BIMI: slik får du logoen din i innboksen

BIMI gjør at logoen din kan vises ved siden av e-postene dine i innboksen til mottakeren. I stedet for et generisk ikon ser kunden et gjenkjennelig merke fra avsenderen din. Her får du vite hva ordningen krever av e-postautentisering, hva et VMC-sertifikat koster, og om det er verdt investeringen for din bedrift.

Kort oppsummert: Med ordningen vises logoen din i innboksen. Du må ha DMARC satt til p=reject, et VMC-sertifikat og en logo i SVG-format. Det styrker merkevaren, men har en årlig kostnad og virker ikke i alle innbokser.

Hva er BIMI?

BIMI, forkortelsen for Brand Indicators for Message Identification, er en standard for e-postautentisering. Når den er satt opp riktig, kan innbokstjenester vise logoen din ved siden av avsenderenavnet i innboksen. Kort sagt: mottakeren ser hvem e-posten kommer fra, uten å åpne den.

For deg som sender e-post betyr det en tydeligere merkevare og en avsender som skiller seg fra reklame og phishing. For mottakeren betyr det lettere gjenkjenning og mer trygghet.

Slik fungerer ordningen

Ordningen bygger på tre deler som må være på plass samtidig. Domenet ditt trenger en DNS-oppføring (Domain Name System) som peker til logoen, e-postene dine må autentiseres, og logoen må bekreftes gjennom et VMC-sertifikat.

En TXT-oppføring i DNS

Logoplasseringen legges inn som en TXT-oppføring (tekstoppføring) i DNS på adressen selectors._bimi.domene.no. Oppføringen peker til en offentlig URL der logoen ligger som en fil i formatet SVG Tiny PS, en spesiell variant av vektorgrafikk.

Hos Feno kan du administrere alle DNS-oppføringene dine i et moderne kontrollpanel, uten å forholde deg til kompliserte tekniske grensesnitt.

Autentisering av e-post

For at en innboks skal stole på logoen, må domenet kunne bevise at e-posten faktisk kommer fra deg. Det skjer gjennom tre mekanismer: SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) og DMARC (Domain-based Message Authentication, Reporting and Conformance).

Sammen forteller de mottakeren hvilke servere som har lov til å sende e-post for domenet, og at innholdet ikke er endret på veien. Har du ikke disse på plass, har innbokstjenesten ingen grunn til å stole på avsenderen din.

Kravet om DMARC på reject

BIMI krever at DMARC-policyen på domenet ditt er satt til p=reject. Det er den strengeste innstillingen, og betyr at e-poster som feiler autentisering blir avvist av mottakeren.

DMARC-policyen kan settes i tre nivåer. p=none samler bare inn rapporter, p=quarantine sender mistenkelig e-post til spam, og p=reject avviser den helt. Bare det siste nivået kvalifiserer for ordningen.

p=reject krever at du har full kontroll over e-posten din. All legitim e-post må passere SPF og DKIM, ellers risikerer du at ekte e-poster blir stoppet. Derfor bør du starte med p=none for å overvåke trafikken, gå videre til p=quarantine når alt ser riktig ut, og først deretter skru på p=reject.

VMC-sertifikatet

De fleste store innbokstjenestene krever også et VMC-sertifikat, Verified Mark Certificate. Sertifikatet utstedes av en godkjent sertifiseringsaktør, og bekrefter at logoen faktisk tilhører deg.

For å få utstedt et VMC må logoen din i praksis være registrert som varemerke. Du må dokumentere at du eier rettighetene til merket, og prosessen tar gjerne noen uker fra søknad til godkjenning.

Hva koster et VMC-sertifikat?

Et VMC-sertifikat er en årlig kostnad, typisk et sted mellom 5 000 og 15 000 kroner i året avhengig av utsteder. I tillegg kommer kostnaden for selve varemerkeregistreringen, som hos Patentstyret starter på rundt 2 500 kroner.

Legg også inn tiden det tar å sette opp autentisering og å holde sertifikatet fornyet. Det er med andre ord ikke en gratis funksjon, men en investering med en årlig prislapp.

Er BIMI verdt kostnaden?

Svaret avhenger av hvem du sender e-post til. For en bedrift som kommuniserer mye med kunder per e-post, kan en synlig logo bidra til gjenkjennelse og tillit, spesielt i en tid der svindel-e-poster er vanlig.

Samtidig er det verdt å være realistisk. Ordningen er i seg selv ingen garanti for bedre levering, og ikke alle innbokser viser logoen. I praksis er det Gmail, Apple Mail og Yahoo som viser den i dag. Microsoft sin Outlook, som mange bedrifter bruker, viser foreløpig ikke logoen.

Hvis en stor del av kundebasen din bruker Gmail eller Apple Mail, har ordningen klart mer å si. Uansett får du noe tilbake, fordi å sette opp DMARC med p=reject beskytter domenet ditt mot at andre sender e-post i ditt navn.

Slik setter du opp ordningen steg for steg

1. Forbered logoen. Lag en fil i formatet SVG Tiny PS, og last den opp på en offentlig og stabil URL.
2. Sjekk autentiseringen. Sørg for at SPF, DKIM og DMARC er satt opp på domenet ditt. Bruk rapporter for å kontrollere at all legitim e-post passerer.
3. Skru opp policyen. Sett DMARC til p=reject når du er trygg på at ingenting ekte blir stoppet.
4. Skaff VMC. Registrer logoen som varemerke hvis du ikke allerede har gjort det, og søk om VMC-sertifikat hos en godkjent utsteder.
5. Legg inn DNS-oppføringen. Opprett en TXT-oppføring på selectors._bimi.domene.no som peker til logoen og sertifikatet.
6. Test og følg med. Bruk verktøy som sjekker DMARC- og TXT-oppføringene, og kontroller at logoen faktisk vises i Gmail og Apple Mail.

Har du domenet ditt hos en norsk registrar som Feno, finner du alle DNS-oppføringene i kontrollpanelet og kan legge til TXT-oppføringen selv på noen minutter.

Vanlige spørsmål om ordningen

Må jeg ha VMC-sertifikat for å vise logoen?

De fleste store innbokstjenestene krever det. Noen tjenester kan vise logoen også uten sertifikat, men du bør ikke regne med at det fungerer på tvers av innbokser uten VMC.

Øker dette leveringsevnen til e-postene mine?

Nei, ordningen endrer i seg selv ikke hvor godt e-postene dine leveres. Det er DMARC, SPF og DKIM som avgjør leveringsevnen, og de er i praksis en forutsetning for å vise logoen. Logoen kan likevel øke tilliten hos mottakeren.

Vises logoen i alle innbokser?

Nei. Gmail, Apple Mail og Yahoo viser logoen. Microsoft Outlook og en del andre tjenester viser den foreløpig ikke, så du må regne med at ikke alle mottakere ser den.

Oppsummering

BIMI er en konkret måte å styrke merkevaren på i innboksen, men det er en investering som krever både teknisk orden og et sertifikat. Start med å få på plass e-postautentisering og DMARC på p=reject. Vurder deretter om kostnaden for VMC-sertifikatet forsvarer seg for ditt bruksmønster.

Har du kontroll på domenet ditt? Sjekk tilgjengelighet og priser på feno.no, eller flytt domenet ditt til en norsk registrar med transparent prising. Norske domener fortjener norsk eierskap.