Dacă ai pus deja la punct SPF, DKIM și DMARC, următorul subiect care apare aproape inevitabil este BIMI. Numele vine de la Brand Indicators for Message Identification și, pe scurt, standardul poate ajuta la afișarea logo-ului companiei tale în anumite aplicații de email. Este un pas interesant pentru vizibilitate și recunoaștere de brand, dar merită spus clar din prima: BIMI nu este o măsură de securitate în sine. Nu oprește singur phishingul, nu înlocuiește autentificarea emailului și nu repară un domeniu cu probleme de livrare sau reputație.
Ordinea corectă este alta: mai întâi rezolvi autentificarea emailului, abia după aceea implementezi BIMI. Motivul este simplu. Documentația BIMI Group arată că baza este autentificarea cu SPF, DKIM și DMARC, iar politica DMARC trebuie să fie aplicată real, nu doar declarată formal. Pentru BIMI, politicile de tip p=none nu sunt acceptate, iar ghidul BIMI menționează și că un procent sub 100 nu este acceptat. În plus, Google cere explicit o configurație care să includă DMARC la enforcement și pct=100 pentru domeniul care trimite.
Înainte să te gândești la logo, verifică partea care chiar ține de securitate și livrare. Domeniul trebuie să trimită email numai prin surse autorizate în SPF. Mesajele trebuie să fie semnate cu DKIM. Apoi trebuie să existe aliniere corectă pentru autentificare, astfel încât DMARC să poată valida coerent mesajele. Dacă aici există fisuri, BIMI nu te ajută. Din contră, riști să pierzi timp pe partea de branding înainte să ai fundația tehnică stabilă.
După ce SPF, DKIM și DMARC sunt în regulă, treci la implementarea BIMI propriu-zisă. Primul element este logo-ul. În ecosistemul BIMI, acesta trebuie pregătit în formatul cerut de standard, adică SVG în forma acceptată de furnizorii care suportă BIMI. Fișierul trebuie găzduit la o adresă publică, stabilă și accesibilă prin HTTPS. Dacă logo-ul este pus pe un URL temporar, într-o zonă restricționată sau într-un format greșit, implementarea se poate opri aici, chiar dacă restul setărilor sunt corecte.
Al doilea element este certificarea, acolo unde furnizorul o cere. Aici apar cele mai multe confuzii. Google precizează în documentația oficială pentru Gmail că ai nevoie de certificare terță pentru domeniu și logo, prin VMC sau CMC. Cu alte cuvinte, pentru Gmail nu este suficient doar să publici un record BIMI și un fișier SVG. În schimb, Yahoo spune în documentația sa că, în prezent, nu cere obligatoriu VMC pentru ca logo-ul să apară în aplicațiile Yahoo, deși îl poate lua în calcul dacă există. Concluzia practică este foarte importantă: nu presupune că BIMI se va afișa identic peste tot. Fiecare furnizor are propriile condiții de eligibilitate.
Al treilea element este recordul DNS BIMI. În forma uzuală, acesta se publică sub default._bimi.domeniul-tău. Recordul include versiunea BIMI și linkul către logo. Dacă folosești VMC sau CMC, poate exista și referința către fișierul asociat certificatului. Înainte de publicare, merită să verifici încă o dată cine trimite email în numele domeniului, ce subdomenii sunt implicate și dacă toate fluxurile legitime respectă deja politica DMARC. BIMI nu ar trebui adăugat “orb”, doar pentru că ai văzut logo-uri în inbox la alte branduri.
O implementare sănătoasă arată așa: validezi SPF, DKIM și DMARC; confirmi că DMARC este pe p=quarantine sau p=reject și, unde este cerut, pct=100; pregătești logo-ul SVG conform cerințelor; obții VMC sau CMC dacă furnizorul relevant îl cere; publici recordul BIMI în DNS; apoi verifici rezultatul cu instrumente de validare și urmărești comportamentul în clienții de email importanți pentru tine. Dacă logo-ul nu apare imediat, nu înseamnă automat că ai greșit. Pot exista întârzieri de propagare DNS, verificări suplimentare de reputație sau limitări de afișare la nivelul aplicației de email.
Cel mai important lucru rămâne însă perspectiva corectă. BIMI este despre identitate vizuală și consecvență de brand, nu despre protecție directă împotriva atacurilor. Siguranța reală rămâne în SPF, DKIM, DMARC, monitorizarea reputației domeniului, curățenia listelor de trimitere și instruirea oamenilor să recunoască mesajele suspecte. Pe scurt, SPF, DKIM și DMARC sunt fundația de securitate. BIMI este vitrina. Vitrina poate ajuta, dar nu ține loc de fundație.
