BIMI què és i com configurar-lo per mostrar el teu logotip al correu

Cada dia rebem desenes de correus electrònics. Alguns provenen d’empreses legítimes. Altres intenten fer-se passar per elles.

Per això, els proveïdors de correu fa anys que reforcen els sistemes d’autenticació per ajudar a distingir els missatges autèntics dels fraudulents. En aquest context sorgeix BIMI, una tecnologia que permet mostrar el logotip verificat d’una marca directament a la safata d’entrada.

Si et preguntes BIMI què és i com configurar-lo, la resposta ràpida és aquesta: BIMI és un estàndard que permet mostrar el logo de la teva empresa al costat dels teus correus electrònics sempre que el teu domini compleixi determinats requisits d’autenticació, especialment DMARC.

A més de millorar la imatge de marca, ajuda a reforçar la confiança dels teus destinataris i aporta una capa addicional dins d’una estratègia moderna d’autenticació de correu electrònic.

Què és BIMI

BIMI és un estàndard de seguretat i branding per a correu electrònic que permet a les empreses mostrar el seu logotip verificat al costat del remitent d’un email.

Les sigles BIMI signifiquen Brand Indicators for Message Identification. El seu objectiu és ajudar els usuaris a identificar ràpidament que un missatge prové realment de la marca que diu representar.

És important entendre que BIMI no substitueix a SPF, DKIM o DMARC. En realitat, funciona sobre ells. Mentre aquests protocols verifiquen l’autenticitat del remitent, BIMI afegeix una capa visual que permet mostrar el logo en emails compatibles.

Per a què serveix BIMI

BIMI serveix per millorar la confiança i la visibilitat d’una marca dins de la safata d’entrada.

Els seus principals beneficis són:

• Millorar el reconeixement de marca.
• Reforçar la confiança del destinatari.
• Facilitar la identificació de correus legítims.
• Complementar les estratègies de seguretat del correu corporatiu.
• Diferenciar els teus missatges davant d’altres remitents.

Per a empreses que realitzen campanyes de email màrqueting, newsletters, atenció al client o comunicacions comercials freqüents, pot convertir-se en un avantatge competitiu important.

Com es veu BIMI en la pràctica

Quan BIMI està correctament configurat, alguns proveïdors de correu mostren el logotip de l’empresa al costat del nom del remitent.

Per exemple, a Gmail o Yahoo Mail és habitual veure la icona de la marca al costat del correu rebut quan el domini compleix tots els requisits exigits.

No obstant això, la visualització depèn de diversos factors:

• Compatibilitat del client de correu.
• Configuració correcta de BIMI.
• Reputació del domini.
• Existència d’un certificat VMC quan sigui requerit.

Per aquest motiu, configurar BIMI correctament no garanteix automàticament que tots els usuaris vegin el logo.

Com funciona BIMI

BIMI funciona com una capa de validació addicional basada en l’autenticació prèvia del correu.

El procés general és el següent:

1. El domini autentica els seus missatges mitjançant SPF i DKIM.
2. DMARC verifica que l’autenticació sigui vàlida.
3. El propietari publica un registre BIMI DNS.
4. El proveïdor de correu consulta aquest registre.
5. Si es compleixen els requisits, mostra el logotip associat.

La clau està en que BIMI només entra en joc quan la identitat del remitent ja ha estat validada correctament.

Relació entre BIMI, SPF, DKIM i DMARC

Per entendre BIMI convé diferenciar clarament els diferents protocols.

• SPF indica quins servidors estan autoritzats per enviar correus des d’un domini.
• DKIM afegeix una signatura criptogràfica que permet verificar la integritat del missatge.
• DMARC defineix què fer quan SPF o DKIM fallen i proporciona informes d’autenticació.
• BIMI utilitza aquesta autenticació prèvia per mostrar visualment la identitat de la marca.

Per tant, quan parlem de BIMI i DMARC, hem de tenir clar que DMARC és el requisit imprescindible sobre el qual es construeix BIMI.

De la mateixa manera, BIMI amb DKIM i BIMI amb SPF només funciona correctament quan ambdós mecanismes contribueixen a que DMARC validi el missatge.

Quin paper té el DNS en la configuració

BIMI es publica mitjançant un registre TXT dins de la zona DNS del domini.

Aquest registre conté la informació necessària per localitzar el logotip i, opcionalment, el certificat associat.

Habitualment s’utilitza el selector:

default._bimi.tudominio.com

Quan un proveïdor compatible rep un correu, consulta aquest registre per comprovar la configuració publicada.

Requisits per configurar BIMI

Abans de començar la configuració convé revisar diversos requisits previs.

Tenir SPF i DKIM ben configurats

SPF i DKIM són la base de qualsevol sistema modern d’autenticació de correu electrònic.

Abans de plantejar-te com configurar BIMI, assegura’t que ambdós registres funcionen correctament i no presenten errors de validació.

Una mala configuració prèvia farà que BIMI mai arribi a funcionar.

A més, la seguretat del correu és cada vegada més important.

Implementar DMARC amb una política vàlida

DMARC és obligatori per a BIMI.

En la majoria de casos, una política com:

• p=quarantine
• p=reject

serà necessària per activar la visualització.

Per contra, utilitzar simplement:

• p=none

normalment no serà suficient per mostrar logo en el correu.

Preparar el logo en format SVG Tiny PS

Un dels errors més freqüents és assumir que qualsevol SVG serveix per a BIMI.

No és així.

L’estàndard exigeix utilitzar SVG Tiny PS, una variant específica que compleix determinades restriccions tècniques.

A més, l’arxiu ha de:

• Ser quadrat.
• Tenir fons transparent.
• Estar correctament validat.
• Mantenir una mida reduïda.

Abans de publicar-lo, convé verificar l’arxiu amb eines especialitzades.

Valorar si necessites un certificat VMC

Un VMC certificat de marca verificada acredita oficialment que l’empresa és propietària tant de la marca com del logotip utilitzat.

Alguns proveïdors exigeixen aquest certificat per mostrar el logo.

Altres permeten determinats escenaris sense VMC.

Per això, és recomanable revisar els requisits específics del proveïdor de correu on vols que aparegui la teva marca.

Com configurar BIMI pas a pas

Ara sí, vegem el procés complet.

Pas 1. Verifica l’autenticació del domini

Abans de publicar BIMI:

• Comprova SPF.
• Comprova DKIM.
• Comprova DMARC.
• Verifica que tots els missatges passen correctament les validacions.

Pots utilitzar eines d’anàlisi DNS i validadores DMARC per confirmar que tot funciona correctament.

Pas 2. Publica una política DMARC adequada

Un exemple bàsic podria ser:

v=DMARC1; p=quarantine; rua=mailto:dmarc@tudominio.com;Copy

Si encara estàs implantant DMARC, pot ser recomanable monitoritzar primer els informes abans d’endurir progressivament la política.

Pas 3. Crea el logo compatible amb BIMI

El logotip ha de complir les especificacions SVG Tiny PS.

Algunes bones pràctiques són:

• Disseny simple i recognoscible.
• Bona llegibilitat en mides petites.
• Evitar excés de text.
• Mantenir coherència amb la identitat corporativa.

Recorda que l’objectiu és que els usuaris reconeguin la marca d’una ullada.

Pas 4. Allotja l’arxiu SVG en una URL segura

L’arxiu ha d’estar disponible mitjançant HTTPS.

A més:

• Ha de ser accessible públicament.
• No ha de requerir autenticació.
• Convé evitar redireccions innecessàries.

Per exemple:

https://www.tudominio.com/logo-bimi.svgCopy

Pas 5. Afegeix el registre BIMI en el DNS

Una configuració bàsica tindria aquest aspecte:

Host: default._bimi.tudominio.com
Tipus: TXT
Valor: v=BIMI1; l=https://www.tudominio.com/logo-bimi.svg;Copy

Si utilitzes VMC, hauràs d’afegir també la referència corresponent al certificat.

La sintaxi concreta pot variar lleugerament segons el proveïdor DNS utilitzat.

Pas 6. Espera la propagació i valida la configuració

Els canvis DNS necessiten propagar-se.

Depenent del TTL i del proveïdor, això pot trigar des d’uns minuts fins a diverses hores.

Durant aquest temps és recomanable validar:

• El registre BIMI.
• El registre DMARC.
• L’accessibilitat del SVG.
• La validesa del certificat VMC.

Pas 7. Comprova si els proveïdors compatibles mostren el logo

Un cop finalitzada la propagació, realitza proves reals enviant correus a diferents proveïdors.

És important recordar que:

• No tots els clients suporten BIMI.
• Alguns exigeixen VMC.
• La reputació del domini també influeix.

Exemple de registre BIMI

Vegem dos exemples pràctics.

Exemple bàsic sense VMC

Host: default._bimi.tudominio.com

TXT:
v=BIMI1;
l=https://www.tudominio.com/logo.svg;Copy

Significat de cada paràmetre:

• v= defineix la versió BIMI.
• l= indica la ubicació del logotip.
• default és el selector estàndard utilitzat per defecte.

Exemple amb VMC

Host: default._bimi.tudominio.com

TXT:
v=BIMI1;
l=https://www.tudominio.com/logo.svg;
a=https://www.tudominio.com/certificado.pem;Copy

En aquest cas:

• a= referència el certificat VMC.
• El proveïdor pot validar tant el logotip com la propietat de la marca.

Avantatges d’usar BIMI en el teu correu corporatiu

Més enllà de l’aspecte tècnic, BIMI aporta beneficis clars per a qualsevol negoci que utilitzi correu electrònic professional.

Més visibilitat de marca a la safata d’entrada

El logo facilita que els usuaris identifiquin ràpidament la teva empresa.

En safates saturades, aquesta diferència visual pot marcar una gran diferència.

Major confiança del destinatari

Els usuaris són cada vegada més conscients dels riscos associats al phishing.

Veure un logotip validat genera una percepció de major legitimitat.

Reforç de l’estratègia de seguretat del correu

BIMI no evita atacs per si mateix.

No obstant això, complementa perfectament l’autenticació basada en SPF, DKIM i DMARC.

Millor experiència d’usuari i percepció professional

Empreses SaaS, ecommerce, agències i negocis digitals utilitzen BIMI per reforçar la seva imatge de marca i transmetre més professionalitat.

Limitacions i aspectes a tenir en compte

També convé conèixer les seves limitacions.

No tots els proveïdors de correu ho mostren

La compatibilitat segueix evolucionant.

Alguns proveïdors ofereixen suport complet i altres encara no.

Tenir BIMI no garanteix millor entregabilitat per si sol

BIMI no substitueix les bones pràctiques d’enviament.

La reputació del domini segueix sent un dels factors més importants.

El VMC pot afegir cost i complexitat

Per a algunes empreses el certificat pot ser una inversió justificada.

Per a altres potser no aporti prou valor.

Una mala configuració de DMARC pot afectar al correu legítim

Aplicar polítiques massa restrictives sense analitzar prèviament els informes pot provocar rebuigs de correus vàlids.

Errors freqüents al configurar BIMI

Publicar BIMI sense tenir DMARC ben aplicat

És l’error més habitual.

Sense DMARC correctament configurat, BIMI no funcionarà.

Usar un SVG no compatible

Molts logotips SVG estàndard no compleixen el format SVG Tiny PS.

Introduir malament el registre TXT en DNS

Un simple error tipogràfic pot invalidar tota la configuració.

Pensar que el logo es mostrarà de manera immediata

La propagació DNS i les validacions porten temps.

No comprovar la reputació del domini d’enviament

Encara que BIMI estigui correctament configurat, una mala reputació pot limitar la seva efectivitat.

Taula comparativa: SPF, DKIM, DMARC i BIMI

Quan val la pena implementar BIMI

No totes les empreses obtindran el mateix benefici.

Empreses amb correu corporatiu freqüent

Si envies:

• Suport tècnic.
• Atenció al client.
• Vendes.
• Facturació.
• Newsletters.

BIMI pot aportar valor ràpidament.

Marques que volen reforçar confiança i reconeixement

Especialment útil per a ecommerce, fintech, SaaS i negocis digitals.

Organitzacions amb una estratègia madura de seguretat de correu

Quan SPF, DKIM i DMARC ja estan sota control, BIMI sol ser el següent pas lògic.

Conclusió

BIMI permet mostrar el logo en el correu electrònic de forma verificada, ajudant a reforçar la confiança del destinatari i la visibilitat de la teva marca.

Per implementar-lo correctament necessites:

• SPF configurat.
• DKIM configurat.
• DMARC en mode de protecció adequat.
• Un logotip compatible.
• En alguns casos, un certificat VMC.

Si ja utilitzes un correu professional amb domini propi, BIMI pot ser una excel·lent forma de reforçar tant el teu branding en email com la teva estratègia de seguretat.

Abans d’activar-lo, revisa el teu DNS, valida la teva configuració d’autenticació i assegura’t que tots els requisits tècnics estan correctament implementats.

Preguntes freqüents sobre BIMI

Què és BIMI en correu electrònic?

BIMI és un estàndard que permet mostrar el logo verificat d’una marca en correus electrònics autenticats, sempre que el domini compleixi certs requisits com DMARC.

Què necessito per configurar BIMI?

Necessites tenir SPF i DKIM correctament configurats, una política DMARC vàlida i un logo compatible en format SVG. En alguns casos també pot fer falta un certificat VMC.

BIMI funciona sense DMARC?

No normalment. DMARC és un dels requisits clau per a BIMI, i sol exigir-se una política de enforcement com quarantine o reject.

BIMI millora l’entregabilitat del correu?

No de forma directa. BIMI no substitueix les bones pràctiques d’enviament, però pot millorar la confiança del destinatari i reforçar l’autenticació del domini.

Quin format ha de tenir el logo per a BIMI?

El logo ha d’estar en format SVG Tiny PS i complir unes especificacions tècniques concretes perquè pugui ser validat pels proveïdors compatibles.

Tots els proveïdors de correu mostren BIMI?

No. La visualització del logo depèn del proveïdor de correu, de la seva compatibilitat amb BIMI i que el domini compleixi tots els requisits necessaris.

Què és un certificat VMC?

Un VMC o Verified Mark Certificate és un certificat digital que valida la propietat del logotip i de la marca. Alguns proveïdors el requereixen per mostrar el logo amb BIMI.

Quant triga a veure’s el logo de BIMI?

Depèn de la propagació DNS, de la validació del proveïdor de correu i del compliment de tots els requisits. No sol ser immediat.