BIMI: logo vedle e-mailu v Gmailu a Apple Mail. Co vyžaduje, co stojí a pro koho dává smysl

BIMI (Brand Indicators for Message Identification) je způsob, jak u vašich e-mailů v seznamu zpráv zobrazit logo firmy místo šedého kolečka s iniciálou. Krátká odpověď na otázku z titulku: BIMI dává smysl firmám, které už mají DMARC na p=reject, posílají větší objemy a jejichž značku zákazníci znají; pro malý e-shop je to investice, která se nevrátí, a správné pořadí je stejně nejdřív DMARC. Zbytek článku je o tom, co BIMI přesně vyžaduje a co od něj čekat.

Co BIMI je a co není

BIMI je DNS záznam, který říká poštovním klientům, kde najdou logo vaší domény a případně certifikát, který potvrzuje, že na logo máte právo. Klient logo zobrazí jen u e-mailů, které projdou DMARC s vynucenou politikou. V tom je jádro věci: BIMI není technika doručitelnosti, ale odměna za hotovou autentizaci. Logo samo e-mail do schránky nedostane; e-mail, který by skončil ve spamu, skončí ve spamu i s logem.

Co od něj můžete čekat: lepší rozpoznatelnost ve schránce, odlišení od podvodných e-mailů, které logo nemají, a podle některých studií vyšší míru otevření. Konkrétní čísla neuvádíme; studie publikují zúčastněné firmy a výsledky závisí na značce a typu e-mailů.

Co BIMI vyžaduje

1. DMARC s vynucením. Politika p=quarantine nebo p=reject, s pct=100 (nebo bez pct). Pokud má doména subdomény, ze kterých posíláte, i jejich politika musí být vynucená (sp= nesmí být none). Tohle je největší kus práce a většina firem u něj skončí; postup je v článku Z p=none na p=reject.

2. Logo ve formátu SVG Tiny PS. Speciální podmnožina SVG (profil Tiny Portable/Secure): čtvercové logo, bez skriptů, bez externích odkazů, bez rastrových obrázků, s povinným prvkem title. Běžný export z grafického programu nestačí; soubor je potřeba upravit nebo převést nástrojem určeným pro BIMI. Logo musí být dostupné přes HTTPS na adrese, kterou uvedete v záznamu.

3. BIMI záznam v DNS. TXT záznam na default._bimi.vase-domena.cz:

default._bimi.firma.cz.  TXT  "v=BIMI1; l=https://firma.cz/bimi/logo.svg; a=https://firma.cz/bimi/vmc.pem"

l= ukazuje na logo, a= na certifikát (může být prázdné, pokud certifikát nemáte). Selektor default lze přepsat hlavičkou BIMI-Selector v e-mailu, pokud chcete různá loga pro různé typy zpráv.

4. Certifikát VMC (Verified Mark Certificate) pro zobrazení v Gmailu. Vydávají ho jen některé certifikační autority, které před vydáním ověří firmu a to, že logo je registrovaná ochranná známka v uznávaném rejstříku (v EU typicky EUIPO, v ČR Úřad průmyslového vlastnictví). Certifikát platí rok a cena se podle veřejných informací autorit pohybuje ve stovkách dolarů ročně; přesné částky se mění, podívejte se u vydavatelů. Od roku 2024 existuje i varianta CMC (Common Mark Certificate) pro loga, která nejsou ochrannou známkou, ale firma je prokazatelně používá delší dobu; Gmail ji přijímá, ale zobrazení se může lišit (bez značky ověření u odesílatele). Podrobnosti o podmínkách CMC si ověřte u vydavatele, protože se vyvíjejí.

5. Dobrá reputace. Poštovní klienti logo zobrazují jen odesílatelům, kterým důvěřují. Nová doména s čistým DMARC a certifikátem logo neuvidí hned.

Kdo logo zobrazuje

Stav se mění, uvádíme ho k datu článku a s opatrností:

• Gmail (web i mobilní aplikace): zobrazuje, vyžaduje VMC nebo CMC. S VMC navíc zobrazuje u jména odesílatele označení ověřené značky.
• Yahoo Mail (včetně AOL): zobrazuje, podle dokumentace vyžaduje jen BIMI záznam a vynucený DMARC; certifikát není podmínkou.
• Apple Mail (iOS, iPadOS, macOS): zobrazuje od verzí vydaných v roce 2022, vyžaduje VMC.
• Microsoft Outlook.com: podporu BIMI přidával postupně; aktuální stav a podmínky si ověřte v dokumentaci Microsoftu.
• Seznam.cz: o podpoře BIMI nemáme ověřenou informaci; předpokládejte, že logo nezobrazí. Pro českého odesílatele je to podstatné: u významné části příjemců se investice neprojeví.
• Firemní Exchange, Thunderbird a většina ostatních klientů: logo nezobrazují.

Skupina BIMI Group udržuje aktuální seznam podporujících poskytovatelů na svém webu; ten je lepší zdroj než jakýkoli článek.

Kolik to stojí doopravdy

Přímé náklady: certifikát (stovky dolarů ročně), případně registrace ochranné známky, pokud ji nemáte (poplatky úřadu plus čas, obvykle měsíce), a práce grafika s převodem loga do SVG Tiny PS.

Nepřímé a větší náklady: dotažení DMARC na p=reject pro všechny zdroje, které z domény posílají. Pro firmu s účetním programem, helpdeskem, CRM a dvěma e-shopy je to projekt na měsíce. Je to ale práce, kterou byste měli udělat i bez BIMI; BIMI je jen důvod navíc.

Pro koho to dává smysl

Ano:

• firmy se známou značkou a registrovanou ochrannou známkou,
• odesílatelé větších objemů na Gmail, Yahoo a Apple (banky, pojišťovny, velké e-shopy, dopravci),
• značky, které jsou častým cílem phishingu; logo u pravých e-mailů a jeho absence u podvržených je rozlišovací znak, který zákazník pochopí,
• firmy, které DMARC na p=reject už mají a BIMI je pro ně hodina práce plus certifikát.

Spíš ne:

• malé e-shopy bez ochranné známky; CMC situaci zlepšuje, ale náklady zůstávají,
• odesílatelé, u kterých většina příjemců je na Seznamu nebo na firemních serverech,
• firmy, které jsou u DMARC na p=none; nejdřív dokončete to, logo počká,
• odesílatelé transakčních e-mailů, kterým jde o doručitelnost: BIMI ji nezlepší.

Postup, pokud do toho jdete

1. DMARC na p=quarantine; pct=100 nebo p=reject, včetně subdomén. Ověřte v reportech, že nic legitimního neselhává.
2. Logo do SVG Tiny PS, čtvercový formát, ověřit validátorem určeným pro BIMI.
3. Logo vystavit přes HTTPS na vlastní doméně.
4. Rozhodnout o certifikátu: VMC s ochrannou známkou, CMC bez ní, nebo zatím bez certifikátu (zobrazí jen klienti, kteří ho nevyžadují).
5. Vložit BIMI záznam, zkontrolovat dig TXT default._bimi.firma.cz +short a některým z veřejných BIMI validátorů.
6. Poslat testovací e-mail na Gmail, Yahoo a Apple Mail a počkat; zobrazení může trvat dny až týdny podle reputace.

Shrnutí

• BIMI zobrazí logo u e-mailů, které projdou DMARC s vynucenou politikou. Doručitelnost nezlepšuje.
• Vyžaduje p=quarantine nebo p=reject, logo v SVG Tiny PS a pro Gmail certifikát VMC (ochranná známka) nebo CMC.
• Certifikát stojí stovky dolarů ročně; největší náklad je dotažení DMARC.
• Zobrazuje Gmail, Yahoo a Apple Mail; u Seznamu a firemních klientů s ním nepočítejte.
• Smysl pro známé značky s většími objemy; pro malý e-shop až po všem ostatním.

Pro transakční e-maily přes TopEmail je podmínkou ověřená doména se SPF, DKIM a DMARC; DKIM podpis zarovnaný s vaší doménou, který BIMI potřebuje, tedy máte. Zbytek (politika, logo, certifikát) je na vaší straně; pokud si nejste jistí, v jakém stavu je vaše DMARC, podívejte se do častých dotazů nebo nám napište.