Che cos'è BIMI?
Brand indicators for message identification (BIMI) è un nuovo protocollo di autenticazione email che facilita i marchi a mostrare i loro loghi nelle caselle di posta elettronica dei clienti. Il destinatario può stabilire fiducia e legittimità con il mittente vedendo questo emblema nell'email accanto al nome del mittente.
Lo scopo di BIMI è offrire un ulteriore livello di sicurezza e legittimità alla comunicazione email, che può aiutare a contrastare le truffe di phishing e migliorare l'esperienza complessiva degli utenti destinatari delle email.
Molte organizzazioni utilizzano software di crittografia email per migliorare ulteriormente la sicurezza delle informazioni che viaggiano attraverso i server di posta elettronica.
Come funziona BIMI?
BIMI consente ai mittenti di email di mostrare i loro loghi di marca accanto alle loro email nella casella di posta del destinatario. Questo verifica che l'email sia autentica e non un tentativo di phishing, con il logo che aiuta a costruire fiducia e autenticità con il destinatario.
Gli ingegneri devono configurare l'autenticazione DMARC (Domain-based Message Authentication, Reporting & Conformance) per il dominio del mittente dell'email prima di utilizzare BIMI. Una volta configurato DMARC, il mittente dell'email può aggiungere un record BIMI al loro sistema di nomi di dominio (DNS) che indica dove si trova il logo della loro azienda. Il record BIMI contiene anche linee guida che devono essere seguite affinché il logo appaia accanto all'email.
Quando un destinatario riceve un'email, il client di posta elettronica del destinatario verifica se l'autenticazione DMARC è stata eseguita con successo e se esiste un record BIMI per il dominio del mittente. Il client recupera il logo aziendale del mittente dalla posizione designata e lo visualizza accanto all'email nella casella di posta del destinatario se tutti i requisiti sono soddisfatti.
Vantaggi di BIMI
Nonostante sia un sistema aperto potente che può distinguere tra messaggi affidabili e non affidabili, BIMI ha anche diversi altri vantaggi orientati al business oltre a quelli tecnici.
- Costruisce la fiducia del cliente: I clienti vedranno un marchio come più affidabile se l'email ha il logo associato. Un metodo simile riduce la probabilità che le email trasmesse vengano classificate come spam.
- Aumenta l'engagement delle email: Poiché le email sono classificate come sicure e non vengono messe in quarantena, c'è una maggiore probabilità che si trasformino in vendite per le aziende. I clienti sono più inclini ad acquistare beni da queste aziende.
- Fornisce ulteriore sicurezza: Poiché BIMI e l'autenticazione DMARC vengono sviluppati insieme, viene creato un framework a più livelli, aggiungendo un livello di protezione.
- Aumenta la fiducia: Gli utenti saranno più inclini ad aprire email contrassegnate come sicure e provenienti da fonti ben note. Il logo serve come conferma visiva della validità dell'email.
Caratteristiche di BIMI
Alcune delle caratteristiche principali di BIMI includono:
- Riconoscimento del marchio migliorato: BIMI consente alle aziende di mostrare il loro logo accanto alle loro email, migliorando il riconoscimento del marchio e la fiducia dei clienti.
- Mittenti di email autenticati: BIMI utilizza DMARC per autenticare i mittenti di email, aiutando a prevenire attacchi di spoofing e phishing.
- Maggiore controllo sulla rappresentazione del marchio: BIMI offre alle aziende un maggiore controllo su come il loro marchio è rappresentato nelle caselle di posta elettronica, garantendo che il loro logo venga visualizzato correttamente e in modo coerente.
- Formato standardizzato: BIMI utilizza un formato standardizzato per visualizzare i loghi, garantendo che vengano visualizzati in modo coerente su diversi provider di email.
- Miglioramento della consegna delle email: BIMI richiede che i mittenti abbiano una politica DMARC valida, che può migliorare la consegna delle email e ridurre il rischio che le email vengano contrassegnate come spam.
Misure di sicurezza implementate da BIMI
BIMI utilizza indicatori di marca per i proprietari di domini, utenti finali e destinatari di email. Tuttavia, è ancora vulnerabile agli exploit di sicurezza utilizzati da hacker malintenzionati. Applicare le seguenti misure per mantenere la sicurezza.
- Metadati nelle intestazioni degli indicatori: Qualsiasi metadato dovrebbe essere rimosso per prevenire dimensioni di file più grandi. Può essere realizzato controllando e rimuovendo dati non necessari utilizzando un agente di trasferimento messaggi (MTA) o un'autorità di verifica dei marchi (MVA).
- Query DNS lente: Per prevenire tentativi da parte di attori ostili di abusare dei server di posta elettronica, la maggior parte di essi presenta un ritardo interno predeterminato per le query DNS. Inoltre, la memorizzazione nella cache consente ai sistemi di caricare dati precedentemente caricati senza connettersi completamente alla fonte.
- Script di interfaccia gateway comune (CGI) nel payload dell'indicatore: Le MVA e le MTA garantiscono che gli indicatori siano di una dimensione specifica e superino le ispezioni di sicurezza. Inoltre, le MTA occasionalmente memorizzano nella cache gli indicatori e li servono agli agenti utente di posta (MUA) per aggirare i payload dannosi.
- Overflow del buffer: L'MTA o l'MVA cercherà indicatori con dimensioni di file enormi e li fermerà per evitare attacchi informatici che utilizzano il sovraccarico di informazioni.
- BIMI non firmato: Il proprietario del dominio incontrerebbe numerose difficoltà nell'aggiungere requisiti se viene utilizzato il framework di policy del mittente (SPF) invece dell'autenticazione domainkeys identified mail (DKIM). Inoltre, DKIM può essere richiesto dai destinatari che utilizzano BIMI quando determinano se includere un'intestazione di posizione BIMI sul lato del mittente. I proprietari di domini devono stare bene con l'MTA per evitare di utilizzare indicatori e domini imitativi. Di conseguenza, BIMI invierà email al destinatario dopo averle autenticate. Per prevenire email da fonti duplicate o fraudolente, il destinatario mantiene un database di fonti affidabili che verrà confrontato con le email in arrivo.
BIMI vs. SPF
Brand indicators for message identification e sender policy frameworks sono due diversi protocolli di autenticazione email.
BIMI è un nuovo standard email che consente alle aziende di mostrare i loro loghi di marca nelle caselle di posta elettronica dei loro clienti. Richiede l'implementazione di entrambi i protocolli di autenticazione email SPF e DKIM, insieme a un certificato di marchio verificato (VMC).
BIMI è progettato per migliorare il riconoscimento visivo del mittente di un'email mostrando il logo del mittente nell'interfaccia del client di posta elettronica.
SPF è un protocollo di autenticazione email che verifica se l'indirizzo IP del mittente è autorizzato a inviare email per conto di un particolare dominio. I framework di policy del mittente aiutano a prevenire lo spoofing delle email e gli attacchi di phishing verificando che il mittente possa inviare email a quel dominio.
Scopri di più su spoofing ed esplora modi per proteggersi contro di esso in un'organizzazione.
Sagar Joshi
Sagar Joshi is a former content marketing specialist at G2 in India. He is an engineer with a keen interest in data analytics and cybersecurity. He writes about topics related to them. You can find him reading books, learning a new language, or playing pool in his free time.
