Hvad er BIMI?
Med BIMI kan jeres logo vises som afsenderbillede ved jeres mails i indbakken — i stedet for et forbogstav. Det gør jeres mails lettere at genkende og sværere at efterligne, fordi logoet kun vises, når mailen har bestået DMARC.
Kravene
- DMARC med håndhævelse. Politikken skal være
p=quarantineellerp=rejectog må ikke være begrænset medpct=under 100. Påp=nonevirker BIMI ikke. Se DMARC trin for trin. - Et logo i SVG Tiny P/S. Et særligt, begrænset SVG-format: kvadratisk, uden scripts, eksterne billeder eller animation, og med en titel. Almindelige SVG-filer fra et designprogram skal konverteres.
- Et logocertifikat for at blive vist i Gmail og Apple Mail:
- VMC (Verified Mark Certificate) kræver et registreret varemærke. Gmail viser et blåt flueben, og Apple Mail kræver VMC.
- CMC (Common Mark Certificate) kræver ikke varemærke, men dokumentation for, at logoet har været brugt i mindst et år. Det accepteres af Gmail.
BIMI-posten
BIMI er en TXT-post på default._bimi.jeresdomæne.dk:
v=BIMI1; l=https://jeresdomæne.dk/bimi/logo.svg; a=https://jeresdomæne.dk/bimi/vmc.pem
l=er adressen på logoet i SVG Tiny P/S. Den skal bruge HTTPS.a=er adressen på certifikatet (VMC eller CMC) i PEM-format. Uden certifikat udelades den, og så vises logoet kun hos udbydere, der ikke kræver det, fx Yahoo.
Sådan kommer I i gang
- Få DMARC op på
p=quarantineellerp=reject, og sørg for, at alle jeres legitime afsendere består. - Få logoet lavet i SVG Tiny P/S. Mange certifikatudbydere og designbureauer kan konvertere det.
- Bestil et VMC eller CMC hos en certifikatudbyder, fx DigiCert eller Sectigo. Til VMC skal I bruge registreringsnummeret på jeres varemærke.
- Læg logo og certifikat på jeres website, og opret BIMI-posten.
- Kør et domæne-tjek — det viser, om BIMI-posten er fundet og gyldig.
Er det umagen værd?
BIMI er ikke et sikkerhedskrav, men en belønning for at have styr på det. Det bedste ved BIMI er kravet om håndhævet DMARC: det beskytter jeres domæne mod forfalskning, uanset om logoet vises. For virksomheder, der sender meget mail til forbrugere — webshops, banker, forsyning — giver logoet genkendelse og tillid. For mindre virksomheder er DMARC på p=reject den vigtigste del.