BIMI(Brand Indicators for Message Identification)は、受信者の受信トレイで認証されたメールの横にブランドロゴを表示するメール仕様です。DMARCと連携して送信者のアイデンティティを検証し、メールが本当に組織からのものであることを視覚的に確認します。
BIMIは、受信トレイで直接ブランドの可視性と信頼性を高めます。受信者は組織からの正当なメールを即座に識別でき、フィッシング攻撃がブランドと間違われるリスクを軽減します。調査によると、可視ブランドロゴ付きのメールはより高い開封率とエンゲージメントを受けます。BIMIはまた、組織に強力なメール認証を実装するインセンティブを与え、全体的なメールセキュリティを向上させます。
BIMIには、quarantineまたはrejectに設定された有効なDMARCポリシーが必要です。メールを送信すると、受信メールサーバーはDMARCレコードをチェックし、次にロゴファイルへのURLを含むBIMI DNSレコードを探します。認証に合格すると、メールクライアントはメッセージの横にロゴを表示します。Gmailなどの主要プロバイダーは、ロゴを表示するために信頼できる認証局からのVerified Mark Certificate(VMC)も要求します。
BIMIには、quarantineまたはrejectのポリシーを持つ有効なDMARCレコード、HTTPSでホストされた適切にフォーマットされたSVGロゴファイル、ロゴを指すBIMI DNSレコードが必要です。Gmailでは、DigiCertまたはEntrustからのVerified Mark Certificate(VMC)も必要です。
VMCは、BIMIで使用されるロゴの組織の所有権を検証するデジタル証明書です。Gmailはロゴを表示するためにVMCを要求します。VMCを取得するには、ロゴが知的財産庁に登録商標として登録されている必要があります。
Gmail、Yahoo Mail、Apple Mail、FastmailがBIMIロゴ表示をサポートしています。Microsoft Outlookは現在BIMIをサポートしていませんが、将来サポートが追加される可能性があります。
すでに強制ポリシーを持つDMARCがある場合、BIMIの設定には数時間かかります。ただし、VMCの取得は商標検証要件により2〜4週間かかる場合があります。