La autenticación del correo trae consigo muchos términos extraños. Ya conocemos y dominamos SPF, DKIM y DMARC, protocolos de seguridad consolidados y probados con el tiempo que sustentan la estrategia moderna contra las actividades de los actores maliciosos, como el spoofing y el phishing.
Sin embargo, hace poco se ha introducido un estándar más. Brand Indicator Messaging Identification es el nuevo fichaje del equipo. Aunque no es un protocolo de seguridad tradicional, sino más bien un complemento de DMARC, contribuye mucho a proteger la correspondencia digital, a hacer del ecosistema del correo un lugar seguro y a demostrar a los ISP y a los proveedores de buzón la validez, credibilidad y fiabilidad del remitente.
Muchos ESP populares, como Google y Apple, ya han reconocido su capacidad para reforzar la autenticación y las medidas de seguridad, e incluso han desplegado mecanismos para darle soporte. Al mismo tiempo, los usuarios habituales coinciden en que les ayuda a detectar mejor los ciberataques, según algunas encuestas recientes.
Entonces, ¿qué es un registro BIMI, por qué es importante y cómo se crea uno y se comprueba para asegurarte de que funciona como debe? Sigue nuestra guía.
¿Qué es un registro BIMI?
Brand Indicator Messaging Identification, conocido como BIMI, es uno de los estándares de autenticación fundamentales establecidos por el AuthIndicators Working Group y ampliamente aprobado por los proveedores de servicios de correo, los ISP y los participantes clave del ecosistema del correo.
En pocas palabras, es un registro DNS TXT en el servidor de tu dominio que muestra el logo del remitente dentro de la carpeta de la bandeja de entrada del destinatario, justo antes del nombre y el asunto de la newsletter digital. Incluye cuatro partes principales: subdominio, Verified Mark Certificate, logo de marca y versión.
Como no está incluido como parte de la newsletter digital, sino que se guarda a buen recaudo en tu servidor de correo, queda protegido de los actores maliciosos que no tienen acceso directo a él durante la transmisión. Por eso, es difícil comprometer esta información, lo que la convierte en una etiqueta de confianza sólida que protege la correspondencia digital del phishing.
Un registro BIMI no es un enfoque de autenticación tradicional con un protocolo de seguridad como núcleo. Es una solución adicional que refuerza medidas de seguridad populares como SPF, DMARC y DKIM. Solo si el mensaje supera la comprobación de autenticación y el proveedor de buzón considera que la reputación de la empresa lo justifica, el ESP puede consultar el DNS para obtener el registro BIMI correspondiente y mostrarlo en la vista del mensaje del cliente de correo.
Aunque muchos proveedores de bandeja de entrada ya han coincidido en la importancia de BIMI e incluso han desplegado mecanismos para darle soporte, cada uno sigue eligiendo si lo muestra y dónde lo muestra. Por ejemplo, Apple y Gmail lo muestran en el correo web y en las aplicaciones móviles junto al nombre del remitente. Por otro lado, La Poste y Zone lo muestran junto a la línea de asunto, mientras que Yahoo! muestra el logo real de la marca de una empresa solo en sus aplicaciones móviles.
Requisitos para un registro BIMI
A diferencia de otros protocolos de autenticación del correo, usar un registro BIMI conlleva ciertos requisitos. Al funcionar como una extensión de DMARC y una herramienta para reforzar las medidas de seguridad, exige que las empresas cumplan ciertos criterios para poder mostrarlo en la bandeja de entrada del destinatario.
Ante todo, las empresas deben asegurarse de que la autenticación DMARC está bien configurada en el dominio del remitente, con la política ajustada a "reject" o "quarantine". Si su comprobación de DMARC falla, los proveedores de buzón no mostrarán un registro BIMI. Esto hace tropezar a más remitentes de lo que cabría esperar: nuestros datos de referencia muestran que el 42% de los dominios que analizamos todavía no tiene ninguna política DMARC, lo que los descalifica de BIMI antes incluso de empezar.
En segundo lugar, la empresa debería tener una buena reputación de envío y un buen historial de envíos para los dominios y las direcciones IP.
En tercer lugar, la empresa debe obtener el Verified Mark Certificate. El VMC sirve como un nivel de seguridad adicional que demuestra la propiedad del dominio por parte de la empresa. Para ello, debe tener una marca registrada en una jurisdicción competente y un logo BIMI que coincida con la marca.
Por último, la empresa debe cumplir las especificaciones del logo. Para empezar, las marcas deberían crear logotipos para los registros BIMI que estén alineados con la marca, sean fácilmente reconocibles e incluyan características que respalden la verificación. Deben verse consistentes en distintas resoluciones sin sacrificar la calidad.
En cuanto a la parte técnica, el logo BIMI debe ser cuadrado y presentarse en formato Scaled Vector Graphic, sin ninguna etiqueta
Proveedores de correo que dan soporte a BIMI
Como con cada nuevo estándar de correo, no todos los proveedores de buzón le dan soporte. Sin embargo, su adopción está creciendo, sobre todo después de que Google se comprometiera con él en 2021 y animara a otros ESP a introducir esta medida de seguridad extra.
Por el momento, los registros BIMI cuentan con el soporte de Gmail con un Verification Machine Certificate y un Certificate Management Certificate, Yahoo sin exigir un VMC, Apple Mail a partir de iOS 16 y Ventura 13, Fastmail, La Poste, AOL/Netscape y Cloudmark. Comcast, Seznam y BT tienen previsto dar soporte a esta función. La adopción de BIMI es enorme, con varios grandes proveedores de buzón ya a bordo, y solo Microsoft lo ignora por completo.
Mira la imagen de abajo para ver el desglose visual del soporte actual de BIMI.
Importancia de un registro BIMI
Aunque en origen no es un protocolo de seguridad tradicional como SPF o DMARC, el registro BIMI sigue siendo uno de los enfoques fundamentales para proteger el ecosistema del correo y demostrar la fiabilidad y validez del remitente. Al funcionar como una extensión de DMARC y un refuerzo de la autenticación del correo, es importante por muchas razones.
Primero, es otra capa de seguridad crucial para mantener a los destinatarios alejados de la actividad maliciosa y proporcionar una conexión segura minimizando los riesgos de ataques de phishing y spoofing. Lo mejor es que, aunque la parte técnica se vea comprometida y los proveedores de buzón no lo detecten, los usuarios todavía tienen la oportunidad de detectar la actividad maliciosa, ya que la ausencia de BIMI (el logotipo de la marca junto al nombre del remitente y la línea de asunto) levanta sospechas en quienes están acostumbrados a ver la marca en cada email.
Segundo, anima a las empresas a tomarse en serio la autenticación. La amplia popularización y el soporte de los principales proveedores de buzón obligan a las empresas a introducir SPF y DKIM y, lo más importante, DMARC, reforzando su autenticación. Esto aporta numerosos beneficios a la empresa y al ecosistema del correo, ayudando a los participantes a combatir a los actores maliciosos de forma eficiente y proporcionando a los usuarios una conexión segura.
Tercero, ayuda a estandarizar la presentación del logo de las empresas. Las empresas se encargan de BIMI, así que controlan cómo se muestran sus mensajes en la bandeja de entrada. Igual que con la línea de asunto y el nombre del remitente, pueden evitar la confusión y la frustración que provocan los iconos generados automáticamente.
Cuarto, influye de forma positiva en los esfuerzos de marketing de la marca. Estudios recientes han demostrado que los registros BIMI son una etiqueta de confianza y una parte integral de la identidad de marca. Al mostrarse con regularidad junto al mensaje digital, refuerza la credibilidad de la empresa, aumentando las tasas de apertura y el recuerdo de marca, e influyendo en parte en las conversiones. Entre los remitentes que analizamos, nuestros datos de referencia muestran que quienes adoptan BIMI ven cómo el reconocimiento de marca sube un 25%, las tasas de apertura un 18% y la puntuación de confianza un 32%.
Por último, mejora el sender score y la reputación del remitente. Como parte del equipo de autenticación y etiqueta de confianza ampliamente aceptada, el registro BIMI cambia de forma positiva el sender score y la reputación del remitente. Hace que la empresa parezca de confianza a ojos de los buzones y los ISP, y supera con eficacia inspecciones rigurosas y filtros de spam.
¿Cómo funciona un registro BIMI?
Un registro BIMI se construye sobre los estándares de autenticación existentes, para ser más precisos, sobre DMARC. Por eso, se crea y se añade al DNS cuando la empresa implementa con éxito los protocolos SPF, DKIM y DMARC.
El proceso de comprobación es relativamente sencillo. Primero, el proveedor de buzón autentica una newsletter digital comprobándola frente a los principales protocolos de seguridad.
Después, si el mensaje supera una inspección rigurosa, consulta el DNS en busca de un registro BIMI correspondiente. Obtiene toda la información fundamental y comprueba si cumple sus criterios. Por ejemplo, Google exige un Verification Machine Certificate, un archivo criptográfico que demuestra la propiedad del logo de marca de la empresa.
Por último, recupera un archivo de imagen SVG que contiene el logo de marca de la empresa desde la ubicación indicada y lo muestra según sus preferencias.
Este procedimiento requiere que se cumplan ciertos criterios e implica que varios servicios coordinen sus actividades, lo que dificulta comprometer la autenticación.
Consideraciones de seguridad
Al introducir el registro BIMI, es crucial tener en cuenta varias consideraciones de seguridad, ya que el estándar todavía es vulnerable a las explotaciones de los actores maliciosos. Deben tomarse las siguientes medidas de protección:
- Debe eliminarse cualquier metadato.
- Deben evitarse o minimizarse los archivos de gran tamaño.
- Los indicadores clave deben tener un tamaño definido y superar las comprobaciones de seguridad.
- Debe garantizarse una reputación adecuada con el MTA (Message Transfer Agent).
- Debe implementarse un sistema de caché fiable.
¿Cómo se crea un registro BIMI?
BIMI puede que sea solo un registro que cubre una especificación breve y un enlace al logotipo de tu marca registrada, pero, como todos los estándares de autenticación, requiere una configuración adecuada. Aquí tienes una guía paso a paso para crear un registro BIMI para tu organización.
Paso 1: Autenticación DMARC.
Como BIMI se construye sobre los protocolos de autenticación existentes, reforzando sus medidas de seguridad, debe adoptarse justo después de que una empresa haya configurado y validado con éxito los estándares principales, como SPF, DMARC y DKIM.
Al crear una firma digital y una clave para el cifrado, asegúrate de que tu registro DMARC cumpla estos criterios para poder optar a BIMI:
- La política DMARC está alineada con el dominio del correo.
- La política DMARC (p=) está ajustada a "quarantine" (al 100%) o "reject" (a cualquier %).
Ten en cuenta que se hará una comprobación de la validez de DMARC cada vez que un mensaje llegue al proveedor de buzón; por eso, es crucial asegurarse de que todo es válido y funciona correctamente.
Paso 2: Certificación.
Esta etapa es quizá una de las que más tiempo consumen, pero es fundamental para asegurar una base sólida que cumpla todos los requisitos vitales establecidos por el protocolo y los proveedores de buzón.
Empieza por crear el logo. Debe ser de alta calidad, cuadrado, pesar no más de 32 KB, presentarse en formato SVG y, lo más importante, estar alineado con la marca registrada reconocida por una oficina de propiedad intelectual. Para más especificaciones técnicas, consulta los requisitos de los proveedores de buzón. Ten en cuenta también que, si el logo no está registrado como marca, la empresa puede usar un logo que tenga un CMC.
Después, obtén un Verified Mark Certificate. Los organismos que gobiernan BIMI pedirán una prueba de la propiedad del dominio, que se puede obtener en DigiCert y Entrust Datacard. Para conseguirlo, las empresas deben enviar el logo y toda su información (incluidos el número de registro y la información de la organización) a los Mark Certificate Issuers que:
- Demuestren la propiedad de la marca registrada.
- Demuestren que el propietario de una marca es también el registrante de un dominio determinado.
- Garanticen que el logo coincide con la marca.
Paso 3: Añade los datos a tu dominio.
Tras demostrar con éxito tu propiedad y recibir el archivo de la cadena de certificados, este último debe colocarse en un servidor accesible públicamente con protocolo HTTPS. Súbelo al servidor web público de tu dominio y copia el enlace, ya que lo necesitas en tu registro TXT de aserción BIMI.
Paso 4: Creación del registro BIMI. Una vez que tu autenticación DMARC está configurada y el archivo PEM está subido al servidor público de tu dominio, ha llegado el momento de crear y añadir un registro BIMI a tu DNS. Copia la URL del archivo PEM y ajusta los parámetros correctos de un registro TXT de aserción BIMI.
Hay tres parámetros: versión, logo y aserción.
La versión indica el protocolo actual. Por ahora es "uno", así que la declaración se ve así: "BIMI1".
El logo y la aserción especifican una URL al logotipo. Depende de si has obtenido la certificación o no. Si tienes un archivo PEM, "l" queda vacío y el parámetro de aserción incluye el enlace al archivo PEM. Si usas un logo SVG sin un archivo de certificado, se omite el parámetro de aserción y el parámetro del logo contiene el enlace al logo. Aquí tienes algunos ejemplos:
v=BIMI1; l= https://unspam.email/BIMIlogo.svg;
o
v=BIMI1;l=;a= https://unspam.email/certificate.pem
Después, añade un registro TXT para default.bimi.DomainAddress.
Paso 5: Prueba y soluciona problemas.
Probar y validar es crucial para asegurarte de que todo funciona correctamente. Usa los servicios que se enumeran abajo para hacer una comprobación BIMI gratuita en línea y ver si está totalmente en línea con las últimas especificaciones y funciona como debe. Estos instrumentos profesionales verificarán los registros publicados y sacarán a la luz problemas y áreas de mejora. Además, echa un vistazo a los posibles escenarios de solución de problemas que Google ofrece a sus clientes.
¿Cómo comprobar la validez de BIMI?
El último paso, pero no por ello menos importante, a la hora de adoptar BIMI es comprobar si es válido y cumple las especificaciones y los requisitos. Para eso, necesitas una herramienta de diagnóstico profesional que recupere tu registro del DNS, encuentre su configuración y valide tu logo y tu VMC para detectar si falta algo. Algunas incluso pueden mostrar cómo se ve el logo en distintos sistemas operativos y plataformas, y ofrecer recomendaciones de mejora.
Empieza con Unspam. Ofrece una comprobación técnica completa de la parte del correo, que incluye SPF, DKIM, DMARC, el sufijo del dominio, la antigüedad y la cabecera list-unsubscribe. Esta comprobación sustenta el correcto funcionamiento de la autenticación, algo fundamental para que los proveedores de buzón tengan en cuenta tu BIMI en primer lugar. Por eso, consigue un informe completo de Unspam que descubra todos los posibles problemas para eliminarlos de inmediato.
Unspam, comprobador de spam y herramienta de test de entregabilidad del correo
Después, comprueba tu registro BIMI a través de estos populares servicios en línea:
- Nuestro comprobador de BIMI gratuito es otra gran herramienta para comprobar y generar el registro BIMI correcto.
Introduce el nombre de tu dominio y comprueba si cumple los requisitos para mostrar un registro BIMI.
Conclusión
Aunque Brand Indicator Messaging Identification está en una fase temprana de adopción y reconocimiento generalizado, ya ha surgido como un añadido bastante prometedor a los protocolos de seguridad consolidados. Lo temprano que es queda claro en nuestras propias cifras: entre los dominios que analizamos, el 99% todavía no publica ningún registro BIMI, con lo que solo el 1% lo ha adoptado. Construido sobre el trabajo de DMARC, refuerza la autenticación, proporciona una capa de protección extra y ayuda a las empresas a combatir a los actores maliciosos de forma proactiva y eficiente.
Estudios recientes han demostrado que BIMI puede funcionar como una etiqueta de confianza para cierto segmento del mercado, aumentando la credibilidad, la autoridad y la reputación de una empresa en el canal del correo, elevando su sender score e influyendo de forma positiva en las conversiones y el ROI.
Poco a poco, BIMI se está volviendo fundamental para las empresas que quieren sacar partido al email marketing y construir una identidad de marca fuerte en los canales de correo; por eso, es importante adoptarlo en tu rutina de correo.
