Comprobación de registros BIMI

Brand Indicators for Message Identification (BIMI) es un estándar de correo electrónico que añade el logotipo de su marca a los mensajes autenticados enviados desde su dominio, que se muestran junto a los mensajes dentro del buzón. Un comprobador de registros BIMI es una herramienta de consulta que le permite verificar si su registro BIMI válido está configurado correctamente y es visible a través de un registro TXT en el DNS.

BIMI proporciona a los remitentes de confianza control sobre cómo se representa su marca en las bandejas de entrada de correo electrónico y proporciona una mayor seguridad. BIMI se basa en DMARC, lo que garantiza el más alto nivel de protección para asegurar que solo las fuentes autenticadas envían correo electrónico en nombre de su dominio. Los usuarios pueden identificar más fácilmente los mensajes que no provienen de fuentes legítimas, lo que reduce el riesgo de interacción con un correo electrónico de phishing.

Cuando los proveedores de buzones de correo reciben un correo electrónico y autentican el mensaje con DMARC, el proveedor también consulta el DNS para el registro BIMI designado del dominio. Si se verifica, las marcas con registros BIMI válidos harán que su logotipo verificado aparezca junto a sus correos electrónicos en las bandejas de entrada de los destinatarios.

Para que una organización pueda utilizar BIMI, debe tener configurado SPF o DKIM, así como DMARC. Aunque estas especificaciones ayudan a proteger un dominio de la suplantación de identidad no autorizada, no proporcionan una pista visual al destinatario de que el remitente del correo electrónico ha sido autenticado. Los dominios que cumplen con BIMI demostrarán esta autenticidad con un logotipo protegido criptográficamente, lo que permitirá al usuario final medio discernir fácilmente los remitentes legítimos.

La implementación adecuada de BIMI requiere que los correos electrónicos se autentiquen, lo que reduce la capacidad de los correos electrónicos de suplantación de marca. Esta es otra salvaguarda que evita que los malos actores utilicen su marca para lanzar ataques de phishing a sus clientes. La implementación de BIMI destaca el compromiso con los estándares de correo electrónico, la alineación con el cumplimiento de la industria y la confiabilidad del correo electrónico. BIMI también tiene beneficios no relacionados con la seguridad, como la visibilidad de la marca a través del reconocimiento del logotipo y una mayor participación del usuario, lo que resulta en mayores tasas de apertura.

El camino hacia una marca que cumpla con BIMI, aunque vale la pena, puede llevar a las empresas algo de tiempo y esfuerzo. El personal de TI puede consultar esta guía de implementación de BIMI para obtener instrucciones. Dado que el objetivo final es la estandarización, se requiere principalmente que el propietario del dominio publique primero un registro SPF, DKIM y DMARC. Los logotipos también deben cumplir ciertas especificaciones gráficas para garantizar la coherencia entre los proveedores de buzones de correo.

El generador de BIMI comprobará el estado de los registros SPF, DKIM, DMARC y BIMI del dominio, e incluso la imagen SVG. También generará una maqueta aproximada de cómo aparecerá el logotipo de la marca en la bandeja de entrada de un proveedor compatible.

Un comprobador de registros BIMI o una herramienta de búsqueda pueden confirmar si su DNS está configurado correctamente, si tiene un registro BIMI válido instalado y si su dominio está preparado para cumplir todos los requisitos BIMI. Esta verificación también confirma que su logotipo sea apto para incluirse en un certificado de marca verificada, paso clave en una implementación completa de BIMI.