Certificados de marca para la identidad del correo electrónico y la confianza en la marca

BIMI (Brand Indicators for Message Identification) es un estándar de autenticación de correo electrónico que muestra el logotipo de una marca en los clientes de correo compatibles. Para los usuarios de Gmail, Google muestra una marca de verificación azul junto al nombre del remitente para indicar que el logotipo está verificado. Un VMC (Verified Mark Certificate) es un certificado digital emitido por una autoridad de confianza que verifica la propiedad del logotipo, algo que a menudo se requiere para implementar BIMI. Por su parte, el CMC (Certified Mark Certificate) comparte el mismo objetivo de verificar la propiedad del logotipo, pero no exige una marca registrada. Los CMC suelen ser una vía más rápida y accesible para cumplir con BIMI, aunque no activan la marca de verificación azul de Gmail.

BIMI trabaja junto con herramientas de autenticación como SPF, DKIM y DMARC para demostrar visualmente que un remitente es legítimo, ayudando a que sus mensajes destaquen y generen confianza en la bandeja de entrada de los destinatarios. SPF (Sender Policy Framework) evita la suplantación de identidad al permitir a los propietarios de dominios especificar qué servidores de correo están autorizados a enviar correos en su nombre. DKIM (DomainKeys Identified Mail) añade una capa de seguridad al permitir al remitente adjuntar una firma digital al correo para confirmar su identidad y verificar que el contenido no haya sido alterado en el camino. DMARC (Domain-based Message Authentication Reporting & Conformance) se basa en SPF y DKIM, ofreciendo un marco de políticas que indica a los servidores de destino cómo gestionar los correos que no pasan las comprobaciones de SPF o DKIM. También permite a los propietarios de dominios recibir informes sobre los resultados de la autenticación.

BIMI funciona vinculando tu dirección de correo electrónico al logotipo de tu marca mediante registros DNS. Para cumplir con BIMI, las empresas deben asegurarse de que sus correos estén autenticados con SPF, DKIM y DMARC, y luego configurar un registro DNS que apunte a la imagen de su logotipo y a su VMC. SPF confirma quién puede enviar correos en tu nombre, DKIM añade una firma digital para demostrar que no han sido modificados, y DMARC lo unifica todo para evitar la suplantación de identidad y el phishing. Los proveedores de correo que participan en BIMI, como Gmail, Apple Mail y Yahoo, comprueban el registro BIMI al recibir correos del dominio de la empresa. Si DMARC es correcto, se verificará si hay un registro BIMI en el DNS del dominio del remitente (y se redirigirá al VMC y a la imagen del logotipo para mostrarlo); si DMARC falla, ni siquiera buscará el registro BIMI.

Actualmente, los logotipos con VMC se muestran en las bandejas de entrada de los clientes de correo que implementan BIMI, incluidos Gmail, Yahoo Mail, Apple Mail, Zoho Mail, Fastmail, La Poste, Onet.pl, Zoner y au.com. Gmail también muestra una marca de verificación azul para los remitentes verificados con VMC. El grupo BIMI mantiene una lista actualizada de los proveedores de correo compatibles.

Para crear un registro BIMI, sigue estos pasos:

1. Asegura la aplicación de DMARC: Tu dominio debe tener una política DMARC configurada en p=quarantine o p=reject.

2. Prepara tu logotipo: Convierte tu logotipo a formato SVG utilizando el perfil SVG Tiny Portable/Secure (SVG P/S).

3. Aloja tu logotipo: Sube el archivo SVG a una ubicación segura accesible mediante HTTPS.

4. Obtén un Certificado de Marca Verificada (VMC): Si lo requieren tus proveedores de correo de destino (como Gmail), solicita un VMC a una Autoridad de Certificación de confianza como DigiCert o Entrust.

5. Publica el registro BIMI: Añade un registro DNS tipo TXT para default._bimi.tudominio.com con el siguiente formato: v=BIMI1; l=[https://tudominio.com/logo.svg](https://tudominio.com/logo.svg); a=[https://tudominio.com/vmc.pem](https://tudominio.com/vmc.pem);

Si no vas a utilizar un VMC, deja el campo a= en blanco para un registro autoafirmado.

Si no estás seguro de cómo añadir un registro TXT a tu DNS, consulta con tu proveedor de alojamiento, tu proveedor de DNS o tu administrador de sistemas.

Puedes alojar tu propio logotipo sin ningún problema. Tu logotipo debe ser accesible públicamente a través de HTTPS. Es decir, debes subirlo a un sitio que esté disponible en Internet. Simplemente sube tu archivo SVG a tu servidor y haz referencia a su URL en tu registro DNS BIMI. Asegúrate de que el archivo cumpla con las especificaciones de BIMI y que no requiera autenticación ni tenga redirecciones. Si lo prefieres, puedes dejar que Sectigo aloje el archivo de tu logotipo.

Los Certificados de Marca son válidos durante un año y la facturación también se renueva anualmente. Sin embargo, aunque el pago se renueve de forma automática, el certificado en sí debe revalidarse y reemitirse cada año para cumplir con los requisitos del sector. Esta reemisión anual garantiza que la propiedad del logotipo, el control del dominio y otros detalles de verificación sigan siendo precisos y estén actualizados.

Si tu organización tiene un solo dominio y un solo logotipo, es posible que solo necesites un VMC/CMC. Si tienes varios dominios y un único logotipo, puedes usar un solo VMC/CMC para todos los dominios. Si tienes varios logotipos que quieres mostrar en las bandejas de entrada de los destinatarios, necesitarás un certificado por cada logotipo único.

Tu logotipo debe cumplir con lo siguiente:

• Estar en formato SVG Tiny Portable/Secure (SVG Tiny 1.2).

• Tener una relación de aspecto cuadrada (por ejemplo, 250x250 píxeles).

• Tener un tamaño de archivo inferior a 24 KB.

• No puede incluir scripts, comentarios, enlaces externos, fuentes incrustadas o imágenes de mapa de bits.

• Incluir una etiqueta <title> con el nombre de tu empresa.

• Estar alojado en un servidor seguro HTTPS.

Puedes usar las herramientas proporcionadas por el Grupo BIMI o editar manualmente el archivo SVG con un editor de texto para asegurarte de que cumpla las normas.