Cos'è BIMI
BIMI (Brand Indicators for Message Identification) è uno standard che permette ai brand di visualizzare il proprio logo accanto al nome del mittente nelle inbox dei principali provider email (Gmail, Yahoo, Apple Mail). Aumenta riconoscibilità, fiducia e protezione contro phishing. Il prerequisito è una rigorosa configurazione DMARC e autenticazione completa.
Requisiti tecnici
Per implementare BIMI servono: DMARC policy reject o quarantine (p=reject o p=quarantine con pct=100), logo SVG Tiny PS conforme allo standard SVG Portable/Secure, Verified Mark Certificate (VMC) o Common Mark Certificate (CMC) per Gmail/Apple, hosting del logo in HTTPS, record DNS BIMI pubblicato.
Verified Mark Certificate
Il VMC è un certificato digitale che attesta che il logo è registrato come trademark e appartiene legittimamente al brand. È emesso da Certificate Authorities autorizzate come DigiCert e Entrust. Costa circa 1.000-1.500€/anno e richiede registrazione del marchio in un'ufficio competente (USPTO, EUIPO, WIPO, IPO UK, ecc.).
Common Mark Certificate
Il CMC, introdotto più recentemente, è un'alternativa più accessibile: non richiede trademark registrato e permette di usare loghi anche di brand non registrati. Costa meno (circa 500-1.000€/anno) ma alcuni provider preferiscono VMC per garantire massima sicurezza.
Preparazione del logo SVG
Il logo deve essere in formato SVG Tiny Portable/Secure (SVG 1.2 Tiny PS), profilo specifico senza script, eventi, link esterni o riferimenti animate. Forma quadrata con sfondo solido. Strumenti come BIMI Group SVG Validator verificano la conformità. Le dimensioni tipiche sono 96x96 o multipli.
Hosting del logo
Il file SVG va caricato su HTTPS con certificato valido, in URL pubblicamente accessibile (es. https://example.com/bimi-logo.svg). Anche il VMC va hostato come file .pem accessibile via HTTPS. La latenza di accesso deve essere bassa per non rallentare il rendering inbox.
Record DNS BIMI
Il record TXT BIMI va pubblicato su default._bimi.example.com con formato: v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/cert.pem. Il selector "default" è quello standard, ma se ne possono creare altri per stream specifici (es. marketing._bimi).
Validazione e go-live
Strumenti come bimigroup.org/validator e mxtoolbox.com/bimi verificano la configurazione completa. Una volta validato, occorre tempo (giorni-settimane) prima che i provider mostrino il logo. Gmail richiede DMARC enforcement consolidato e buona reputation. Yahoo e Apple Mail funzionano in modo simile.
Hai bisogno di aiuto?
Se hai problemi di blacklist o deliverability email, il team di G Tech Group può aiutarti. Contattaci tramite il modulo di contatto.