Logotipos de marca (BIMI)

Quando o FOLD mostra o logotipo da marca de um remetente, de onde vem o logotipo e qual requisição de rede isso causa.

Alguns remetentes publicam um logotipo de marca via BIMI e o respaldam com um certificado de marca. O FOLD só mostra esse logotipo quando todas as verificações abaixo são bem-sucedidas. Se qualquer etapa falhar, você não vê logotipo nem aviso.

Condições

1. Autenticação sem falhas. O DMARC foi aprovado para o domínio do remetente, alinhado com o endereço From, e nenhuma outra verificação gerou aviso. Isso depende dos resultados do seu servidor, como descrito em DKIM, SPF e DMARC.
2. Política restritiva. O FOLD lê por conta própria o registro DMARC publicado pelo remetente. A política precisa ser p=quarantine ou p=reject; p=none nunca se qualifica.
3. Registro BIMI. O domínio publica no DNS um registro BIMI com um endereço de certificado (a=) via HTTPS. Um cabeçalho BIMI-Selector na mensagem pode escolher outro registro.
4. Certificado de marca. A cadeia do certificado precisa levar a uma das autoridades raiz BIMI incluídas no FOLD: DigiCert Verified Mark Root CA, Entrust Verified Mark Root VMCR1, Sectigo Public Email Protection Root E46 ou R46. Os certificados em que o seu sistema confia para sites não são aceitos. O FOLD aceita Verified Mark Certificates e Common Mark Certificates.
5. Logotipo. O FOLD obtém o logotipo do certificado, confere-o com o hash contido no certificado e sanitiza o SVG. Um endereço de logotipo separado no registro BIMI não é usado.

Onde o logotipo aparece

• Ao lado do remetente no leitor, como um chip com o nome da marca.
• Na lista de mensagens, no lugar das iniciais do remetente.
• No inspetor de segurança, como Marca, seguido da autoridade que emitiu o certificado.

O SVG é convertido em imagem uma única vez, em uma visualização sem scripts e sem acesso à rede, e fica guardado no seu dispositivo.

Limites

O FOLD não verifica se um certificado de marca foi revogado (nem OCSP nem CRL). Um certificado continua aceito até expirar ou falhar nas outras verificações.

Ainda não existe um ajuste para desativar os logotipos de marca.

Privacidade

Buscar o certificado é uma requisição de rede ao servidor indicado no registro BIMI do remetente, normalmente operado pelo remetente ou pelo seu fornecedor de certificados. Esse servidor fica sabendo o seu endereço IP e o horário da requisição. Isso acontece uma vez por mensagem, quando o FOLD baixa a mensagem completa pela primeira vez: quando você a abre ou quando o FOLD carrega a próxima mensagem com antecedência. O FOLD só faz essa requisição depois que as condições de DMARC acima são atendidas.

A requisição usa apenas HTTPS, não segue redirecionamentos, para depois de 10 segundos ou 64 KB e não envia cookies. As consultas DNS dos registros DMARC e BIMI vão para o resolvedor do seu dispositivo.