ব্র্যান্ড লোগো (BIMI)

FOLD কখন কোনো প্রেরকের ব্র্যান্ড লোগো দেখায়, লোগোটি কোথা থেকে আসে, এবং এর ফলে কোন নেটওয়ার্ক অনুরোধ হয়।

কিছু প্রেরক BIMI-এর মাধ্যমে একটি ব্র্যান্ড লোগো প্রকাশ করে এবং একটি মার্ক সার্টিফিকেট দিয়ে তা প্রমাণিত রাখে। FOLD এমন লোগো দেখায় কেবল তখনই, যখন নিচের প্রতিটি পরীক্ষা সফল হয়। কোনো ধাপ ব্যর্থ হলে আপনি কোনো লোগো দেখবেন না, কোনো সতর্কতাও না।

শর্ত

1. পরিচ্ছন্ন প্রমাণীকরণ। প্রেরকের ডোমেইনের জন্য DMARC উত্তীর্ণ হয়েছে, From ঠিকানার সঙ্গে অ্যালাইনড, এবং অন্য কোনো পরীক্ষা সতর্কতা তোলেনি। এটি নির্ভর করে আপনার সার্ভারের ফলাফলের ওপর, যেমনটি বর্ণিত আছে DKIM, SPF ও DMARC-এ।
2. প্রয়োগকারী নীতি। FOLD নিজেই প্রেরকের প্রকাশিত DMARC রেকর্ড পড়ে। নীতিটি হতে হবে p=quarantine বা p=reject; p=none কখনো যোগ্য নয়।
3. BIMI রেকর্ড। ডোমেইনটি DNS-এ একটি BIMI রেকর্ড প্রকাশ করে, যাতে HTTPS-এর একটি সার্টিফিকেট-ঠিকানা (a=) থাকে। বার্তার কোনো BIMI-Selector হেডার অন্য একটি রেকর্ড বেছে নিতে পারে।
4. মার্ক সার্টিফিকেট। সার্টিফিকেট চেইনকে FOLD-এর সঙ্গে দেওয়া BIMI রুট কর্তৃপক্ষগুলোর একটিতে পৌঁছাতে হবে: DigiCert Verified Mark Root CA, Entrust Verified Mark Root VMCR1, Sectigo Public Email Protection Root E46 বা R46। ওয়েবসাইটের জন্য আপনার সিস্টেম যেসব সার্টিফিকেট বিশ্বাস করে, সেগুলো গ্রহণ করা হয় না। FOLD Verified Mark Certificate ও Common Mark Certificate গ্রহণ করে।
5. লোগো। FOLD লোগোটি নেয় সার্টিফিকেট থেকে, সার্টিফিকেটের হ্যাশের সঙ্গে মিলিয়ে দেখে এবং SVG-টি পরিষ্কার করে। BIMI রেকর্ডের আলাদা লোগো-ঠিকানা ব্যবহার করা হয় না।

লোগো কোথায় দেখা যায়

• রিডারে প্রেরকের পাশে, ব্র্যান্ডের নামসহ একটি চিপ হিসেবে।
• বার্তার তালিকায়, প্রেরকের আদ্যক্ষরের জায়গায়।
• নিরাপত্তা ইন্সপেক্টরে ব্র্যান্ড হিসেবে, এরপর সার্টিফিকেট ইস্যুকারী কর্তৃপক্ষের নাম।

SVG-টি একবারই ছবিতে রূপান্তরিত হয়, স্ক্রিপ্ট ও নেটওয়ার্ক অ্যাক্সেস ছাড়া একটি ভিউতে, এবং আপনার ডিভাইসে রেখে দেওয়া হয়।

সীমাবদ্ধতা

কোনো মার্ক সার্টিফিকেট প্রত্যাহার করা হয়েছে কিনা, FOLD তা পরীক্ষা করে না (কোনো OCSP বা CRL নেই)। একটি সার্টিফিকেট মেয়াদ শেষ না হওয়া পর্যন্ত বা অন্য পরীক্ষায় ব্যর্থ না হওয়া পর্যন্ত গৃহীত থাকে।

ব্র্যান্ড লোগো বন্ধ করার কোনো সেটিং এখনো নেই।

গোপনীয়তা

সার্টিফিকেট আনা মানে প্রেরকের BIMI রেকর্ডে উল্লিখিত সার্ভারে একটি নেটওয়ার্ক অনুরোধ, যা সাধারণত প্রেরক বা তার সার্টিফিকেট প্রদানকারী চালায়। সেই সার্ভার আপনার IP ঠিকানা ও অনুরোধের সময় জানতে পারে। এটি প্রতি বার্তায় একবার ঘটে, যখন FOLD প্রথমবার পুরো বার্তাটি ডাউনলোড করে: আপনি বার্তাটি খুললে, অথবা FOLD পরের বার্তাটি আগেভাগে লোড করলে। FOLD এই অনুরোধ করে কেবল ওপরের DMARC শর্তগুলো পূরণ হওয়ার পরে।

অনুরোধটি কেবল HTTPS ব্যবহার করে, কোনো রিডাইরেক্ট অনুসরণ করে না, 10 সেকেন্ড বা 64 KB পরে থেমে যায় এবং কোনো কুকি পাঠায় না। DMARC ও BIMI রেকর্ডের DNS অনুসন্ধান যায় আপনার ডিভাইসের রিজলভারে।