Implementar Brand Indicators for Message Identification (BIMI)

Brand Indicators for Message Identification (BIMI) es un estándar del sector que permite que aparezca un logotipo aprobado junto al correo electrónico de un remitente en las plataformas participantes.

Con este estándar, una marca puede determinar un logotipo que debe mostrarse en las bandejas de entrada de los proveedores de buzones de correo. Una vez publicado en un registro llamado BIMI DNS (Sistema de Nombres de Dominio), un proveedor de buzones de correo podría recoger este logotipo y mostrarlo en la bandeja de entrada si se cumplen ciertos criterios.

Los distintos proveedores hacen implementaciones diferentes, pero las ventajas son claras: destacar en la bandeja de entrada, generar confianza y tener el control de lo que se muestra.

BIMI no mejora directamente la capacidad de envío ni su reputación. Puede ayudar a generar más confianza en sus destinatarios y, por lo tanto, impulsar una mayor participación.

¿Cómo se ve?

Puede encontrar algunos ejemplos de implementaciones de diferentes proveedores y más detalles sobre los proveedores que muestran el logotipo en la página del Grupo BIMI.

¿Quién es el Grupo BIMI?

El grupo BIMI es un grupo de trabajo que desarrolla BIMI, ya que no solo cubre el logotipo, sino también los requisitos técnicos, legales y de cumplimiento.

El Grupo BIMI está formado por varios grupos de interés de diferentes áreas de la industria: Google, Yahoo, Fastmail, Proofpoint, Mailchimp, Sendgrid, Valimail y Validity.

¿Quién apoya a BIMI?

La lista de proveedores de buzones de correo que admiten BIMI está creciendo de manera constante. Se puede encontrar una lista actualizada aquí tanto para los proveedores de soporte como para los que consideran BIMI.

A partir de abril de 2023, la lista incluye Gmail, Yahoo, La Poste, Fastmail, Onet.pl y Zone, Proofpoint como dispositivo antispam y Apple Mail (a partir de iOS 16).

Los nombres más destacados en esa lista son, obviamente, Yahoo, Gmail y uno de los que la adoptaron recientemente: Apple con iOS 16. Apple tiene un papel especial en la mezcla, ya que no son un proveedor de buzones de correo, pero sí agregaron compatibilidad con BIMI a su aplicación de correo nativa. El correo que cumpla con BIMI se mostrará como "correo electrónico certificado digitalmente", lo que aumenta la confianza en la marca.

Implementación

La implementación de BIMI viene en varios pasos:

DMARC dmarc

DMARC es un estándar que permite a la marca decidir qué debe hacer un proveedor de buzones de correo con un correo electrónico que no supera la autenticación. Las llamadas políticas van desde "ninguno" sobre "cuarentena" (ubicación de carpetas de spam) a "rechazado" (bloqueo directo del correo). Solo estas dos últimas políticas se denominan "cumplimiento" y cumplen los requisitos para BIMI. El correo enviado por Adobe pasa la autenticación, ya que SPF (Marco de políticas del remitente) y DKIM (Correo identificado por claves de dominio) están configurados de forma predeterminada. El Adobe está configurando DMARC en su dominio de envío si se solicita.

Además de DMARC en el dominio de envío, DMARC también debe emplearse en el nivel de aplicación para el dominio organizativo (si el dominio de envío es news.example.com, example.com es el dominio organizativo).

Creación del logotipo de su marca create-brand-logo

La creación del logotipo debe seguir los requisitos al 100%. Consulte siempre las directrices del grupo BIMI.

El logotipo debe almacenarse en una ubicación segura (HTTPS), en caso de que se utilice una red de distribución de contenido (CDN), debe desactivarse cualquier protección que impida que los proveedores de buzones de correo obtengan el logotipo (por ejemplo, protección de bots).

Además de los requisitos técnicos, hay algunas recomendaciones prácticas como tener un logotipo cuadrado, tener un color sólido como fondo y otros. Estas recomendaciones sirven para una mejor visualización. Algunos proveedores tienen sus propios requisitos, que son adicionales a los del grupo de trabajo BIMI. Gmail por ejemplo requiere que el logotipo tenga al menos 96 x 96 píxeles.
Tenga en cuenta que el incumplimiento puede hacer que no se muestre el logotipo.

Certificado de marca verificada (VMC) vmc

Solo se necesita un certificado de marca verificada (VMC) para algunos proveedores de buzones de correo como Gmail y Apple, y por lo tanto es opcional. Sin embargo, recomendamos conseguir una VMC para aprovechar realmente BIMI.

Un certificado de marca verificada es una validación legal de que la marca puede utilizar el logotipo. Una entidad emisora de certificados comprobará esto a través de la oficina de marcas comerciales donde está registrado el logotipo de la marca. Este proceso incluye varias validaciones y comprobaciones legales y puede tardar algún tiempo. Actualmente, dos CA (autoridades de certificación) están emitiendo CMV: Digicert y Entrust. El primer conjunto de oficinas de marcas comerciales son EE. UU., Canadá, UE, Reino Unido, Alemania, Japón, Australia y España.

Como regla general, necesitará un VMC por logotipo. Tener una VMC para su dominio organizativo cubrirá subdominios y, con una función añadida, incluso dominios diferentes. En caso de que tenga distintos logotipos, se necesita más de un VMC. La entidad de certificación o el socio con el que elija trabajar le ayudará a configurarlo.

Publicación del registro BIMI publish-bimi-record

Una vez completados los demás pasos, se puede publicar el registro DNS BIMI. El registro tiene este aspecto:

default._bimi.[domain] IN TXT "v=BIMI1; l=[SVG URL]; a=[PEM URL]

"PEM URL" es la ubicación de archivo del certificado de marca verificada.

Para el dominio de envío, esto debe hacerse por Adobe.

Buena reputación good-reputation

La confianza es clave para BIMI. El usuario confía en que su proveedor de buzones solo mostrará el logotipo de los remitentes legítimos, por lo que el proveedor de buzones debe confiar en la marca, y esto lo hace su reputación de remitente. Si tiene una alta reputación, todo es bueno, pero si no lo es, el logotipo no se mostrará. Desafortunadamente, no hay información o métrica que podamos mirar para averiguar si la reputación es lo suficientemente alta.

Incluso pasar por el esfuerzo y los gastos de un VMC no quita esta parte. Si el proveedor del buzón no confía en la marca, no se mostrará el logotipo.

Sugerencias y trucos