bimi

BIMI (Brand Indicators for Message Identification) to standard poczty elektronicznej, który pozwala wyświetlać zweryfikowane logo marki obok wiadomości w skrzynkach obsługujących ten mechanizm, m.in. w Gmailu, Yahoo i Apple Mail. Logo nie jest ozdobnikiem do kupienia — to nagroda za pełne, poprawne uwierzytelnienie domeny nadawcy, dlatego BIMI traktuje się jako zwieńczenie wdrożenia zabezpieczeń pocztowych.

Jak działa BIMI

Warunkiem wstępnym jest działające uwierzytelnianie: rekordy SPF i DKIM oraz polityka DMARC ustawiona w trybie egzekwowania (quarantine lub reject) — polityka none nie wystarcza. Następnie w strefie DNS publikuje się rekord TXT pod nazwą default._bimi.domena, wskazujący adres URL pliku z logo w formacie SVG Tiny PS (uproszczony, bezpieczny profil SVG). Część dostawców, w tym Gmail, wymaga dodatkowo certyfikatu VMC lub CMC, wystawianego przez urząd certyfikacji po zweryfikowaniu praw do znaku towarowego. Gdy wiadomość przejdzie kontrolę DMARC, serwer odbiorcy pobiera logo z rekordu BIMI i wyświetla je przy nadawcy.

Zastosowanie w praktyce

BIMI wykorzystują przede wszystkim marki prowadzące regularną komunikację e-mailową: sklepy, banki, SaaS-y i wydawcy newsletterów. Widoczne logo zwiększa rozpoznawalność nadawcy i może poprawiać wskaźnik otwarć, a jednocześnie utrudnia phishing — podszywająca się wiadomość bez poprawnego DMARC loga nie otrzyma. Wdrożenie przebiega etapami: konfiguracja SPF i DKIM, przejście DMARC z monitorowania na egzekwowanie, przygotowanie logo w SVG Tiny PS, publikacja rekordu BIMI i ewentualny zakup certyfikatu VMC. Całość wymaga jedynie dostępu do zarządzania rekordami DNS domeny, więc można ją przeprowadzić u dowolnego rejestratora lub dostawcy hostingu. Po publikacji warto zweryfikować konfigurację walidatorem BIMI oraz raportami DMARC, które pokażą, czy wysyłki faktycznie przechodzą uwierzytelnienie — bez tego logo nie pojawi się w skrzynkach, nawet gdy sam rekord BIMI jest poprawny.