Implementare Brand Indicators for Message Identification (BIMI)

Brand Indicators for Message Identification (BIMI) è uno standard di settore che consente la visualizzazione di un logo approvato accanto all’e-mail di un mittente nelle piattaforme partecipanti.

Con questo standard, un marchio può determinare un logo da visualizzare nelle caselle in entrata dei provider di caselle postali. Una volta pubblicato in un cosiddetto record DNS (Domain Name System) BIMI, un provider di caselle postali potrebbe raccogliere questo logo e visualizzarlo nella casella in entrata se vengono soddisfatti determinati criteri.

Diversi provider eseguono implementazioni diverse, ma i vantaggi sono chiari: spiccare nella casella in entrata, creare fiducia e avere il controllo di ciò che viene mostrato.

BIMI non migliora direttamente il recapito messaggi o la tua reputazione. Può aiutare a creare maggiore fiducia nei destinatari e, quindi, stimolare più coinvolgimento.

Che aspetto ha?

Puoi trovare alcuni esempi di implementazioni di diversi provider e ulteriori dettagli sui provider in cui viene visualizzato il logo nella Pagina del gruppo BIMI.

Chi è il gruppo BIMI?

Il gruppo BIMI è un gruppo di lavoro che sviluppa BIMI in quanto non solo copre il logo, ma anche i requisiti tecnici, giuridici e di conformità.

Il gruppo BIMI è composto da diverse parti interessate provenienti da diversi settori del settore: Google, Yahoo, Fastmail, Proofpoint, Mailchimp, Sendgrid, Valimail e Validity.

Chi supporta BIMI?

L’elenco dei provider di caselle di posta elettronica che supportano BIMI è in continua crescita. È possibile trovare un elenco aggiornato qui sia per i prestatori di servizi di supporto che per i prestatori che prendono in considerazione il BIMI.

A partire da aprile 2023, l’elenco include Gmail, Yahoo, La Poste, Fastmail, Onet.pl e Zone, Proofpoint come dispositivo anti-spam e Apple Mail (da iOS 16 in poi).

I nomi più importanti su quell'elenco sono ovviamente Yahoo, Gmail e un recente utente: Apple con iOS 16. Apple ha un ruolo speciale nel mix in quanto non sono un provider di caselle postali, ma hanno aggiunto il supporto BIMI alla loro app di posta nativa. Le e-mail conformi a BIMI verranno visualizzate come "e-mail con certificazione digitale", il che aumenta la fiducia nel marchio.

Implementazione

L’implementazione di BIMI prevede diverse fasi:

  1. Implementazione di DMARC (Domain Based Message Authentication, Reporting and Conformance) a livello di applicazione sia per il dominio di invio che per il relativo dominio organizzativo - Ulteriori informazioni

  2. Creazione del logo del tuo marchio nel formato SVG TinyPS - Ulteriori informazioni

  3. Registrazione per un certificato contrassegno verificato (necessario solo per alcuni provider) - Ulteriori informazioni

  4. Pubblicare un record DNS BIMI con il logo e il certificato - Ulteriori informazioni

  5. Buona reputazione - Ulteriori informazioni

NOTA

Tutti i passaggi devono essere disattivati.

DMARC

DMARC è uno standard che consente al brand di decidere cosa deve fare un provider di caselle postali con un’e-mail che ha esito negativo autenticazione. I cosiddetti criteri variano da "nessuno" su "quarantena" (posizionamento cartella spam) a "rifiuto" (blocco diretto della posta). Solo queste ultime due politiche sono denominate "applicazione" e sono ammissibili al BIMI. La posta inviata dall’Adobe passa l’autenticazione, in quanto SPF (Sender Policy Framework) e DKIM (Domain Keys Identified Mail) sono impostati per impostazione predefinita. L’Adobe sta configurando il DMARC sul dominio di invio su richiesta.

Oltre a DMARC nel dominio di invio, DMARC deve essere utilizzato anche a livello di applicazione per il dominio organizzativo (se il dominio di invio è news.example.com, example.com è il dominio organizzativo).

La creazione del logo deve rispettare i requisiti al 100%. Fai sempre riferimento al Linee guida del gruppo BIMI.

Oltre ai requisiti tecnici, ci sono alcune raccomandazioni pratiche come avere un logo quadrato, avere un colore a tinta unita come sfondo e altri. Questi consigli sono utili per ottenere una visualizzazione ottimale.
La mancata conformità può comportare la mancata visualizzazione del logo.

Certificato contrassegno verificato (VMC)

Un VMC (Verified Mark Certificate) è necessario solo per alcuni provider di cassette postali come Gmail e Apple ed è quindi facoltativo. Consigliamo di ottenere un VMC anche se per sfruttare davvero BIMI.

Un certificato di marchio verificato è una convalida legale che consente al brand di utilizzare il logo. Un'autorità di certificazione controllerà questo aspetto attraverso l'ufficio dei marchi presso il quale è registrato il logo del marchio. Questo processo richiede diverse convalide e controlli legali e può richiedere del tempo. Attualmente due CA (autorità di certificazione) rilasciano VMC: Digicert e Entrust. La prima serie di uffici dei marchi è costituita da Stati Uniti, Canada, UE, Regno Unito, Germania, Giappone, Australia e Spagna.

Come regola generale, è necessario un VMC per logo. Disporre di una VMC per il dominio dell’organizzazione coprirà i sottodomini e, con una funzione aggiuntiva, anche i domini diversi. Se si dispone di loghi diversi, è necessario più di un VMC. L'autorità di certificazione o il partner con cui si sceglie di lavorare sarà di aiuto nella configurazione.

NOTA

Si noti che i VMC hanno una tariffa annuale.

Pubblicazione del record BIMI

Una volta completati gli altri passaggi, è possibile pubblicare il record DNS BIMI. Il record si presenta così:

default._bimi.[domain] IN TXT "v=BIMI1; l=[SVG URL]; a=[PEM URL]

"URL PEM" è la posizione del file del certificato contrassegno verificato.

Per il dominio di invio, questa operazione deve essere eseguita per Adobe.

Buona reputazione

La fiducia è fondamentale per BIMI. L’utente si fida del proprio provider di caselle postali per mostrare solo il logo per i mittenti legittimi, pertanto il provider di caselle postali deve fidarsi del marchio, e questo viene fatto dalla reputazione del mittente. Se hai una reputazione elevata, tutto è buono, ma in caso contrario, il logo non verrà visualizzato. Sfortunatamente, non ci sono informazioni o metriche che possiamo esaminare per capire se la reputazione è abbastanza alta.

Anche considerando gli sforzi e le spese per un VMC, questa parte non viene rimossa. Se il provider della cassetta postale non considera attendibile il marchio, il logo non verrà visualizzato.

Suggerimenti

  • Il gruppo BIMI offre un utile strumento di convalida per BIMI. Se si desidera verificare se tutto è configurato e pronto o solo verificare se il logo è conforme, visitare il sito questo collegamento. Per quest’ultimo, fai clic su Generate BIMI e inserisci un dominio segnaposto ma l’URL del logo corretto. L’ispettore ti comunicherà se il logo è conforme.

  • Puoi iniziare senza VMC, non vi è alcun danno sulla tua reputazione se il tuo record BIMI non include un URL VMC, ma il logo può già essere visualizzato in Yahoo.

  • L'attuazione del DMARC a livello organizzativo è una grande impresa. Alcune aziende sono specializzate nell'aiutare i brand a raggiungere una piena adozione del DMARC.

  • Viene pubblicato un ampio elenco di domande frequenti qui.

In questa pagina