con ingresos que generásemos, sino con asignación de budget, con lo que tomasteis muchas acciones de simplificación, integración, y parar cosas. Se vendió el Instituto Tecnológico Telefónica, y traspasamos Telefónica Educación Digital Perú, Terra México y Terra Brasil a otras unidades del grupo, vendimos Telefónica Alpha Health, e Integramos Telefónica Ventures y Telefónica Alfa dentro de Telefónica OpenInnovation, es decir, nuestra querida Wayra. Pero también hubo que cerrar operaciones en Chile, Brasil o Silicon Valley. 

Figura 13: O2 TV Germany, un proyecto que llevó años.

Al mismo tiempo, nos metimos con dos de los proyectos más complejos y que más canas me ha dado de los años que he vivido en  Telefónica (todavía me acuerdo del día en que me convencisteis para ello): Desplegar la plataforma de vídeo en Alemania e integrar la plataforma de televisión de España con la global para hacer una única plataforma en todo el mundo Telefónica. Yo creo que me hicisteis mucho más viejo con estos proyectos, de los que una vez en ejecución me siento muy orgulloso de lo "locos" que sois al meteros en estas transformaciones.

Como éra poco lo que teníamos.... Open Gateway y Telefónica Innovación Digital

En el año 2022 nos cambiaron un poco el rol, y fuimos la unidad de Chief Digital Officer, sin embargo no fue muy significativo, porque los proyectos internos tenían su dinámica de trabajo, con su día a día en todos ellos para avanzar a toda velocidad el roadmap de Novum, la Tele, SmartWiFi, Kernel, etc, etc, etc.. y Wayra estaba funcionando bien, con un valor de cartera de las inversiones de más de un centenar de millones de €, generando fit con el grupo, y con unos ingresos que garantizaban su sostenibilidad y futuro, por lo que estar como presidente de esta compañía era algo divertido y que no me hizo la vida peor. 

Además, estar cerca de las startups, de los Fondos de Inversión, de los emprendedores, apostar por empresas invirtiendo en ellas, y aprender de todos vosotros sobre cómo hacer un buen análisis fue algo que no me dio dolores de cabeza, sino al contrario, muchas alegrías. Pudimos entrar en empresas como Perplexity, Airalo o Bit2Me, que son solo una muestra pequeñita de lo molón de este trabajo.

Figura 14: OpenGateway en el mundo

Pero de repente llegaron dos nuevos proyectos que teníamos que hacer. Uno de ellos, OpenGateway, nada más y nada menos que coordinar la industria para APIficar todas las capacidades Telco en un standard único que nos permitiera ir al mercado de los developers a través de canales digitales. Y eso implicaba mucho curro. Por otro lado, integrar todas las jurídicas dentro de una sola: Telefónica Innovación Digital. El reto era mayúsculo porque además había que hacer que esta jurídica fuera sostenible presupuestariamente, haciendo que la facturación de los proyectos, servicios y productos que fuéramos ejecutando tuvieran su ingreso asociado. 

Figura 15: Telefónica Very Strong en media y Leader en innovación

Y había que seguir probando cosas, como los proyectos de AR&XR, los mundos virtuales en Movistar Experiencia Inmersiva trabajando con Meta, trabajando con los equipos de la web del centenario de Telefónica que recibido un premio, ayudando e impulsando con la RAE el proyecto LEIA, haciendo proyectos de productos y serviciso de innovación que pudieran ser "ready to die", donde testeamos cosas que no estaban haciendo las unidades de negocios con una marca no comercial, para ver cómo la gente usa las tecnologías.

Figura 16: Lanzamiento de la red Hellium en Telefónica México

Integraciones con pasarelas de criptomonedas, e-commerce con sostenibilidad medioambiental, servicios de detección de Deepfakes, etc... . Proyectos tan "locos" como  el de la integración de las redes móviles en las redes Hellium basadas en web3 lanzadas en México después de la inversión que hicimos en Border desde Wayra. O como los sistemas de cifrado post-cuántico para cifrar las comunicaciones con las redes IoT o de alta seguridad en proyectos de defensa. Proyectos despliegue de capacidades de GenAI en la compañía. 

Figura 17: Descarga el libro "El poder de las conexiones. Una historia de Innovación"

Contar todos me llevaría muchas, muchas, muchas páginas, pero ese el trabajo de Innovación que los equipos llevan haciendo desde el siglo pasado, como quedo publicado, con artículos de los grandes Enrique Blanco, Julio Linares, e históricos de la casa, en el libro de la historia de la innovación de Telefónica que se puede descargar todo el mundo desde la web. Buscar siempre los límites y hacer cosas. Muchas cosas pequeñas, grandes, atrevidas, exitosas y fallidas, que ha permitido que al final la industria os reconozca el trabajo como líderes en innovación en el sector. Y haciendo que dentro de todo lo que es Telefónica, destaque sobre todos su esfuerzo constante por la innovación, algo que está en el corazón de toda la compañía.

Figura 18: Índices de Telefónica en las diferentes categorías

Estos dos años, el trabajo que habéis hecho los equipos legales, comerciales, de control financiero, de recursos humanos, etcétera, en la construcción de esta empresa ha sido impresionando. Firmar la cuentas del año pasado en este mes de Abril de esta compañía, viendo el trabajo que hay detrás, es algo que me llevo en el recuerdo, y os lo quiero agradecer, porque sé lo que ha sido hacer esto.

Casi de 5.000 días y 5.000 noches

Durante estos años, trabajar con todos y cada uno de los compañeros de Telefónica ha sido una experiencia única. Pero también con los partners, con los proveedores, con los clientes, y con la industria. Han sido casi 5.000 días de mi vida en esta compañía, a la que voy a seguir ligado como Consejero de Ciberseguridad de Telefónica, y en el Consejo de Telefónica Tech desde donde intentaré seguir haciendo lo mejor que sé que la empresa sea mejor. He tenido la suerte de disfrutar de proyectos maravillosos, que eran un reto intelectual y operacional, hemos tenido aciertos y he tenido fallos, algunas cosas nos han salido espectaculares, otras no tanto, pero sobre todo hemos hecho cosas juntos. 

Muchas cosas. Negocio, Innovación, Transformación Interna. Me habéis enseñado todos los días cosas nuevas, me habéis demostrado por qué los equipos de Telefónica han hecho que esta empresa sea la que es, que sea reconocida en el mundo como una de las empresas líderes, y no me cabe la menor duda de que seguirá siéndolo, porque aún estáis ahí. Las personas van y vienen, muchos de los compañeros que han estado conmigo en este viaje ya no están, pero el espíritu, la cultura, el ADN sigue dentro, y los que estáis sabréis hacer que la empresa sea aún más grande.

Sólo puedo daros las gracias. A vosotros, a los que habéis estado en todos esos centenares de proyectos (los que he citado y los que no que no me caben todos), a todos los que habéis estado en esas empresas que han formado parte del equipo, a todos los que habéis estado en cualquier rincón de Telefónica trabajando en apoyar a estos proyectos y empresas. Sois vosotros los que habéis hecho posible que se hagan esos proyectos durante esos años. Y por el camino, habéis hecho que para mí sea un viaje maravilloso. 

¡Saludos Malignos!

Autor: Chema Alonso (Contactar con Chema Alonso)