BIMI: logo ve schránce a co doopravdy vyžaduje

BIMI je standard za logy značek vedle zpráv v Gmailu, Yahoo a Apple Mailu. Často se prodává jako marketingová funkce — a viditelnost je skutečná — ale ve své podstatě je to motivační schéma: logo je odměna, kterou přijímače rozdávají za dokončenou e-mailovou autentizaci. Otázka „jak dostaneme logo do schránky“ se tedy rozkládá na práci, kterou byste měli chtít tak jako tak.

Předpokladem je vynucování, ne záznam

BIMI vyžaduje DMARC ve vynucování: p=quarantine (naplno, bez výjimky přes pct) nebo p=reject — a přijímače se dívají i na politiku subdomén. Právě tenhle krok zastaví většinu BIMI projektů, protože žádost o logo se náhle promění v úklid autentizace. Pokud je vaše doména pořád na p=none, poctivá cesta začíná u cesty k reject a logo je to, co si vyzvednete na jejím konci. Logika je zdravá: zobrazit vaši značku vedle zprávy je prohlášení o důvěře a přijímače ho dělají jen tehdy, když vaše politika zaručuje, že padělaná pošta neprochází.

Záznam a soubor s logem

Samotný BIMI záznam je jedna TXT položka (default._bimi na vaší doméně) ukazující na vaše logo. Logo musí být SVG v omezeném profilu — SVG Tiny bez skriptování a externích odkazů — servírované přes HTTPS. Čtvercové, jednoduché, čitelné v 16 pixelech: tohle je uvažování jako u favikony, ne jako u brožury. Zveřejnit záznam a soubor stojí hodinu; některé přijímače se tím spokojí a logo ukazují už na tomhle základě.

Certifikát, a jestli za to stojí

Největší přijímače — mezi nimi Gmail a Apple — navíc vyžadují Verified Mark Certificate: certifikát od autorizovaného vydavatele dosvědčující, že logo je opravdu vaše značka, historicky s podmínkou registrované ochranné známky a cenou ve vyšších stovkách dolarů ročně (novější úroveň Common Mark požadavek na známku poněkud uvolňuje). Přesně tady bydlí skutečná otázka nákladů a přínosů a odpověď se liší podle odesílatele: pro spotřebitelskou značku odesílající ve velkém může být místo ve schránce plus antiphishingový signál snadno k ceně; pro malého B2B odesílatele je zveřejnění záznamu bez certifikátu — logo u některých přijímačů zobrazené, u jiných ignorované — obhajitelné místo, kde se zastavit.

Co si odnést

Berte BIMI jako milník: všechno, co vyžaduje — plné vynucování, zarovnaná autentizace u každého odesílatele, záznamy, které zůstávají správné — je přesně stav, který dobře vedená doména chce bez ohledu na loga. Dostaňte se tam napřed a BIMI bude odpoledne práce; honte napřed logo a bude z toho projekt. Kontroly záznamů v Sojce zahrnují i BIMI záznam a poradce připravenosti říká, jak daleko je vynucování.

Související: Z p=none na p=reject bez rozbití vlastní pošty · Proč mít DMARC dřív, než se něco pokazí.

Zkontrolujte si doménu zdarma — přečte veřejné DNS a oznámkuje, co v něm je.