BIMI (Brand Indicators for Message Identification), bir kuruluşun gönderdiği e-postaların yanında, alıcının gelen kutusunda kurumun doğrulanmış logosunu gösteren açık bir standarttır. Amacı görsel olsa da temeli tamamen kimlik doğrulamaya dayanır: logo yalnızca ileti sahiciliği kanıtlandığında belirir, dolayısıyla göstergenin kendisi bir güven işareti hâline gelir.

BIMI, yalnızca kimliği doğrulanmış gönderenlerin markasının gelen kutusunda logo olarak görünmesini sağlayan bir e-posta marka göstergesi standardıdır.

Logonun görüntülenebilmesinin ön koşulu, alan adının uygulanan bir DMARC politikası ile korunmasıdır. BIMI’yi destekleyen posta sağlayıcıları, gelen iletinin DMARC denetiminden geçtiğini ve politikanın en azından karantina ya da reddet seviyesinde olduğunu doğrular. Kimlik doğrulama başarısızsa logo hiç gösterilmez; bu sayede sahtecilerin kurumun görsel kimliğini ödünç alması engellenir.

Nasıl Çalışır?

Kurum, logosunu belirli bir kısıtlı profildeki SVG biçiminde bir sunucuda barındırır ve bu logonun konumunu bir BIMI kaydı olarak yayımlar. Bu kayıt, alan adının DNS bölgesinde default._bimi adında bir TXT kaydı olarak durur ve logonun URL’sini, varsa doğrulama sertifikasının adresini taşır. Posta sağlayıcısı bir ileti aldığında DMARC’ı denetler, ardından bu kaydı sorgulayıp logoyu çeker ve arayüzde gösterir.

VMC ve Doğrulanmış Logo

Büyük posta sağlayıcılarının çoğu, logonun gerçekten o markaya ait olduğunu kanıtlayan bir belge ister. Bu belge, tescilli marka bilgisine bağlanan bir Doğrulanmış Marka Sertifikası (VMC) olarak verilir ve BIMI kaydında logoyla birlikte belirtilir. VMC, logonun keyfî bir görsel değil, resmî bir marka hakkına dayandığını garanti eder; böylece görsel gösterge bir tür marka sahipliği kanıtına dönüşür.

Pratikte BIMI, bir bütünün son halkasıdır. Gelen kutusunda logo görmeye alışan kullanıcı, logosuz bir iletiye daha temkinli yaklaşır; bu da bir kimlik avı denemesinin başarı oranını düşürür. Aynı zamanda kurumun görsel kimliğini gelen kutusuna taşıması, marka izleme ve alan adı taklidi çabalarını tamamlayan görünür bir savunma katmanı ekler.

Kurumsal Etki

BIMI’nin ölçülebilir yararı iki yönlüdür. İlki güvenlik: standart, kurumu zaten sağlam bir DMARC uygulamasına zorlar, çünkü logo ancak bu temel varken görünür. İkincisi itibar: doğrulanmış logo, açılma oranlarını yükselten ve markayı sahtelerden ayıran görünür bir işaret sunar. Alan adı kimlik doğrulama zincirinizin BIMI’yi taşıyacak olgunlukta olup olmadığını değerlendirmek için bir altyapı ve mimari gözden geçirme çalışması, eksik halkaları görünür kılar.