Vad BIMI är och varför det spelar roll

BIMI, Brand Indicators for Message Identification, låter företagets logotyp visas bredvid meddelandena i stödjande e-postklienter. Det kan se ut som en kosmetisk detalj, men i själva verket signalerar den att er e-post är autentiserad och att ert skydd mot förfalskning är i ordning. Mottagaren känner lättare igen er i en full inkorg, och bedragare får det svårare att utge sig för att vara er, eftersom deras meddelanden saknar logotypen. Tekniken bygger på att domänen först har ett fungerande skydd med SPF, DKIM och DMARC, och att policyn är satt till en strikt nivå. Därför är BIMI ofta ett bra mål som motiverar företag att äntligen ta tag i sin e-postsäkerhet. Business IT Support hjälper er att uppfylla kraven och att förbereda allt som behövs, från DNS-poster till logotypfilen. Vi ser till att resultatet är korrekt konfigurerat och att ni förstår vad som krävs, så att ni kan fatta ett välgrundat beslut om hur långt ni vill gå. Samtidigt är det ett tydligt sätt att visa kunder och samarbetspartners att ni tar säkerheten på allvar i er kommunikation.

E-postsäkerhet med DMARC, SPF, DKIM och BIMI – BIMI och logotyp i inkorgen, Business IT Support
E-postsäkerhet med DMARC, SPF, DKIM och BIMI. Så arbetar Business IT Support, en del av Datorkirurgen AB, med BIMI och logotyp i inkorgen åt företag i hela Sverige.

Kraven för att få BIMI att fungera

Det finns några tydliga krav. Domänen behöver en DMARC-policy med karantän eller avvisning, utan undantag för en del av trafiken, och fungerande SPF och DKIM för alla legitima avsändare. Logotypen måste vara en SVG-fil som uppfyller en särskild profil, vilket innebär att många vanliga SVG-filer behöver omarbetas. Filen ska ligga på en adress med HTTPS, och i DNS publiceras en BIMI-post som pekar på den. Hos vissa mottagare krävs dessutom ett certifikat för verifierad logotyp, som utfärdas efter en kontroll av att ni har rätt till märket. Utan certifikat visar andra klienter loggan men saknar särskild markering. Vi går igenom vad som gäller för just era mottagare, och vi rekommenderar inte certifikat om det inte ger nytta. Därefter tar vi fram en korrekt logotypfil, publicerar den och lägger in posten. Slutligen testar vi med ett kontrollverktyg och kontrollerar att inga fel återstår, innan vi gör någon ytterligare ändring av era DNS-poster.

Kontroll av DMARC, SPF och DKIM med resultat per domän – BIMI och logotyp i inkorgen, Business IT Support
Kontroll av DMARC, SPF och DKIM med resultat per domän. Kontakta Datorkirurgen AB för hjälp med BIMI och logotyp i inkorgen: felsökning, åtgärd och löpande support.

Varför kontrollverktyg varnar för saknad logotyp

När en domänkontroll visar att varumärkets logotyp inte syns i inkorgar beror det nästan alltid på att DMARC-policyn är för svag eller saknas. Verktyget kontrollerar nämligen kravkedjan i rätt ordning, och om den första länken brister kan inte resten fungera. Därför börjar vi alltid med att åtgärda DMARC, och först därefter förbereder vi logotyp och post. Ett vanligt misstag är att försöka lägga in BIMI-posten först, utan att skyddet finns, vilket inte ger något resultat och bara förvirrar. Ett annat är att använda en logotyp som inte följer profilen, och då avvisas den av mottagarna. Det händer även att posten pekar på en adress som kräver inloggning eller som saknar HTTPS. Vi läser verktygets varningar rad för rad, förklarar vad de betyder och åtgärdar dem i en ordning som ger resultat. På så sätt slipper ni gissa vad som saknas, och ni får en tydlig bild av hur långt ni har kommit på vägen mot en fullt fungerande lösning.

Anslutning till Exchange Online med PowerShell – BIMI och logotyp i inkorgen, Business IT Support
Anslutning till Exchange Online med PowerShell. Exempel från ett verkligt uppdrag inom BIMI och logotyp i inkorgen, utfört av Business IT Support.

Nytta, risker och realistiska förväntningar

BIMI ger inte automatiskt att logotypen visas överallt. Stödet varierar mellan e-postleverantörer, och det kan ta tid innan mottagarna börjar visa loggan även när alla krav är uppfyllda. Det är därför viktigt att ha realistiska förväntningar. Det stora värdet ligger i att kravet tvingar fram ett skärpt e-postskydd, som i sig minskar risken för förfalskade meddelanden och förbättrar leveransen. Logotypen är en bonus som stärker varumärket och gör era meddelanden mer igenkännliga. Företag som hanterar känslig kundkommunikation, som advokatbyråer, mäklare och restauranger med bokningar, har extra nytta av att kunderna kan se att meddelandet är äkta. Samtidigt är det viktigt att inte lova mer än tekniken håller. Vi ger en ärlig bedömning av vad ni får ut av BIMI i ert fall, och om det inte lönar sig att satsa på certifikat säger vi det. Skyddet med DMARC är under alla omständigheter en investering som betalar sig. Vi hjälper er att bedöma den nyttan mot kostnaden, så att beslutet vilar på fakta och inte på förhoppningar om vad tekniken ger.

Körpolicy för PowerShell vid Exchange Online-administration – BIMI och logotyp i inkorgen, Business IT Support
Körpolicy för PowerShell vid Exchange Online-administration. Rätt hantering av BIMI och logotyp i inkorgen skyddar verksamheten mot driftstopp och förlorade kunder.

Kontakta Datorkirurgen AB om BIMI

Vill ni få er logotyp att synas i inkorgen? Business IT Support, en del av Datorkirurgen AB, hjälper företag i hela Sverige med BIMI och hela kedjan som krävs, från SPF, DKIM och DMARC till logotyp och DNS-poster. Vi börjar med att kontrollera er domän och se vad som saknas. Därefter åtgärdar vi brister i den ordning som ger resultat, förbereder en korrekt SVG-logotyp och publicerar den på en säker adress. Om ni vill ha certifikat för verifierad logotyp hjälper vi till med förberedelserna och med att lägga in det i konfigurationen. Efteråt testar vi med kontrollverktyg och följer upp resultatet. Eftersom vi arbetar med hela IT-miljön kan vi även ta hand om webbplatsens certifikat och andra detaljer som påverkar hur er domän uppfattas. Kontakta oss så går vi igenom nuläget, och ni får en tydlig plan som visar vad som ska göras, i vilken ordning och vad det förväntas kosta er. Vi svarar gärna på frågor och går igenom alternativen innan ni bestämmer er för hur långt ni vill gå med lösningen.

Microsoft 365 och Azure för företag – BIMI och logotyp i inkorgen, Business IT Support
Microsoft 365 och Azure för företag. Behöver ni hjälp med BIMI och logotyp i inkorgen? Business IT Support, en del av Datorkirurgen AB, hjälper er.

Vanliga supportfrågor

Frågor om BIMI

Frågor om certifikat och stöd

Frågor om nytta och support

[dk_natverk compact=”1″]

Leave a Reply

Your email address will not be published. Required fields are marked *