BIMI (Brand Indicators for Message Identification)
Hogyan működik?
A BIMI nem önálló védelem, hanem jutalom a meglévő hitelesítésért. A levelezőszolgáltató (pl. Gmail, Yahoo, Apple Mail) egy beérkező levélnél ezt nézi:
- Átment-e a levél az SPF- vagy DKIM-ellenőrzésen, és illeszkedik-e a feladó domainjéhez (ez a DMARC).
- A domain DMARC-szabálya p=quarantine vagy p=reject-e. A „csak megfigyelés” (p=none) nem elég.
- Van-e a domainen BIMI DNS-rekord, és az elérhető-e a hivatkozott logó.
- A Gmail és az Apple esetében: tartozik-e a logóhoz érvényes tanúsítvány (VMC vagy CMC).
Mi kell hozzá?
| Elem | Részlet |
|---|---|
| DMARC | p=quarantine vagy p=reject, a teljes levélforgalomra |
| Logó | négyzetes SVG, a szigorúbb „SVG Tiny PS” profilban, HTTPS-en elérhetően |
| DNS-rekord | default._bimi.cegneve.hu TXT: v=BIMI1; l=https://cegneve.hu/bimi/logo.svg; a=https://cegneve.hu/bimi/vmc.pem |
| Tanúsítvány | VMC (Verified Mark Certificate, bejegyzett védjegy kell hozzá) vagy CMC (Common Mark Certificate, igazolt logóhasználathoz) |
A tanúsítványt erre jogosult kiadók adják ki, éves díjért, amely jellemzően több százezer forintnak felel meg. Tanúsítvány nélkül a logó egyes szolgáltatóknál megjelenhet, a Gmailben viszont nem.
Mikor éri meg?
Tegyük fel, hogy egy webshop havonta 60 000 hírlevelet és tranzakciós levelet küld, és a címzettek jó része Gmailt használ. Ha a BIMI-vel a logó és a Gmail-féle ellenőrzött jelvény megjelenik, a levél könnyebben felismerhető a beérkezettek között, és nehezebb a nevében hamis „csomagod érkezik” típusú levelet hitelesnek eladni. Hogy a megnyitási arányra mekkora hatással van, azt a saját listádon érdemes mérni: hasonlítsd össze a bevezetés előtti és utáni hetek Gmail-címzettekre szűrt megnyitási arányát, mert más tényezők is változhatnak közben.
Kis küldési mennyiségnél, védjegy nélkül a tanúsítvány költsége ritkán térül meg. A DMARC szigorítása viszont minden cégnek ajánlott, BIMI nélkül is.
A bevezetés sorrendje
- Térképezd fel, ki küld levelet a domain nevében: levelezőszerver, hírlevélküldő, webshop, számlázó.
- Állítsd be mindegyiknél az SPF-et és a DKIM-et.
- DMARC p=none-nal indulj, és néhány hétig olvasd a jelentéseket.
- Ha minden legitim forrás átmegy, válts quarantine-ra, majd reject-re.
- Készítsd el az SVG Tiny PS logót, szerezd be a tanúsítványt, végül tedd ki a BIMI-rekordot.
Gyakori hibák
- DMARC p=none mellett BIMI-rekord: a logó nem fog megjelenni, a rekord hatástalan.
- Kihagyott küldőforrás: ha a számlázó program nincs az SPF-ben, a reject-szabály után a számlák nem érkeznek meg.
- Sima SVG export: a grafikai programok alap SVG-je nem felel meg a Tiny PS profilnak, ezért utólagos átalakítás kell.
- A BIMI-t kézbesítési javításnak hinni: a spammappából nem hoz ki; ott a küldési hírnév és a lista minősége számít.
Hol jelenik meg a logó?
A támogatás szolgáltatónként eltér. A Gmail tanúsítvánnyal együtt jeleníti meg a logót, VMC esetén kék „ellenőrzött” jelvénnyel is. Az Apple Mail iOS 16 és macOS Ventura óta szintén tanúsítványhoz köti. A Yahoo Mail elegendő küldési hírnév mellett tanúsítvány nélkül is mutathat logót. A céges Outlook-fiókok jelenleg nem támogatják a szabványt, ezért B2B-listán a látható hatás kisebb lehet.
Röviden
A BIMI a jól beállított e-mail-hitelesítés látható jutalma: logó a levél mellett, és nehezebb hamisítás. Előbb a DMARC-ot kell rendbe tenni; a BIMI a folyamat utolsó lépése.