Что такое BIMI?

Что такое BIMI?

BIMI (индикаторы бренда для идентификации сообщений) — это новый стандарт для вставки зарегистрированных товарных знаков в почтовые клиенты, который упрощает для организаций отображение соответствующих брендов в сообщениях электронной почты.

Идея разработки рекомендаций BIMI заключалась в том, чтобы способствовать более безопасной экосистеме электронной почты посредством ускорения внедрения DMARC и предоставления брендам стимула для правильной реализации DMARC (идентификация сообщений, создание отчетов и определение соответствия по доменному имени). Этот стимул был разработан в виде сертификата с отметкой о проверке (VMC), который позволяет отображать проверенный логотип организации в почтовом ящике. Чтобы использовать BIMI на наивысшем уровне проверки, организациям требуется VMC от уполномоченного центра сертификации, например Entrust, а также настроенная политика DMARC со значением quarantine (100 %) или reject.

В чем важность BIMI?

Стимулируя организации внедрять DMARC, BIMI способствует созданию более безопасной экосистемы электронной почты для всех. Обязательная политика DMARC помогает повысить защиту от подделок и фишинговых атак. Отображение логотипа в папке «Входящие» сразу же обеспечивает узнаваемость бренда и способствует заинтересованности в электронной почте. В совокупности эти требования BIMI помогают организациям обеспечивать улучшенный опыт взаимодействия для своих клиентов. Первые пользователи могут выделить свой бренд, показывая своим клиентам, что они внедрили передовые практики.

Что такое сертификат с отметкой о проверке (VMC)?

VMC — это цифровой сертификат, который позволяет организациям отображать свои зарегистрированные логотипы товарных знаков вместе с исходящими сообщениями электронной почты в соответствии с рекомендациями BIMI. VMC помогают организациям обеспечивать более захватывающий и персонализированный опыт взаимодействия с электронной почтой для своих клиентов и совершенствовать общую стратегию работы с электронной почтой.

Зачем мне VMC?

Атаки BEC (компрометация деловой электронной почты) продолжают подрывать доверие потребителей и приводят к дорогостоящей мошеннической деятельности. Новые усовершенствованные методы персонализации, которые могут обеспечить более захватывающий опыт взаимодействия с электронной почтой, безопасным образом помогают улучшить стратегию работы с электронной почтой. Сочетание VMC с необходимой аутентификацией DMARC и технологией защиты от подделки помогает сократить количество подделок и фишинговых атак в электронной почте, а также повысить удобство доставки.

Сертификаты VMC помогают брендам обеспечивать более привлекательный опыт взаимодействия с электронной почтой для своих клиентов и привносят передовые практики в свою стратегию работы с электронной почтой.

Что такое DMARC?

DMARC — это протокол аутентификации электронной почты, который был разработан для того, чтобы дать владельцам доменов электронной почты возможность предотвратить подделку электронной почты.

Как отображаются логотипы в папке «Входящие»?

Какие поставщики услуг электронной почты поддерживают BIMI?

Gmail, Yahoo, Fastmail поддерживают BIMI с 2021 года. Компания Apple объявила о поддержке BIMI в macOS/iOS 16 с осени 2022 года, а компания La Poste объявила о своей поддержке 29 августа 2022 года. Кроме того, Gmail, Apple и La Poste поддерживают только VMC с BIMI.

Как VMC улучшают заинтересованность в электронной почте?

Первоначальное исследование, проведенное в июне 2021 года, показало, что VMC помогают повысить заинтересованность в электронной почте, положительно влияя на показатели открываемости сообщений электронной почты и другие взаимодействия. Чтобы узнать подробнее об этом исследовании, прочитайте нашу публикацию в блоге.

Каковы требования к выдаче VMC?

1. Высоконадежный процесс проверки.
2. Настройка политики DMARC для домена электронной почты и домена организации со значением quarantine или reject.
3. Логотип товарного знака, зарегистрированный в утвержденной юрисдикции.
4. Файл логотипа товарного знака, отформатированный в формате SVG с помощью профиля Tiny (1.2), с квадратным соотношением сторон.

Где можно получить сертификат с отметкой о проверке (VMC)?

Для начала посетите веб-сайт entrust.com/vmc или свяжитесь с нами по телефону: +1-888-690-2424 с 8:30 до 16:30 по североамериканскому восточному времени.

Могут ли государственные учреждения использовать BIMI для отображения своих логотипов в сообщениях электронной почты?

Государственные департаменты и учреждения могут использовать BIMI для отображения своих логотипов. Им потребуется сертификат с государственной отметкой (GMC) и DMARC для домена электронной почты и домена организации с настроенной политикой со значением quarantine или reject.

Что такое сертификат с государственной отметкой (GMC)?

GMC проверяет логотип, предоставленный в соответствии с законом, постановлением, договором или другими правительственными действиями для государственного учреждения или департамента, и разрешает отображение соответствующего авторизованного логотипа в сообщениях электронной почты в соответствии с рекомендациями BIMI.

Какое время приблизительно потребуется для получения BIMI с помощью сертификата с отметкой о проверке в случае начала работы без DMARC или зарегистрированного логотипа товарного знака?

Соответствие требованиям DMARC занимает в среднем от пяти до восьми недель, в зависимости от количества источников, которые нужно настроить, и скорости, с которой вы можете внедрить необходимые записи. В зависимости от страны получение зарегистрированного товарного знака может занять от трех до шести месяцев или более.

Ожидается ли, что BIMI станет новым интернет-стандартом?

В настоящее время проект IETF находится на стадии рассмотрения, но пока нет никакого интернет-стандарта.

Можно ли прикрепить BIMI к сообщениям электронной почты, созданным CRM, которые могут быть отправлены с другого IP-адреса?

Да, но только если отправитель сообщения электронной почты уполномочен отправлять сообщения с помощью совместимой с DMARC политики.

Что такое запись BIMI?

Запись BIMI — это запись в формате TXT, которую необходимо добавить в запись DNS организации для доменов электронной почты с лицензией VMC. В ней содержится место размещения зарегистрированного логотипа товарного знака и VMC, связанного с доменом электронной почты.

Из каких источников берутся логотипы компании, которые используются для записей сертификата с отметкой о проверке?

Зарегистрированный логотип предоставляется вашей компанией для аутентификации в виде изображения в формате профиля SVG Tiny. После аутентификации создается VMC с этим изображением и размещается клиентом или Entrust. Запись BIMI помещается в службу DNS, предоставляющую URL-адрес места размещения VMC.

Куда можно загрузить зарегистрированный логотип, который мы хотим показывать в сообщениях электронной почты?

Компания Entrust будет размещать VMC и логотип в формате SVG по умолчанию, но логотип можно также загрузить на любой общедоступный веб-сайт, защищенный сертификатом TLS/SSL. URL-адреса должны быть размещены в службе DNS как запись BIMI TXT.

Доступен ли стандарт BIMI только для развертывания электронной почты B2C? А как насчет B2B?

BIMI будет показывать зарегистрированный логотип в любом поддерживаемом поставщике услуг электронной почты, если домен электронной почты и домен организации (если применимо) поддерживают BIMI. Примечание. Google и Apple поддерживают BIMI только с сертификатами с отметкой о проверке.

Нужно ли отправлять большое количество сообщений электронной почты, чтобы иметь право на использование BIMI?

Нет. Любой отправитель вне зависимости от объема может иметь право на использование BIMI, если он имеет зарегистрированный логотип товарного знака и обеспечил соблюдение требований DMARC.

Должен ли логотип быть зарегистрированным товарным знаком?

Да, зарегистрированный товарный знак является одним из требований для выдачи VMC.

В чем разница между BIMI и сертификатом с отметкой о проверке (VMC)?

BIMI — это протокол, который позволяет организациям отображать зарегистрированный логотип рядом с сообщениями электронной почты. VMC проверяет принадлежность логотипа определенной компании и законность ее деятельности. VMC привязывается к записи BIMI как мера безопасности с защитой от несанкционированного доступа.

BIMI может передавать изображение с помощью файла в формате SVG или VMC. В настоящее время Yahoo поддерживает только отображение файлов в формате SVG, в то время как Google и Apple поддерживают только VMC.

Чтобы иметь зарегистрированный логотип товарного знака, нужно ли также зарегистрировать название нашей компании?

Нет, должен быть зарегистрирован только логотип, который будет использоваться для BIMI.

Какие органы регистрации товарных знаков приемлемы для получения сертификатов с отметкой о проверке?

Ниже приведен текущий список стран и регионов, где обеспечивается поддержка. В будущем будут добавлены другие страны и регионы, и мы будем время от времени обновлять этот список.

• США (US): Ведомство США по патентам и товарным знакам (USPTO).
• Канада (CA): Канадское ведомство по интеллектуальной собственности.
• Европейский союз (EU): Ведомство по интеллектуальной собственности Европейского союза.
• Великобритания (GB): Ведомство по интеллектуальной собственности Великобритании.
• Германия (DE): Deutsches Patent- und Markenamt.
• Япония (JP): Японское ведомство по товарным знакам
• Австралия (AU): IP Australia.
• Испания (ES): Oficina Española de Patentes y Marcas.
• Южная Корея (KR): Корейское ведомство по интеллектуальной собственности.
• Бразилия (BR): Бразильский национальный институт по охране промышленной собственности.
• Индия (IN): Ведомство генерального контролера по патентам, произведениям дизайна и товарным знакам, Департамент содействия развитию промышленности и внутренней торговли, Министерство торговли и промышленности, правительство Индии.
• Швейцария (CH): Швейцарский федеральный институт интеллектуальной собственности
• Дания (DK): Датское ведомство по патентам и товарным знакам Министерства промышленности, бизнеса и финансов
• Франция (FR): Французское ведомство по патентам и товарным знакам (INPI)
• Новая Зеландия (NZ): Ведомство по интеллектуальной собственности Новой Зеландии (IPONZ) Министерства бизнеса, инноваций и занятости
• Швеция (SE): Шведское ведомство по интеллектуальной собственности (PRV)
• Бенилюкс (BX): Бюро по правам интеллектуальной собственности стран Бенилюкса (союз трех стран: Бельгии, Нидерландов и Люксембурга)

Что такое домен и поддомен электронной почты?

В контексте сертификатов с отметкой о проверке домен электронной почты представляет собой домен, расположенный справа от знака @ при отправке сообщения электронной почты.

Например, если у вас есть идентификаторы электронной почты, такие как [адрес электронной почты защищен] и [адрес электронной почты защищен], домен электронной почты будет иметь такой вид: @example.com.

Поддомен электронной почты: @marketing.example.com и @ops.example.com будут поддоменами электронной почты для домена @example.com.

Сколько лицензий мне понадобится?

В соответствии с политикой лицензирования Entrust вам необходима лицензия для каждого почтового домена. Каждый VMC поддерживает один логотип. Можно добавить до 250 почтовых доменов к лицензии VMC (за каждый почтовый домен взимается дополнительная плата).

Что происходит с поддоменами электронной почты при использовании BIMI?

Entrust VMC поддерживают почтовые поддомены в базовом почтовом домене, имеющем лицензию на использование сертификата, без дополнительной оплаты.

Сколько логотипов можно добавить с одной лицензией?

В соответствии с политикой лицензирования Entrust можно иметь по одному логотипу на лицензию VMC.

Мой зарегистрированный логотип товарного знака немного отличается (положение или цвет) от логотипа товарного знака. Не будет ли это проблемой?

Если отправленный знак по существу идентичен зарегистрированному знаку, но имеет некоторые незначительные изменения (размер, соотношение сторон, цвет фона и т. д.), команда проверки Entrust запросит подписанное письмо от заявителя с указанием того, что отправленный знак охватывается регистрацией товарного знака.

Разрешены ли словесные товарные знаки для компаний, у которых нет зарегистрированного графического знака или логотипа?

Да, зарегистрированные словесные товарные знаки разрешены.

Разрешены ли знаки обслуживания для компаний, у которых нет логотипа товарного знака?

Да, зарегистрированные знаки обслуживания разрешены.

Какие юрисдикции приемлемы для получения сертификатов с государственной отметкой?

Сертификаты с государственной отметкой (GMC) доступны в представленных далее юрисдикциях.

• Все европейские страны.
• Австралия
• Бразилия
• Канада
• Индия
• Япония
• Новая Зеландия
• Южная Корея
• Великобритания
• США

Сколько лицензий мне понадобится для GMC?

Политика лицензирования GMC аналогична политике Entrust в отношении VMC.

Какие поставщики услуг электронной почты поддерживают GMC?

В настоящее время Gmail поддерживает сертификаты с государственной отметкой.

На каком этапе реализации DMARC необходимо находиться, чтобы начать внедрение BIMI?

Чтобы обеспечить соблюдение требований BIMI, для доменов электронной почты и доменов организации должно быть установлено хотя бы значение p=quarantine при 100 % или значение p=reject при любом процентном соотношении.

Будет ли внедрение DMARC сдерживать официальную проверку VMC?

Нет, проверка VMC выполняется параллельно и отдельно от внедрения DMARC.

Может ли компания Entrust помочь мне с внедрением DMARC?

Да, компания Entrust сотрудничает с OnDMARC компании Red Sift для обеспечения соблюдения требований BIMI.

Свяжитесь с нами по телефону +1-888-690-2424 или щелкните значок чата и выберите «Чат с отделом продаж» --> VMC, чтобы получить более подробную информацию.

Какие крупные поставщики услуг электронной почты поддерживают BIMI, кроме Google?

Gmail, Yahoo, Fastmail поддерживают BIMI с 2021 года. Компания Apple объявила о поддержке BIMI в macOS/iOS 16 с осени 2022 года, а компания La Poste объявила о своей поддержке 29 августа 2022 года. Кроме того, Gmail, Apple и La Poste поддерживают только VMC с BIMI.

Просмотреть полный список поставщиков услуг электронной почты, которые в настоящее время поддерживают BIMI.

У некоторых пользователей Gmail фотография или логотип уже появляются в круге слева от имени отправителя. Это то же самое, что и BIMI?

Пользователи Gmail могут настроить личную учетную запись Google, используя свой адрес электронной почты, и загрузить фотографию в свой личный профиль. Изображение появляется вместе с личными сообщениями электронной почты.

Это отличается от BIMI, который проверяет логотипы с зарегистрированным товарным знаком и привязан к подтвержденному домену электронной почты, используемому для массовых деловых сообщений электронной почты.

Есть ли возможность для любителя или владельца малого бизнеса, у которого могут отсутствовать ресурсы, получить зарегистрированный логотип товарного знака?

Чтобы обеспечить соблюдение требований BIMI, требуется зарегистрированный товарный знак.

Какие домены Apple будут поддерживать BIMI?

В первой версии Apple будет поддерживать только BIMI с VMC для доменов Apple в iOS 16. iPad OS и Mac OS будут выпущены осенью 2022 года и, как ожидается, будут поддерживать BIMI.

Что значит иметь «цифровую сертификацию» Apple?

Помимо отображения зарегистрированного логотипа товарного знака Apple добавляет текст, который будет показывать, что сообщение электронной почты имеет «цифровую сертификацию», то есть что оно было подтверждено как пришедшее от владельца логотипа с домена отправки электронной почты.