paint-brush
Was ist BIMI: Ihr verifiziertes Markenlogo neben Ihrer E-Mail im Posteingangvon@easydmarc
692 Lesungen
692 Lesungen

Was ist BIMI: Ihr verifiziertes Markenlogo neben Ihrer E-Mail im Posteingang

von EasyDMARC6m2023/10/17
Read on Terminal Reader

Zu lang; Lesen

Das Erstellen und Umsetzen eines gültigen BIMI-Datensatzes mag zunächst eine Herausforderung sein. Allerdings wird es immer beliebter, da sich Phishing-Angriffe immer weiter entwickeln. Immer mehr Marken übernehmen diesen E-Mail-Authentifizierungsstandard und machen die Sicherheit und den Schutz ihrer Benutzer für sie zu einer Priorität.
featured image - Was ist BIMI: Ihr verifiziertes Markenlogo neben Ihrer E-Mail im Posteingang
EasyDMARC HackerNoon profile picture

Phishing und betrügerische E-Mails nehmen zu und stellen sowohl für Unternehmen als auch für Verbraucher weiterhin ein großes Problem dar. Für Marken ist es zu einem Muss geworden, Sicherheitsmaßnahmen zu ergreifen und ihren Kunden eine sichere und zuverlässige Reise zu ermöglichen.


Mit der Einführung von DMARC, DKIM und SPF übernehmen Unternehmen BIMI, einen relativ neuen Authentifizierungsstandard für eine weitere Schutzebene.


Dies ist die einzige visuelle Hilfe unter allen anderen Verifizierungsmethoden und hilft Ihren Empfängern zu erkennen, dass Ihre Nachrichten von einer authentischen und legitimen Quelle stammen.


BIMI ist eine großartige Möglichkeit, Vertrauen in die E-Mail-Kommunikation aufzubauen und Phishing zu vermeiden. In diesem Artikel werden wir uns mit den Details dieses Authentifizierungsstandards befassen und seinen schrittweisen Implementierungsprozess behandeln.

Was ist BIMI?

BIMI (Brand Indicators for Message Identification) ist ein E-Mail-Standard, der Ihr Markenlogo an authentifizierte Nachrichten anhängt, die von Ihrer Domain gesendet werden. Mit anderen Worten: Sie können das Logo neben der E-Mail in den Posteingängen der Empfänger anzeigen. Diese Art der visuellen Überprüfung hilft Ihren Benutzern, Ihre E-Mails sofort zu erkennen und sie sicherer zu öffnen.


Wie DMARC, DKIM und SPF ist BIMI ein Texteintrag, der es Ihnen ermöglicht, ihn in Ihrem DNS zu veröffentlichen. Der Datensatz besteht aus sicheren URLs zu Ihrem Logo und Ihrem VMC (Verified Mark Certificate, nur für Gmail erforderlich): v = BIMI1; l = https://example.com/logo.svg; a=https://example.com/certificate.pem


Wenn Ihre E-Mail an einen von BIMI unterstützten Anbieter übermittelt wird, überprüft dieser Ihre DMARC-Richtlinie und ruft Ihren BIMI-Textdatensatz ab. Sobald Ihr Logo gefunden wurde, hängt es der Postfachanbieter an Ihre E-Mail im Posteingang des Empfängers an.

Welche Postfachanbieter unterstützen BIMI?

Bei BIMI handelt es sich um einen relativ neuen E-Mail-Authentifizierungsstandard. Nur einige Posteingangsanbieter unterstützen es. Hier ist die Liste der Postfachanbieter, die BIMI gemäß unterstützen BIMI-Gruppe :


Posteingangsanbieter, die BIMI unterstützen:

  • Apple Mail
  • Cloudmark
  • Fastmail
  • Google Gmail
  • La Poste
  • Onet Poczta
  • Yahoo!
  • Zone


Posteingangsanbieter, die BIMI in Betracht ziehen:

  • Atmail
  • BT
  • Comcast
  • Qualität
  • Seznam.cz
  • Gmx
  • Yahoo! Japan


Ein Posteingangsanbieter, der BIMI nicht unterstützt:

  • Microsoft

So funktioniert BIMI: Die wichtigsten Anforderungen und der Einrichtungsprozess

Die Implementierung von BIMI erscheint kompliziert und einschüchternd, insbesondere für Unternehmen, die mit E-Mail-Authentifizierungsstandards noch nicht vertraut sind und gerade erst damit beginnen, diese Sicherheitsmaßnahmen einzuführen. Aber wir werden versuchen, Sie durch einige der Schritte zu führen, die Sie unternehmen müssen, um BIMI richtig einzurichten:


  1. Erreichen Sie die DMARC-Durchsetzung: BIMI funktioniert nur für Domänen, die bereits DMARC-konform sind und p=Quarantäne oder p=Ablehnen erreicht haben. Du kannst nachschauen diesen Leitfaden für detaillierte Informationen und alles – DMARC.


  2. Erwerben Sie ein Verified Mark Certificate (VMC): BIMI verwendet dieses Zertifikat, um sicherzustellen, dass Sie Eigentümer Ihres Logos sind. Dieser Schritt ist für Postfachanbieter optional und nur für Gmail erforderlich. Mehr dazu erfahren Sie im nächsten Abschnitt.


  3. Erstellen Sie eine sichere URL für Ihr Logo: Stellen Sie sicher, dass sich das Logo Ihrer Marke unter einer sicheren URL im SVG-Format befindet.


  4. Erstellen Sie eine sichere URL zu Ihrem VMC: Stellen Sie sicher, dass sich Ihr VMC unter einer sicheren URL im .pem-Dateiformat befindet.


  5. Generieren Sie einen BIMI-Eintrag: Nachdem Sie nun alle vorherigen Schritte abgeschlossen haben, können Sie den BIMI-Eintrag generieren und diesen TXT-Eintrag zur Verwaltungskonsole Ihres Domain-Anbieters hinzufügen. Sie können unsere kostenlos nutzen BIMI-Datensatzgenerator-Tool zur einfacheren Umsetzung:

  1. Überprüfen Sie, ob ein Datensatz vorhanden ist: Um zu überprüfen, ob Ihre Domain BIMI verwendet, verwenden Sie unser kostenloses Suchtool und prüfen Sie, ob Ihr Datensatz die Anforderungen erfüllt.


Dies ist der Gesamtprozess der Einrichtung von BIMI. Wenn Sie keine IT-Erfahrung haben oder als E-Mail-Administrator arbeiten, ist dieser Prozess möglicherweise zu technisch für Sie. Sie können uns jederzeit kontaktieren, um Ihnen bei der Einrichtung von BIMI für Ihre Organisation zu helfen. Lassen Sie uns nun zu VMC springen und seine Anforderungen vollständig verstehen.

Einführung in VMC

Wie Sie bemerkt haben, ist für eine ordnungsgemäße BIMI-Implementierung VMC oder ein verifiziertes Markenzertifikat ein Muss Postfachanbieter wie Gmail . VMC ist ein Zertifikat, das bestätigt, dass Sie der rechtmäßige Eigentümer Ihres Logos sind und das Recht haben, es neben Ihren E-Mails im Posteingang anzuzeigen.


Wenn Sie Ihr Logo mit diesem Zertifikat verwenden, ist es schwieriger zu fälschen, da es von der Markenorganisation überprüft wird. Lassen Sie uns nun den Schritt-für-Schritt-Prozess zum Erwerb von VMC durchgehen:


  1. Werden Sie DMARC-konform

    Genau wie BIMI, für VMC, DMARC-konform werden Ist verpflichtend. Dies ist nicht nur der erste und wichtigste Schritt beim Erwerb des Zertifikats, sondern auch bei der Einführung von BIMI als E-Mail-Authentifizierungsstandard.


  1. Markieren Sie Ihr Logo

    Als nächstes müssen Sie Ihr Markenlogo als Marke bei einem Amt für geistiges Eigentum registrieren lassen oder sicherstellen, dass es bereits markenrechtlich geschützt ist. Derzeit ist dieser Schritt erforderlich, um sich für VMC zu qualifizieren. In Zukunft könnte der Standard jedoch erweitert werden und auch nicht registrierte Logos umfassen.


  1. Stellen Sie sicher, dass Ihr Logo korrekt formatiert ist

    Stellen Sie vor der Beantragung des Zertifikats sicher, dass Ihr Logo im richtigen SVG-Format vorliegt.


  1. Registrieren Sie sich für das Zertifikat

    Kontakt DigiCert oder Entrust-Zertifizierungsstelle, um Ihren VMC anzufordern. Übrigens haben wir eine Partnerschaft mit DigiCert geschlossen, um die BIMI-Implementierung für unsere Kunden einfacher und reibungsloser zu gestalten. Sobald Ihre Anfrage genehmigt wurde, erhalten Sie die Datei „Privacy Enhanced Mail __ (PEM) __“. Laden Sie es auf Ihren öffentlichen Webserver hoch und schon kann es losgehen.

Was bedeutet BIMI für Ihr Unternehmen?

Das blaue Häkchen neben den verifizierten Nutzern in sozialen Medien ist nichts Neues und wir alle wissen, welche Auswirkungen es auf uns hat, wenn wir mit solchen Profilen interagieren. Es ähnelt dem, was wir hier mit E-Mails haben, mit der Ausnahme, dass dieses blaue Häkchen anzeigt, dass der Domaininhaber die E-Mail-Authentifizierungsprozesse durchlaufen und die DMARC-Richtlinie „Ablehnen“ erreicht hat.


Dadurch können Empfänger sicher sein, dass die E-Mail, die sie gerade erhalten haben, von einer legitimen Quelle stammt und authentifiziert ist. Mit zunehmender Verbreitung der Verifizierung wird erwartet, dass immer mehr Unternehmen solche Maßnahmen ergreifen. Dadurch werden Phishing-E-Mails und jeder Versuch der Identitätsfälschung noch offensichtlicher und Ihre Benutzer werden sie sofort erkennen und ignorieren.



Lassen Sie uns nun einige wichtige Vorteile der Einführung von BIMI hervorheben:


  • Steigern Sie Ihren Markenwert

Eine ordnungsgemäße BIMI-Implementierung bedeutet auch, dass DMARC-, SPF- und DKIM-Authentifizierungsstandards vorhanden sind. Dies zeigt Ihr Engagement für E-Mail-Sicherheit und wie wichtig es für Ihre Marke ist, Ihre Kunden und Abonnenten vor Cyberangriffen zu schützen.


  • Vertrauen aufbauen

Wie bereits oben erwähnt, schafft BIMI Vertrauen in Ihre E-Mail-Kommunikation. Es hilft Ihren Verbrauchern, Vertrauen in die Interaktion mit Ihren Inhalten zu gewinnen und sicherzustellen, dass die Nachrichten mit DMARC authentifiziert sind.


  • Erhöhen Sie die Zustellbarkeit und steigern Sie Marketingkampagnen

Mit einem verifizierten BIMI-Logo heben sich Ihre E-Mails vom Rest im Posteingang ab. Dies führt nicht nur zu höheren Öffnungsraten, sondern verringert auch die Wahrscheinlichkeit, gemeldet, als Spam markiert oder abgemeldet zu werden. Solche Kennzahlen spielen eine wichtige Rolle für eine verbesserte E-Mail-Zustellbarkeit und effektivere Marketingkampagnen.


Das Erstellen und Umsetzen eines gültigen BIMI-Datensatzes mag zunächst eine Herausforderung sein. Allerdings wird es immer beliebter, da sich die Phishing-Angriffe immer weiter entwickeln. Immer mehr Marken übernehmen diesen E-Mail-Authentifizierungsstandard und machen die Sicherheit und den Schutz ihrer Benutzer für sie zu einer Priorität.