BIMI-Pilotprojekt

BIMI steht für Brand Indicators for Message Identification und ist ein E-Mail-Authentifizierungsstandard, mit dem Sie ein verifiziertes Firmenlogo in den Posteingängen Ihrer Empfänger anzeigen können. Diese können dann darauf vertrauen, dass es sich um eine tatsächliche E-Mail von Ihnen und nicht um einen Phishing-Versuch handelt. BIMI garantiert keine hundertprozentige Zustellbarkeit, aber kann Ihnen dabei helfen, mehr Markenbekanntheit und Vertrauen, eine höhere Absenderreputation und letztendlich bessere E-Mail-KPIs zu erreichen.

Der BIMI-Standard ist relativ neu und bei vielen Internet Service Providern (ISPs) noch in der Pilotphase. Die Verbreitung und Weiterentwicklung wird von der AuthIndicators Working Group vorangetrieben, die unter Bimigroup.org weitere Informationen zum aktuellen Stand bietet.

Stand der Umsetzung im Oktober 2024:

Quelle: BIMIGroup.org; Oktober 2024

Eine vollständige Implementierung ist bereits bei Yahoo und AOL sowie Google, Apple und Fastmail möglich. Um mit BIMI authentifizierte E-Mails zu versenden, siehe BIMI implementieren.

Um BIMI einzurichten, müssen die grundlegenden E-Mail-Authentifizierungsstandards vorhanden sein, einschließlich Sender Policy Framework (SPF), DomainKeys Identified Mail (DKIM) und Domain-Based Message Authentication Reporting and Conformance (DMARC). Siehe E-Mail-Authentifizierung und -Verschlüsselung.

Der BIMI-Standard erwartet zudem ein DMARC-Setup auf der Haupt-Domain. Viele ISPs, die BIMI anbieten oder in Zukunft eine BIMI-Unterstützung in Betracht ziehen, empfehlen Absendern, sich bereits jetzt vorzubereiten und DMARC zu implementieren. Siehe DMARC-Implementierung.

Die BIMI-Einrichtung selbst erfolgt durch Anlegen eines BIMI-Text-Records auf der Domain, die zukünftig mit dem Firmenlogo authentifiziert werden soll. Dieser Record enthält einen Hinweis auf das Firmenlogo und eventuell ein sogenanntes Verified Mark Certificate (VMC), das das Logo offiziell validiert. Das Logo selbst muss als skalierbare Vektorgrafik (SVG Tiny 1.2 Portable/Secure) mit weiteren spezifischen Formatvorgaben angeliefert werden. VMCs sind für die Nutzung von BIMI erforderlich und können derzeit bei Digicert erworben werden. Einzig bei Yahoo und AOL werden sie derzeit nicht benötigt.

Beim Versuch, eine E-Mail zuzustellen, überprüfen die teilnehmenden ISPs dann einerseits das DMARC-Setup und andererseits das BIMI-Setup. Wenn beide Prüfungen erfolgreich sind, ziehen die ISPs das Logo aus der URL im BIMI-Datensatz, um dieses dann im Posteingang neben Ihrer E-Mail anzuzeigen. ISPs geben an, dass hierfür eine gute Absenderreputation unerlässlich ist.

Um BIMI zu nutzen, muss für Ihre Domain, die am Ende von der Darstellung Ihres Logos profitieren soll, ein BIMI-Record erstellt werden. Dies kann eine Haupt-Domain oder eine untergeordnete Versand-Domain sein.

Beispiel-BIMI-Record:

Die folgende Tabelle gibt einen Überblick über die möglichen BIMI-Tags und die Möglichkeiten der Umsetzung.

Der BIMI-Standard verlangt die Erstellung eines Logos im Bildformat SVG Tiny 1.2 Portable/Secure, kurz SVG P/S.

Das SVG P/S-Format ist strenger als SVG Tiny 1.2 und erfordert, dass das Bild ein zentriertes, quadratisches Bild Ihres offiziellen Firmenlogos ohne zusätzlichen Text auf einem einfarbigen Hintergrund ist. Außerdem sollte das Bild so klein wie möglich sein und 32 KB nicht überschreiten. Weitere Ressourcen wie externe Links, Skripte oder interaktive Elemente dürfen nicht eingebunden werden. Eine vollständige Liste der erforderlichen Elemente finden Sie auf Bimigroup.org.

Die BIMI-Domain default._bimi.example.com beginnt in diesem Beispiel mit dem BIMI-Selektor. Er dient dem Mailbox-Provider, den zugehörigen BIMI-Record und das Logo zu identifizieren und aufzurufen. Der Standard-Selektorname lautet default und ist der Einzige, der derzeit von den unterstützenden ISPs, insbesondere Yahoo & AOL, akzeptiert wird.

Theoretisch besteht auch die Möglichkeit, mit mehreren Selektoren zu arbeiten, wenn Sie BIMI für mehrere Marken mit derselben Versand-Domain ausrollen möchten. Allerdings würden unterschiedliche Selektoren auch eine technische Anpassung der E-Mail selbst notwendig machen. Da sich diese Option noch in der Entwicklung befindet und derzeit ohnehin nicht unterstützt wird, sollten Sie zur Markendifferenzierung mit unterschiedlichen Versand-Domains und damit getrennten BIMI-Records arbeiten.

Um BIMI zu implementieren, gehen Sie wie folgt vor:

BIMI erfordert die Authentifizierung Ihrer E-Mails mit SPF, DKIM und DMARC. Wenn Sie sich nicht sicher sind, senden Sie eine Test-E-Mail und prüfen Sie im E-Mail-Header, ob die Authentifizierungsvoraussetzungen erfüllt sind oder wenden Sie sich an Ihren IT-Administrator. Weitere Informationen zum erforderlichen DNS-Setup finden Sie unter Setting up your domain auf Optimizely World. Details zur Implementierung von DMARC finden Sie unter DMARC-Implementierung.

Der BIMI-Standard erfordert DMARC auf der Haupt-Domain mit einer Policy, die entweder auf p=quarantine oder p=reject gesetzt ist. Optimizely empfiehlt dringend die Policy p=reject.

Darüber hinaus sind Parameter, die die DMARC-Anwendung schwächen, wie sp=none oder ein Prozentsatz unter 100 pct<100 nicht zulässig.

Um BIMI zu implementieren, müssen Sie ein Firmenlogo als skalierbare Vektorgrafik erstellen. Die von BIMI unterstützte Version lautet SVG Tiny 1.2 Portable/Secure (SVG P/S). Das SVG BIMI-Logo

Speichern Sie das SVG-Bild in HTTPS, damit es Ihrem BIMI-Datensatz hinzugefügt werden kann.

Verified Mark Certificate (VMC) ist eine optionale Erweiterung der BIMI-Spezifikation. Der BIMI-Standard empfiehlt eine Validierung des BIMI-Logos durch eine Zertifizierungsstelle. Das VMC bestätigt den Logo-Eigentümer und macht den Nachweis über die Zertifizierung im DNS der Haupt-Domain möglich.

Für die praktische Nutzung von BIMI ist ein VMC wichtig, nur Yahoo und AOL verlangen derzeit kein Zertifikat. Einige Provider, beispielsweise Gmail, zeigen ein blaues Häkchen vor dem Absender-Logo an, wenn ein Absender BIMI mit VMC ordnungsgemäß implementiert hat. Apple Mail und einige weitere zeigen BIMI-Logos nur für Domains an, die ein VMC besitzen.

Bisher stehen folgende Zertifizierungsstellen zur Verfügung:

Die BIMI Working Group erwartet, dass der Erwerb von VMCs zukünftig auch bei weiteren Partnern möglich sein wird.

Common Mark Certificates (CMC) sind eine neue Art von BIMI-Zertifikaten, die von Zertifizierungsstellen ausgestellt werden. CMCs ermöglichen auch Absendern, die nicht über die für ein VMC erforderliche eingetragene Marke verfügen, die Nutzung von BIMI.

Gmail unterstützt die Logo-Anzeige auf Basis von CMC und zeigt das Logo solcher Absender ohne blaues Häkchen. Andere Anbieter, darunter Apple Mail und Apples iCloud Mail, unterstützen CMC nicht und fordern ein VMC, um Absenderlogos anzuzeigen.

Für Ihre Versand-Domain, welche mit Ihrem Firmenlogo authentifiziert werden soll, muss ein TXT-Record mit dem Präfix default._bimi erstellt werden. Der von Optimizely empfohlene Eintrag lautet wie folgt:

Ersetzen Sie example.com durch Ihre Versand-Domain und l=https//www.example.com/logo.svg durch die Bild-URL Ihres SVG-Bildes. Beachten Sie, dass die URL auf HTTPS basieren muss.

Möchten Sie kein Zertifikat verwenden und BIMI nur mit AOL und Yahoo umsetzen, können Sie auf den a-Tag a=https://www.example.com/vmc/logo.pem; verzichten.

Es gibt Tools, mit denen Sie Ihren BIMI-Datensatz erstellen und/oder nachträglich verifizieren können. Eines davon ist der von Bimigroup.org zur Verfügung gestellte BIMI Inspector.

Nach erfolgreicher Implementierung des BIMI-Records sollte Ihr SVG-Logo nun in den teilnehmenden E-Mail-Clients angezeigt werden. Überprüfen Sie im Laufe der Zeit, ob die Implementierung Phishing-Versuche reduziert und Ihre E-Mail-KPIs verbessert hat.