Логотипы брендов (BIMI)

Когда FOLD показывает логотип бренда отправителя, откуда берётся логотип и какой сетевой запрос это вызывает.

Некоторые отправители публикуют логотип бренда через BIMI и подкрепляют его сертификатом товарного знака. FOLD показывает такой логотип, только если все перечисленные ниже проверки пройдены. Если какой-либо шаг не удался, вы не видите ни логотипа, ни предупреждения.

Условия

Чистая аутентификация. DMARC пройден для домена отправителя с выравниванием по адресу From, и ни одна другая проверка не выдала предупреждения. Здесь FOLD опирается на результаты вашего сервера, как описано в разделе DKIM, SPF и DMARC.
Принудительная политика. FOLD сам читает опубликованную запись DMARC отправителя. Политика должна быть p=quarantine или p=reject; p=none никогда не подходит.
Запись BIMI. Домен публикует в DNS запись BIMI с адресом сертификата (a=) по HTTPS. Заголовок BIMI-Selector в письме может выбрать другую запись.
Сертификат товарного знака. Цепочка сертификатов должна вести к одному из корневых центров сертификации BIMI, встроенных в FOLD: DigiCert Verified Mark Root CA, Entrust Verified Mark Root VMCR1, Sectigo Public Email Protection Root E46 или R46. Сертификаты, которым ваша система доверяет для веб-сайтов, не принимаются. FOLD принимает Verified Mark Certificates и Common Mark Certificates.
Логотип. FOLD берёт логотип из сертификата, сверяет его с хешем в сертификате и очищает SVG. Отдельный адрес логотипа в записи BIMI не используется.

Где появляется логотип

Рядом с отправителем в области чтения, в виде плашки с названием бренда.
В списке писем, вместо инициалов отправителя.
В инспекторе безопасности в строке Бренд:, за которой следует центр сертификации, выдавший сертификат.

SVG один раз преобразуется в изображение в представлении без скриптов и без доступа к сети и хранится на вашем устройстве.

Ограничения

FOLD не проверяет, отозван ли сертификат товарного знака (ни OCSP, ни CRL). Сертификат остаётся принятым, пока не истечёт его срок действия или он не провалит другие проверки.

Настройки для отключения логотипов брендов пока нет.

Конфиденциальность

Загрузка сертификата представляет собой сетевой запрос к серверу, указанному в записи BIMI отправителя; обычно им управляет сам отправитель или его поставщик сертификатов. Этот сервер узнаёт ваш IP-адрес и время запроса. Запрос выполняется один раз на письмо, когда FOLD впервые загружает письмо целиком: когда вы его открываете или когда FOLD заранее загружает следующее письмо. FOLD выполняет этот запрос только после того, как выполнены описанные выше условия DMARC.

Запрос использует только HTTPS, не следует перенаправлениям, прерывается через 10 секунд или после 64 КБ и не отправляет файлы cookie. Запросы DNS к записям DMARC и BIMI идут к DNS-резолверу вашего устройства.