Configurare BIMI: il logo aziendale in Gmail, Yahoo e Apple Mail

Prima verificare: il suo dominio è pronto?

BIMI si basa su SPF, DKIM e DMARC. Verifichi quindi prima lo stato del suo dominio con la verifica gratuita del dominio: Controllo del dominio gratuito. Vedrà se DMARC è già a un livello rigoroso e se DKIM è attivo per i suoi canali di invio. Se DMARC è ancora su p=none, il primo cantiere è quello, non il logo.

Dove appare il logo e cosa chiedono i provider

Ogni provider di posta decide da sé se e quando mostrare un logo BIMI. La situazione attuale:

• Gmail: mostra il logo solo con un certificato valido, VMC oppure CMC (vedi sotto). Con un VMC compare in più una spunta blu.
• Yahoo: al momento non richiede un certificato. Il logo appare però solo negli invii di massa con una reputazione sufficiente, per esempio le newsletter, non nelle e-mail personali.
• Apple Mail (da iOS 16 e macOS Ventura, oltre a iCloud sul web): supporta BIMI se il provider di posta del destinatario esegue la verifica ed è presente un certificato riconosciuto, in pratica un VMC. Apple offre inoltre «Branded Mail», una procedura propria con registrazione presso Apple.
• Microsoft Outlook e Microsoft 365: non supportano BIMI. I destinatari con Outlook non vedono alcun logo.

Per le PMI svizzere significa: con clienti aziendali su Microsoft 365, BIMI non porta nulla di visibile. Con clienti privati con indirizzi Gmail, Yahoo o iCloud invece sì.

VMC o CMC: quale certificato le serve?

Un certificato del logo conferma che la sua azienda ha il diritto di usare quel logo. Viene rilasciato da poche autorità di certificazione specializzate, che verificano l'azienda e i suoi diritti sul logo.

• VMC (Verified Mark Certificate): richiede un marchio registrato presso un ufficio riconosciuto. L'Istituto Federale della Proprietà Intellettuale (IPI) figura negli elenchi delle autorità di certificazione, come anche l'ufficio dei marchi dell'UE. Il logo nel certificato deve corrispondere al marchio registrato. Un VMC dà la spunta blu in Gmail ed è accettato anche da Apple Mail.
• CMC (Common Mark Certificate): esiste dall'autunno 2024 e non richiede un marchio registrato. Le autorità di certificazione chiedono invece la prova che il logo è usato pubblicamente sul suo dominio da almeno dodici mesi. Con un CMC Gmail mostra il logo, ma senza spunta. Apple Mail richiede al momento un VMC.

Entrambi i certificati valgono al massimo circa un anno e vanno poi rinnovati.

Sui costi solo l'ordine di grandezza: i prezzi di listino di un certificato del logo si aggirano attualmente sui 1000–1800 dollari americani all'anno. Per un VMC si aggiunge il marchio. La tassa di base dell'IPI per un marchio svizzero è di 450 franchi per al massimo tre classi e dieci anni, 100 franchi in meno con il deposito elettronico. Per la registrazione conti alcuni mesi.

Configurare BIMI: passo per passo

1. Inasprire DMARC. La sua regola DMARC deve essere su p=quarantine o p=reject e valere per tutte le e-mail. Ciò significa pct=100 o nessun pct nella voce, e nessun sp=none per i sottodomini. Esempio: v=DMARC1; p=reject; rua=mailto:dmarc@example.com. Come passare senza rischi da p=none a un livello più rigoroso: DMARC da p=none a quarantine e reject: quando è sicuro?. Cosa fa esattamente reject: Il percorso verso p=reject: passo dopo passo.
2. DKIM per tutti i canali di invio. Posta, newsletter, contabilità e negozio online dovrebbero firmare con il suo dominio. Solo le e-mail che superano DMARC ricevono un logo. Per saperne di più: DKIM spiegato: la firma digitale delle vostre e-mail.
3. Preparare il logo in SVG Tiny PS. È un formato SVG ristretto. L'intestazione deve contenere version="1.2" e baseProfile="tiny-ps", oltre a un elemento title con il nome dell'azienda. Non sono ammessi script, immagini raster incorporate e rimandi a file esterni. L'immagine deve essere quadrata, il soggetto centrato, con uno sfondo pieno. Gmail ritaglia in forma rotonda e richiede almeno 96 per 96 pixel.
4. Pubblicare il logo in HTTPS, per esempio sotto https://www.example.com/bimi/logo.svg. Il server web deve fornire il file come image/svg+xml.
5. Richiedere il certificato. All'autorità di certificazione trasmette i dati dell'azienda, il logo SVG e, per un VMC, il numero del marchio. Dopo la verifica riceve un file PEM che contiene certificato e logo. Lo pubblichi anch'esso in HTTPS, per esempio sotto https://www.example.com/bimi/certificato.pem.
6. Creare il record BIMI nel DNS. Una nuova voce TXT con il nome default._bimi (per intero default._bimi.example.com) e il valore v=BIMI1; l=https://www.example.com/bimi/logo.svg; a=https://www.example.com/bimi/certificato.pem. l= rimanda al logo, a= al certificato. Senza certificato (solo Yahoo) a= si omette.
7. Verificare che funzioni. Faccia verificare di nuovo il dominio e invii un'e-mail a un indirizzo Gmail. Secondo Google possono passare fino a 48 ore prima che il logo compaia. Con Yahoo dipende inoltre dal suo volume di invio.

Errori tipici con il logo BIMI

• DMARC troppo debole: p=none, pct=50 o sp=none. È il motivo più frequente per cui il logo non compare.
• SVG normale invece di SVG Tiny PS: i programmi di grafica di regola non salvano in Tiny PS. Il file va rielaborato o convertito.
• Logo non quadrato o con un margine trasparente: in Gmail viene tagliato o sembra minuscolo.
• Caratteri come testo invece che come tracciati: i font esterni non sono ammessi. I testi nel logo vanno convertiti in tracciati.
• Logo diverso dal marchio: per un VMC il logo deve corrispondere al marchio registrato. Un nuovo logo può richiedere una nuova registrazione del marchio.
• Strumento newsletter senza firma DKIM propria: queste e-mail non superano DMARC e non ricevono il logo, anche se il resto è corretto.
• Certificato scaduto: dopo circa un anno il logo sparisce da Gmail se nessuno lo rinnova.

Per una PMI vale la pena?

Con franchezza: non per tutte. La vera protezione dalle e-mail falsificate viene da DMARC con p=reject, non dal logo. BIMI rende questa protezione visibile al destinatario, niente di più. Non è un mezzo ufficiale per evitare la cartella spam.

BIMI vale la pena soprattutto se

• invia molte e-mail a clienti privati con indirizzi Gmail, Yahoo o iCloud, per esempio fatture, conferme d'ordine o newsletter,
• il suo marchio è già registrato o va comunque protetto,
• i suoi clienti ricevono spesso e-mail false a suo nome e lei vuole un segno di riconoscimento chiaro.

BIMI porta poco se comunica soprattutto con altre aziende su Microsoft 365. In quel caso risparmi i costi annuali del certificato e investa piuttosto il tempo in un percorso pulito verso p=reject. Le serve comunque, ed è il requisito se in seguito vorrà configurare BIMI.

Come l'aiuta DomainRadar

DomainRadar sorveglia in continuo SPF, DKIM e DMARC del suo dominio e analizza i rapporti DMARC. Così vede quando tutti i suoi canali di invio superano i controlli e quando il passaggio a p=quarantine o p=reject è sicuro, cioè il requisito per BIMI. Nel portale DomainRadar verifica inoltre il suo record BIMI e il certificato e la avvisa quando qualcosa non è più a posto.