Tre tjek, før logoet vises
I publicerer en DNS-record, der peger på jeres logo i SVG-format. Når en understøttende mailtjeneste som Gmail eller Apple Mail modtager en mail fra jer, tjekker den tre ting. At mailen består DMARC. At jeres DMARC-politik er håndhævet, altså quarantine eller reject og ikke none. Og at logoet er gyldigt. Først da vises det.
Hos flere udbydere kræves desuden et VMC-certifikat, der dokumenterer, at I faktisk ejer varemærket. Det udstedes af certificeringsmyndigheder og koster typisk et par tusinde kroner om året.
Hvad I får ud af det
Jeres logo skiller sig ud i en fyldt indbakke, og erfaringen er, at det løfter åbningsraten på legitime mails.
Modtageren lærer samtidig, at ægte mails fra jer har logo, og det gør phishingmails uden logo lettere at spotte.
Og så er der den effekt, der reelt betyder mest. Kravet om håndhævet DMARC tvinger orden i hele jeres e-mail-fundament. Vi ser mange bruge BIMI som den forretningsmæssige anledning til endelig at få DMARC på plads, og det er en helt legitim måde at få gjort det på.
Rækkefølgen er ikke til forhandling
BIMI er kronen på værket, ikke fundamentet. Vejen går altid gennem korrekt opsat SPF og DKIM, derefter DMARC i monitorering, derefter DMARC håndhævet, og først til sidst BIMI.
Springer man et trin over, bliver legitim post afvist, eller logoet dukker aldrig op. Fundamentet lægger vi under DMARC og mailspoofing.