Phishing und betrügerische E-Mails nehmen zu und stellen sowohl für Unternehmen als auch für Verbraucher weiterhin ein großes Problem dar. Für Marken ist es zu einem Muss geworden, Sicherheitsmaßnahmen zu ergreifen und ihren Kunden eine sichere und zuverlässige Reise zu ermöglichen.
Mit der Einführung von DMARC, DKIM und SPF übernehmen Unternehmen BIMI, einen relativ neuen Authentifizierungsstandard für eine weitere Schutzebene.
Dies ist die einzige visuelle Hilfe unter allen anderen Verifizierungsmethoden und hilft Ihren Empfängern zu erkennen, dass Ihre Nachrichten von einer authentischen und legitimen Quelle stammen.
BIMI ist eine großartige Möglichkeit, Vertrauen in die E-Mail-Kommunikation aufzubauen und Phishing zu vermeiden. In diesem Artikel werden wir uns mit den Details dieses Authentifizierungsstandards befassen und seinen schrittweisen Implementierungsprozess behandeln.
BIMI (Brand Indicators for Message Identification) ist ein E-Mail-Standard, der Ihr Markenlogo an authentifizierte Nachrichten anhängt, die von Ihrer Domain gesendet werden. Mit anderen Worten: Sie können das Logo neben der E-Mail in den Posteingängen der Empfänger anzeigen. Diese Art der visuellen Überprüfung hilft Ihren Benutzern, Ihre E-Mails sofort zu erkennen und sie sicherer zu öffnen.
Wie DMARC, DKIM und SPF ist BIMI ein Texteintrag, der es Ihnen ermöglicht, ihn in Ihrem DNS zu veröffentlichen. Der Datensatz besteht aus sicheren URLs zu Ihrem Logo und Ihrem VMC (Verified Mark Certificate, nur für Gmail erforderlich): v = BIMI1; l = https://example.com/logo.svg; a=https://example.com/certificate.pem
Wenn Ihre E-Mail an einen von BIMI unterstützten Anbieter übermittelt wird, überprüft dieser Ihre DMARC-Richtlinie und ruft Ihren BIMI-Textdatensatz ab. Sobald Ihr Logo gefunden wurde, hängt es der Postfachanbieter an Ihre E-Mail im Posteingang des Empfängers an.
Bei BIMI handelt es sich um einen relativ neuen E-Mail-Authentifizierungsstandard. Nur einige Posteingangsanbieter unterstützen es. Hier ist die Liste der Postfachanbieter, die BIMI gemäß unterstützen
Posteingangsanbieter, die BIMI unterstützen:
Posteingangsanbieter, die BIMI in Betracht ziehen:
Ein Posteingangsanbieter, der BIMI nicht unterstützt:
Die Implementierung von BIMI erscheint kompliziert und einschüchternd, insbesondere für Unternehmen, die mit E-Mail-Authentifizierungsstandards noch nicht vertraut sind und gerade erst damit beginnen, diese Sicherheitsmaßnahmen einzuführen. Aber wir werden versuchen, Sie durch einige der Schritte zu führen, die Sie unternehmen müssen, um BIMI richtig einzurichten:
Erreichen Sie die DMARC-Durchsetzung: BIMI funktioniert nur für Domänen, die bereits DMARC-konform sind und p=Quarantäne oder p=Ablehnen erreicht haben. Du kannst nachschauen
Erwerben Sie ein Verified Mark Certificate (VMC): BIMI verwendet dieses Zertifikat, um sicherzustellen, dass Sie Eigentümer Ihres Logos sind. Dieser Schritt ist für Postfachanbieter optional und nur für Gmail erforderlich. Mehr dazu erfahren Sie im nächsten Abschnitt.
Erstellen Sie eine sichere URL für Ihr Logo: Stellen Sie sicher, dass sich das Logo Ihrer Marke unter einer sicheren URL im SVG-Format befindet.
Erstellen Sie eine sichere URL zu Ihrem VMC: Stellen Sie sicher, dass sich Ihr VMC unter einer sicheren URL im .pem-Dateiformat befindet.
Generieren Sie einen BIMI-Eintrag: Nachdem Sie nun alle vorherigen Schritte abgeschlossen haben, können Sie den BIMI-Eintrag generieren und diesen TXT-Eintrag zur Verwaltungskonsole Ihres Domain-Anbieters hinzufügen. Sie können unsere kostenlos nutzen
Dies ist der Gesamtprozess der Einrichtung von BIMI. Wenn Sie keine IT-Erfahrung haben oder als E-Mail-Administrator arbeiten, ist dieser Prozess möglicherweise zu technisch für Sie. Sie können uns jederzeit kontaktieren, um Ihnen bei der Einrichtung von BIMI für Ihre Organisation zu helfen. Lassen Sie uns nun zu VMC springen und seine Anforderungen vollständig verstehen.
Wie Sie bemerkt haben, ist für eine ordnungsgemäße BIMI-Implementierung VMC oder ein verifiziertes Markenzertifikat ein Muss
Wenn Sie Ihr Logo mit diesem Zertifikat verwenden, ist es schwieriger zu fälschen, da es von der Markenorganisation überprüft wird. Lassen Sie uns nun den Schritt-für-Schritt-Prozess zum Erwerb von VMC durchgehen:
Werden Sie DMARC-konform
Genau wie BIMI, für VMC,
Markieren Sie Ihr Logo
Als nächstes müssen Sie Ihr Markenlogo als Marke bei einem Amt für geistiges Eigentum registrieren lassen oder sicherstellen, dass es bereits markenrechtlich geschützt ist. Derzeit ist dieser Schritt erforderlich, um sich für VMC zu qualifizieren. In Zukunft könnte der Standard jedoch erweitert werden und auch nicht registrierte Logos umfassen.
Stellen Sie sicher, dass Ihr Logo korrekt formatiert ist
Stellen Sie vor der Beantragung des Zertifikats sicher, dass Ihr Logo im richtigen SVG-Format vorliegt.
Registrieren Sie sich für das Zertifikat
Kontakt
Das blaue Häkchen neben den verifizierten Nutzern in sozialen Medien ist nichts Neues und wir alle wissen, welche Auswirkungen es auf uns hat, wenn wir mit solchen Profilen interagieren. Es ähnelt dem, was wir hier mit E-Mails haben, mit der Ausnahme, dass dieses blaue Häkchen anzeigt, dass der Domaininhaber die E-Mail-Authentifizierungsprozesse durchlaufen und die DMARC-Richtlinie „Ablehnen“ erreicht hat.
Dadurch können Empfänger sicher sein, dass die E-Mail, die sie gerade erhalten haben, von einer legitimen Quelle stammt und authentifiziert ist. Mit zunehmender Verbreitung der Verifizierung wird erwartet, dass immer mehr Unternehmen solche Maßnahmen ergreifen. Dadurch werden Phishing-E-Mails und jeder Versuch der Identitätsfälschung noch offensichtlicher und Ihre Benutzer werden sie sofort erkennen und ignorieren.
Lassen Sie uns nun einige wichtige Vorteile der Einführung von BIMI hervorheben:
Eine ordnungsgemäße BIMI-Implementierung bedeutet auch, dass DMARC-, SPF- und DKIM-Authentifizierungsstandards vorhanden sind. Dies zeigt Ihr Engagement für E-Mail-Sicherheit und wie wichtig es für Ihre Marke ist, Ihre Kunden und Abonnenten vor Cyberangriffen zu schützen.
Wie bereits oben erwähnt, schafft BIMI Vertrauen in Ihre E-Mail-Kommunikation. Es hilft Ihren Verbrauchern, Vertrauen in die Interaktion mit Ihren Inhalten zu gewinnen und sicherzustellen, dass die Nachrichten mit DMARC authentifiziert sind.
Mit einem verifizierten BIMI-Logo heben sich Ihre E-Mails vom Rest im Posteingang ab. Dies führt nicht nur zu höheren Öffnungsraten, sondern verringert auch die Wahrscheinlichkeit, gemeldet, als Spam markiert oder abgemeldet zu werden. Solche Kennzahlen spielen eine wichtige Rolle für eine verbesserte E-Mail-Zustellbarkeit und effektivere Marketingkampagnen.
Das Erstellen und Umsetzen eines gültigen BIMI-Datensatzes mag zunächst eine Herausforderung sein. Allerdings wird es immer beliebter, da sich die Phishing-Angriffe immer weiter entwickeln. Immer mehr Marken übernehmen diesen E-Mail-Authentifizierungsstandard und machen die Sicherheit und den Schutz ihrer Benutzer für sie zu einer Priorität.