BIMI(Brand Indicators for Message Identification)
BIMIは、認証済みメールの横にブランドロゴを表示できる標準です。仕組み、DMARC・VMCの要件、メールセキュリティ上の重要性を解説します。
BIMI(Brand Indicators for Message Identification)とは何ですか?
BIMI(Brand Indicators for Message Identification)は、認証されたメッセージの横に組織の公式ブランドロゴを受信者の受信トレイに表示できるようにする、新しく登場したメールの標準です。
BIMIは既存の認証プロトコル(SPF、DKIM、DMARC)と連携し、メッセージが本当に検証済みの発信元から来ていることを視覚的に確認できるようにします。
適切に実装されると、BIMIはブランド認知を高め、利用者の信頼を築き、ブランドのなりすましに依存するフィッシングやなりすまし攻撃から受信者を守るのに役立ちます。
BIMIの仕組み
BIMIは認証を置き換えるものではなく、認証に報いるものです。BIMIを通じてロゴを表示するには、ドメインは次の条件を満たす必要があります。
- 適用ポリシーが
quarantineまたはrejectの有効なDMARCレコードを公開する。 - BIMIレコードをDNSにホストする(
default._bimi.[yourdomain.com]という名前の下にTXTレコードとして)。 - そのレコードを、HTTPS上にホストされた検証済みのSVGロゴファイルに向ける。
- 場合によっては、ロゴの所有権を確認する、信頼された認証局が発行するVerified Mark Certificate(VMC)を取得する。
メールボックスプロバイダー(Gmail、Yahoo、Apple Mailなど)が認証済みのメッセージを受け取ると、BIMIレコードを確認し、すべての条件が満たされていれば、受信トレイにブランドロゴを表示します。
BIMIがメールセキュリティに欠かせない理由
BIMIは、メールが本物であるという視覚的な手がかりを受信者に与え、送信者への信頼を強め、フィッシングの試みを見分けやすくします。
企業にとって、BIMIは測定可能なメリットをもたらします。
- エンゲージメントの向上 – 信頼できる視覚的な識別が、開封やクリックを促します。
- ブランド保護の強化 – 不正なメールによる混乱を減らします。
- DMARC準拠の後押し – 完全な認証の導入を促します。
主要なメールボックスプロバイダーで採用が広がるにつれ、BIMIは、DMARCの適用を正しく実装した組織にとって重要な差別化要因になりつつあります。
BIMIとDMARCeye
BIMIの実装は、強力で一貫したDMARCの適用に左右されます。まさにそこでDMARCeyeが役立ちます。
DMARCeyeは、SPF、DKIM、DMARCの結果を明確に可視化し、BIMIを有効にする前に、正当な送信者がすべてアライメントし認証されている状態を確保します。
ドメインが技術的およびポリシー上の要件を満たしていることを確認することで、DMARCeyeはBIMIの準備を整え、検証済みのブランドの識別を受信者の受信トレイに自信をもって表示できるよう支援します。
ご自身のBIMIレコードを確認しましょう:
DMARCeyeの無料トライアルに登録して、メールドメインを保護しましょう。
DMARCおよび関連用語について詳しくは、DMARCeye用語集をご覧ください。