BIMI: uw logo in de inbox — wat het vereist en of het de moeite is
BIMI is een standaard waarmee ontvangende mailproviders uw logo naast uw berichten tonen. Het vereist een DMARC-beleid op quarantaine of reject, een logo in een strikt SVG-formaat op een publieke plek, een extra DNS-record en bij de grootste providers een betaald certificaat dat aan een geregistreerd merk gekoppeld is. Het verbetert uw aflevering niet rechtstreeks; het is herkenning en bescherming tegen namaak. Voor wie DMARC al streng heeft staan, is het een kleine stap. Voor wie dat nog niet heeft, is het de verkeerde prioriteit.
Wat BIMI precies doet
De afkorting staat voor Brand Indicators for Message Identification. Wanneer een bericht van uw domein alle authenticatiecontroles doorstaat, kijkt de ontvangende provider in uw DNS of er een BIMI-record staat. Staat dat er, dan haalt hij het logo op en toont hij het naast uw afzendernaam in de berichtenlijst. Geen logo in de HTML van uw mail dus, maar een logo dat de provider zelf ophaalt en enkel toont als uw domein bewezen heeft dat het bericht echt van u komt.
Voorwaarde 1: DMARC met handhaving
Dit is de drempel waar de meeste organisaties op stranden. Uw DMARC-beleid moet op quarantine staan met honderd procent, of op reject. Een beleid op none volstaat niet, want dan bewijst uw domein niets. Wie nog op none staat, moet eerst het traject naar handhaving doorlopen: rapporten lezen, elke verzender uitlijnen, geleidelijk verscherpen. Dat is het werk dat BIMI de moeite waard maakt, en het is ook het werk dat de meeste tijd kost. Alles over die drie records leest u op de pagina over SPF, DKIM en DMARC.
Voorwaarde 2: een logo in het juiste formaat
Het logo moet een SVG-bestand zijn in een beperkt profiel van die standaard, zonder scripts, zonder externe verwijzingen en zonder een aantal gebruikelijke elementen. Uw gewone logobestand voldoet daar vrijwel nooit meteen aan; meestal moet een ontwerper het opnieuw exporteren en moet iemand het valideren. Het logo moet bovendien vierkant zijn, een effen achtergrond hebben en bereikbaar zijn over een beveiligde verbinding op een vast adres.
Voorwaarde 3: het DNS-record
Een klein TXT-record op een vaste plaats onder uw domein verwijst naar het logo en, indien u er een hebt, naar het certificaat. Dit is technisch de eenvoudigste stap.
Voorwaarde 4: het certificaat
Hier zit het verschil tussen de providers. Sommige tonen het logo zodra de eerste drie voorwaarden vervuld zijn. De grootste, met Gmail voorop, vragen daarbovenop een Verified Mark Certificate: een certificaat, uitgegeven door een beperkt aantal partijen, dat bewijst dat het logo bij een geregistreerd merk hoort. Dat vereist doorgaans een merkregistratie en het certificaat kost jaarlijks geld. Er bestaan intussen ook lichtere certificaatvarianten die bij sommige providers volstaan; wat waar geldt, verandert af en toe, dus controleer de actuele voorwaarden voor u budget vrijmaakt.
Is het de moeite?
Dat hangt af van twee vragen. Wordt uw merk nagemaakt? Dan is BIMI een zichtbaar verschil tussen uw echte mail en de vervalsing, en is het gerechtvaardigd. Verstuurt u grote volumes naar consumenten, waar herkenning in een volle inbox telt? Ook dan kan het lonen. Voor een bedrijf dat vooral facturen en offertes naar bestaande klanten stuurt, is het rendement beperkt: die klanten kennen u al, en een logo verandert niets aan of het bericht aankomt.
Wat het in elk geval oplevert, zelfs als u het certificaat niet koopt, is dat u DMARC op handhaving hebt gezet. Dat is de echte winst: uw domein is niet langer vrij te vervalsen. BIMI is in die zin een goed excuus om dat werk eindelijk te doen.
De volgorde in de praktijk
- SPF en DKIM voor elke verzender, ook de kleine. Een SMTP relay die alles per toepassing bundelt, maakt dit overzichtelijk.
- DMARC op none met rapportage, minstens een maand lezen.
- Verscherpen naar quarantaine en daarna reject.
- Logo laten exporteren en valideren, op een vaste plek zetten.
- BIMI-record publiceren.
- Beslissen over het certificaat op basis van wie uw ontvangers zijn.
Veelgestelde vragen
Verbetert BIMI mijn aflevering?
Niet rechtstreeks. De strengere DMARC-instelling die het vereist, helpt wel, omdat vervalsers uw reputatie niet meer kunnen aantasten.
Kan ik BIMI zonder certificaat gebruiken?
Ja, en sommige providers tonen het logo dan al. De grootste vragen een certificaat. Begin zonder en beslis later.
Werkt het op elk subdomein?
Het record kan per domein of subdomein staan. Verstuurt u nieuwsbrieven vanaf een subdomein, zet het dan ook daar.