O que é BIMI?
Os indicadores de marca para identificação de mensagens (BIMI) são um novo protocolo de autenticação de e-mail que facilita que as marcas exibam seus logotipos nas caixas de entrada de e-mail dos clientes. O destinatário pode estabelecer confiança e legitimidade com o remetente ao ver este emblema no e-mail ao lado do nome do remetente.
O objetivo do BIMI é oferecer uma camada extra de segurança e legitimidade à comunicação por e-mail, o que pode ajudar a impedir golpes de phishing e melhorar a experiência geral dos usuários de e-mail.
Muitas organizações usam software de criptografia de e-mail para melhorar ainda mais a segurança das informações que trafegam pelos servidores de e-mail.
Como o BIMI funciona?
O BIMI permite que os remetentes de e-mail mostrem seus logotipos de marca ao lado de seus e-mails na caixa de entrada do destinatário. Isso verifica que o e-mail é autêntico e não uma tentativa de phishing, com o logotipo ajudando a construir confiança e autenticidade com o destinatário.
Os engenheiros devem configurar a autenticação de conformidade e relatórios de mensagens baseadas em domínio (DMARC) para o domínio do remetente do e-mail antes de usar o BIMI. Uma vez que o DMARC esteja configurado, o remetente do e-mail pode adicionar um registro BIMI ao seu sistema de nomes de domínio (DNS) que indica onde o logotipo da empresa está localizado. O registro BIMI também contém diretrizes que devem ser seguidas para que o logotipo apareça ao lado do e-mail.
Quando um destinatário recebe um e-mail, o cliente de e-mail do destinatário verifica se a autenticação DMARC foi bem-sucedida e se existe um registro BIMI para o domínio do remetente. O cliente recupera o logotipo corporativo do remetente do local designado e o exibe ao lado do e-mail na caixa de entrada do destinatário se todos os requisitos forem atendidos.
Benefícios do BIMI
Apesar de ser um sistema aberto forte que pode distinguir entre mensagens confiáveis e não confiáveis, o BIMI também tem vários outros benefícios orientados para negócios além dos técnicos.
- Constrói confiança do cliente: Os clientes verão uma marca como mais confiável se o e-mail tiver o logotipo associado. Um método semelhante reduz a probabilidade de e-mails transmitidos serem classificados como spam.
- Aumenta o engajamento por e-mail: Como os e-mails são classificados como seguros e não são colocados em quarentena, há uma maior probabilidade de que se convertam em vendas para as empresas. Os clientes estão mais inclinados a comprar produtos dessas empresas.
- Fornece segurança adicional: Como o BIMI e a autenticação DMARC estão sendo desenvolvidos juntos, é criado um framework em camadas, adicionando uma camada de proteção.
- Aumenta a confiança: Os usuários estarão mais inclinados a abrir e-mails marcados como seguros e provenientes de fontes conhecidas. O logotipo serve como confirmação visual da validade do e-mail.
Características do BIMI
Algumas das principais características do BIMI incluem:
- Melhor reconhecimento de marca: O BIMI permite que as empresas exibam seu logotipo ao lado de seus e-mails, melhorando o reconhecimento de marca e a confiança do cliente.
- Remetentes de e-mail autenticados: O BIMI usa o DMARC para autenticar remetentes de e-mail, ajudando a prevenir falsificação de e-mail e ataques de phishing.
- Maior controle sobre a representação da marca: O BIMI dá às empresas maior controle sobre como sua marca é representada nas caixas de entrada de e-mail, garantindo que seu logotipo seja exibido corretamente e de forma consistente.
- Formato padronizado: O BIMI usa um formato padronizado para exibir logotipos, garantindo que sejam exibidos de forma consistente em diferentes provedores de e-mail.
- Melhor entrega de e-mail: O BIMI exige que os remetentes tenham uma política DMARC válida, o que pode melhorar a entregabilidade de e-mail e reduzir o risco de e-mails serem marcados como spam.
Medidas de segurança implementadas pelo BIMI
O BIMI usa indicadores de marca para proprietários de domínios, usuários finais e destinatários de e-mail. No entanto, ainda é vulnerável a explorações de segurança usadas por hackers maliciosos. Implemente as seguintes medidas para manter a segurança.
- Metadados nos cabeçalhos de indicadores: Qualquer metadado deve ser removido para evitar tamanhos de arquivo maiores. Isso pode ser realizado verificando e removendo dados desnecessários usando um agente de transferência de mensagens (MTA) ou autoridade de verificação de marca (MVA).
- Consultas DNS lentas: Para evitar tentativas de atores hostis de abusar dos servidores de e-mail, a maioria deles apresenta um atraso interno predeterminado para consultas DNS. Além disso, o cache permite que os sistemas carreguem dados previamente carregados sem se conectar totalmente à fonte.
- Scripts de interface de gateway comum (CGI) na carga útil do indicador: MVAs e MTAs garantem que os indicadores tenham um tamanho específico e passem por inspeções de segurança. Além disso, os MTAs ocasionalmente armazenam em cache os indicadores e os servem aos agentes de usuário de e-mail (MUAs) para contornar cargas úteis maliciosas.
- Excessos de buffer: O MTA ou MVA procurará indicadores com tamanhos de arquivo enormes e os interromperá para evitar ataques cibernéticos utilizando sobrecarga de informações.
- BIMI não assinado: O proprietário do domínio enfrentaria inúmeras dificuldades ao adicionar requisitos se o framework de política de remetente (SPF) for usado em vez da autenticação de e-mail identificada por chaves de domínio (DKIM). Além disso, o DKIM pode ser exigido por destinatários que usam o BIMI ao determinar se devem incluir um cabeçalho de localização BIMI no lado do remetente. Os proprietários de domínios devem estar bem com o MTA para evitar o uso de indicadores e domínios imitadores. Como resultado, o BIMI enviará e-mails ao destinatário após autenticá-los. Para evitar e-mails de fontes duplicadas ou fraudulentas, o receptor mantém um banco de dados de fontes confiáveis que será comparado com os e-mails recebidos.
BIMI vs. SPF
Os indicadores de marca para identificação de mensagens e os frameworks de política de remetente são dois protocolos diferentes de autenticação de e-mail.
BIMI é um novo padrão de e-mail que permite que as empresas exibam seus logotipos de marca nas caixas de entrada de e-mail de seus clientes. Ele requer a implementação de ambos os protocolos de autenticação de e-mail SPF e DKIM, juntamente com um certificado de marca verificada (VMC).
O BIMI é projetado para melhorar o reconhecimento visual do remetente de um e-mail exibindo o logotipo do remetente na interface do cliente de e-mail.
SPF é um protocolo de autenticação de e-mail que verifica se o endereço IP do remetente está autorizado a enviar e-mails em nome de um determinado domínio. Os frameworks de política de remetente ajudam a prevenir falsificação de e-mail e ataques de phishing verificando se o remetente pode enviar e-mails para esse domínio.
Saiba mais sobre falsificação e explore maneiras de se proteger contra isso em uma organização.
Sagar Joshi
Sagar Joshi is a former content marketing specialist at G2 in India. He is an engineer with a keen interest in data analytics and cybersecurity. He writes about topics related to them. You can find him reading books, learning a new language, or playing pool in his free time.
