E-Mail-Authentifizierung

Was ist BIMI? Brand Indicators for Message Identification erklärt

BIMI lässt E-Mail-Programme wie Gmail oder Apple Mail das Markenlogo neben der Nachricht anzeigen – aber nur, wenn die Domain per DMARC streng geschützt ist.

So funktioniert BIMI

Der BIMI-Record liegt als TXT-Eintrag unter default._bimi.<domain>. Er verweist mit l= auf das Logo im Format SVG Tiny PS (ein eingeschränktes, sicheres SVG-Profil) und optional mit a= auf ein Markenzertifikat.

Voraussetzung ist DMARC mit p=quarantine oder p=reject. Gmail zeigt das Logo nur mit einem Verified Mark Certificate (VMC, setzt eine eingetragene Marke voraus) oder einem Common Mark Certificate (CMC) an. Welche Anbieter das Logo ohne Zertifikat zeigen, ist unterschiedlich.

BIMI verbessert die Zustellbarkeit nicht direkt, macht Mails aber wiedererkennbar und belohnt eine saubere Authentifizierung. Im Domain Trust Check hat BIMI deshalb nur das Gewicht 1.

Beispiel

default._bimi.example.com.  TXT  "v=BIMI1; l=https://example.com/bimi/logo.svg; a=https://example.com/bimi/vmc.pem"

Logo und Zertifikat müssen per HTTPS erreichbar sein.

Typische Fehler

DMARC steht noch auf p=none – dann wird BIMI ignoriert.
Das Logo ist ein normales SVG statt SVG Tiny PS.
Logo im Zertifikat und Logo unter l= stimmen nicht überein.

So bewertet der Domain Trust Check BIMI

Kriterium „BIMI“ (Gewicht 1 von 5): BIMI-Record unter default._bimi, Logo im Format SVG Tiny PS, Markenzertifikat (VMC/CMC) und die Voraussetzung DMARC quarantine oder reject.

Standard: BIMI-Spezifikation der AuthIndicators Working Group (Internet-Draft)