BIMI: il tuo logo nella casella di posta

Questa guida fa parte della nostra guida all’autenticazione email. Correlate: MTA-STS e DKIM vs DMARC.

Un utente tipico riceve più email al giorno, alcune delle quali sono aggiornamenti essenziali o messaggi personali, mentre altre sono email di marketing di vari brand. In questa casella di posta affollata, quali sono le probabilità che la tua email si distingua e colpisca il destinatario? Diciamo che sono piuttosto scarse, a meno che tu non aggiunga qualcosa di unico per catturare l’attenzione del lettore.

BIMI (Brand Indicators for Message Identification) mostra il logo verificato di un brand accanto alle email autenticate nei client che lo supportano (Gmail, Apple Mail, Yahoo). BIMI richiede una policy DMARC di quarantine o reject - p=none non è sufficiente. Per la visualizzazione del logo su Gmail è richiesto un Verified Mark Certificate (VMC) di DigiCert o Entrust.

Se vuoi aggiungere un fattore di credibilità e brio alle tue email di marketing, mostrare il logo del tuo brand accanto alle email può fare la differenza. Non è solo un’altra tattica di marketing, ma riguarda anche la costruzione della fiducia e il rafforzamento della tua identità di brand. Quando il logo appare proprio accanto alla tua email, dà un senso di familiarità, il che significa che il tuo pubblico riconosce il tuo brand a colpo d’occhio.

È qui che entra in gioco Brand Indicators for Message Identification (BIMI). BIMI ti consente di mostrare il tuo logo autenticato e verificato accanto a qualsiasi email autenticata, aggiungendo un certo livello di professionalità e credibilità.

Approfondiamo cos’è BIMI e come puoi configurarlo.

Che cos’è BIMI?

BIMI è uno strumento che ti permette di mostrare il logo del tuo brand accanto alle tue email nelle caselle di posta dei destinatari. In realtà, è molto più di un aggiornamento estetico; fa sì che le email risultino più autentiche e affidabili quando raggiungono la casella di posta dell’utente. Dopotutto, quando le persone vedono il tuo logo verificato accanto alla tua email, le probabilità che sia ritenuta affidabile aumentano notevolmente, soprattutto in tempi come questi, in cui ogni altra email che incontri è un tentativo di phishing o spam.

Ciò che rende questo protocollo così unico e affidabile è il fatto che lavora di pari passo con altri protocolli di sicurezza email, tra cui SPF, DKIM e DMARC. Tutti questi protocolli garantiscono che le tue email siano legittime e non siano state manomesse, così quando appare il tuo logo, comunica agli utenti che è sostenuto da un livello di sicurezza e, ovviamente, che l’email è sicura da aprire.

Si può dire che BIMI costruisce un brand coerente nelle caselle di posta e fa sì che le tue email si distinguano per tutte le ragioni giuste, senza trucchi. Se vuoi costruire fiducia migliorando al contempo la visibilità dei tuoi messaggi, BIMI è lo strumento migliore nel tuo arsenale.

Perché BIMI è così importante?

Se hai già implementato SPF, DKIM e DMARC, potresti chiederti se sia davvero necessario implementare anche BIMI. A dire il vero, non è obbligatorio, ma è diventato quasi imprescindibile per rafforzare la credibilità e la fiducia nel panorama delle minacce in continua evoluzione.

Ecco alcuni dei motivi per cui dovresti implementare BIMI per il tuo dominio:

Per elevare la presenza del tuo brand

Con BIMI, puoi trasformare le tue email in un’estensione della tua identità di brand mostrando il tuo logo insieme a esse. Il tuo logo si prende la scena tra le email dall’aspetto generico che inondano la casella di posta del destinatario.

Per costruire fiducia

Certo, implementare SPF, DKIM e DMARC aggiunge un livello di sicurezza che i tuoi destinatari meritano, ma il problema con questi protocolli è che il tuo pubblico non li vede mai in azione sul front-end. BIMI offre loro un segnale chiaro di autenticità, incoraggiandoli ad aprire le tue email con maggiore fiducia.

Per aumentare il coinvolgimento

Va da sé che le email che appaiono affidabili e professionali hanno maggiori probabilità di essere aperte e di suscitare interazione. Per ottenere questo, hai bisogno di BIMI in aggiunta ai tuoi protocolli di autenticazione esistenti. Completa la tua sicurezza esistente migliorando l’esperienza utente e il coinvolgimento.

Per dimostrare il tuo impegno per la sicurezza

Implementare BIMI comunica al tuo pubblico che la tua organizzazione non è solo un’azienda che segue le best practice di sicurezza - fa il possibile per rendere la comunicazione più sicura e trasparente per loro.

Per restare al di sopra della concorrenza

In una casella di posta affollata dove ogni email combatte per attirare l’attenzione, quella con un logo si distinguerà sicuramente. Se non hai il tuo logo accanto all’email, è probabile che la tua email venga percepita come meno professionale o persino sospetta.

Poiché sempre più brand inviano email con i propri loghi allegati, non si tratta più di tenere il passo; si tratta di restare avanti.

Quali sono i prerequisiti per implementare BIMI?

Devi configurare correttamente BIMI per poter mostrare il logo del tuo brand insieme alle tue email in uscita, e per questo è importante soddisfare determinati requisiti. Senza di essi, non potrai implementare BIMI e stabilire la fiducia e la credibilità a cui aspiri.

Vediamo alcuni dei requisiti che non puoi ignorare quando adotti BIMI:

DMARC implementato correttamente

La prima cosa di cui hai bisogno per applicare BIMI è configurare correttamente DMARC per il tuo dominio di invio. A meno che tu non verifichi l’autenticità delle tue email con una policy DMARC (a p=quarantine o p=reject), BIMI non funzionerà. DMARC garantisce che i server riceventi sappiano che l’email in entrata proviene davvero dal tuo dominio, una fonte affidabile. Perché ciò regga, il tuo record SPF deve restare entro il limite di 10 lookup DNS, altrimenti un PermError minerà silenziosamente DMARC e, con esso, BIMI.

Per implementare DMARC, è importante che tu abbia configurato SPF o DKIM (idealmente entrambi). Una volta che hai questi protocolli di autenticazione attivi e funzionanti per il tuo dominio di invio email, sei un passo più vicino all’adozione di BIMI. Esegui uno SPF checker per confermare che il tuo record sia valido prima di procedere.

Un logo che soddisfi gli standard BIMI

Sì, hai bisogno del logo del tuo brand per configurare BIMI, ma non può essere in un formato o una dimensione qualsiasi. Perché il tuo logo venga mostrato nelle tue email, dovrebbe essere in formato SVG Tiny 1.2 affinché sia chiaramente visibile e scalabile. La cosa successiva è che il tuo logo dovrebbe essere di forma quadrata con un design semplice e uno sfondo trasparente. Un’altra cosa che devi tenere a mente nella scelta del logo per BIMI è che deve essere ospitato su un server HTTPS, e non dimenticare di includere il suo URL nel tuo record DNS BIMI.

Un logo registrato come marchio senza testo aggiuntivo

Per configurare BIMI, il tuo logo dovrebbe essere registrato come marchio, ma se il logo della tua azienda contiene qualsiasi tipo di testo aggiuntivo o slogan, potresti trovarti in difficoltà. Quindi assicurati che il tuo logo non ne includa.

Ebbene, se non hai un logo registrato come marchio, puoi comunque usarlo per configurare BIMI. Grazie ai Common Mark Certificates (CMC) che Google ha introdotto nell’ottobre 2024, che semplificano molto le cose.

Un Verified Mark Certificate (VMC) di un’autorità approvata

Se vuoi che il tuo logo appaia accanto alle tue email con BIMI, avrai bisogno di un Verified Mark Certificate (VMC), che è essenzialmente la prova che possiedi il tuo logo e hai il permesso di usarlo. Puoi richiedere il tuo VMC e ottenerlo da autorità approvate come DigiCert o Entrust, tra le altre. Aiuta a stabilire che il tuo brand è legittimo e che le tue email sono sicure.

Quali sono i passaggi da seguire per implementare BIMI?

Ora che sappiamo tutto ciò che ti serve per configurare BIMI, ti guidiamo attraverso l’intero processo di implementazione del protocollo, così potrai mostrare il tuo logo accanto alle tue email senza intoppi.

Come implementi e applichi DMARC?

Prima di tutto, devi implementare DMARC per il tuo dominio di invio email. Nel farlo, assicurati che la tua policy DMARC sia impostata su un livello più rigoroso, come p=quarantine o p=reject, invece di p=none. Senza questo enforcement, BIMI non funzionerà perché si basa su DMARC per validare la legittimità delle tue email.

Prepara il tuo logo

La cosa successiva di cui hai bisogno per BIMI è il tuo logo. Ma come abbiamo discusso in precedenza, dovrebbe essere in un formato e una dimensione specifici (SVG Tiny 1.2), e solo allora potrai caricarlo. Il tuo logo dovrebbe anche essere quadrato con un design semplice e uno sfondo trasparente. Questi dettagli contano perché i client email mostrano il tuo logo in piccole dimensioni, e se il tuo logo è troppo carico, non sarà ben visibile ai destinatari.

Ospita il tuo logo

Una volta che il tuo logo è pronto, è il momento di ospitarlo in una posizione accessibile dal web (HTTPS). È da qui che i provider email preleveranno il tuo logo e lo mostreranno nelle caselle di posta dei destinatari. La posizione che scegli dovrebbe essere affidabile e l’URL stabile.

Crea un record DNS BIMI

Successivamente, crea un record BIMI in formato TXT. Dovrebbe assomigliare a qualcosa del genere:

default._bimi.example.com IN TXT “v=BIMI1; l=https://example.com/path-to-logo.svg

v=BIMI1: è la versione di BIMI.

l=: è l’URL del tuo logo ospitato.

Pubblica il tuo record BIMI

Dopo aver creato il record TXT BIMI, devi aggiungerlo alle impostazioni DNS del tuo dominio. Questo garantirà che tutti i server email partecipanti abbiano accesso alle informazioni BIMI.

Ottieni un VMC

Come abbiamo discusso in precedenza, un VMC (Verified Mark Certificate) è importante per BIMI, quindi se non hai già un certificato di un’autorità approvata, assicurati di ottenerne uno. Una volta fatto, puoi aggiungere il VMC al tuo record BIMI usando il tag a=.

Come verifichi e monitori?

Hai quasi terminato la tua configurazione BIMI. Per assicurarti che il record BIMI sia configurato correttamente e che il logo sia visibile accanto alle tue email, è meglio testarlo. Per questo puoi usare uno strumento di lookup BIMI e tenere d’occhio i report DMARC per identificare eventuali fallimenti di autenticazione. Anche capire perché controllare SPF regolarmente è importante qui, poiché una deriva nel tuo record può compromettere BIMI molto tempo dopo la configurazione.