BIMI.

O Brand Indicators for Message Identification (BIMI), definido em vários drafts do IETF (em particular draft-ietf-dmarc-bimi) e nas especificações do AuthIndicators Working Group, permite a um domínio publicar um registo TXT em default._bimi.example.com a apontar para um logótipo SVG Tiny Portable/Secure (P/S) e, opcionalmente, um certificado. Crucialmente, o BIMI não é em si uma verificação de autenticação — é uma recompensa colocada por cima do DMARC. Um fornecedor de caixa de correio só apresenta o logótipo quando a mensagem passa o DMARC com alinhamento e o domínio impõe uma política de p=quarantine ou p=reject, pelo que o BIMI dá às organizações um incentivo visível para concluírem a aplicação do DMARC em vez de a deixarem em p=none.

Dois tipos de certificado suportam o logótipo. Um Verified Mark Certificate (VMC), emitido pela DigiCert ou pela Entrust, prova que o logótipo é uma marca registada e é o único caminho que confere o visto de verificação azul do Gmail. O Gmail começou a mostrar avatares BIMI em 2021 (apenas VMC); o grupo AuthIndicators acrescentou o Common Mark Certificate (CMC) no final de 2024, que o Gmail suporta para estender os logótipos a organizações sem marca registada — mas sem o visto de verificação. O Apple Mail apresenta logótipos BIMI desde o iOS 16 / iPadOS 16 / macOS Ventura 13, aceitando VMC ou CMC. Como um VMC ancora o logótipo a uma marca registada e à aplicação do DMARC, o BIMI aumenta o custo da personificação de marca e do business email compromise.

flowchart TD
  M[Mensagem recebida] --> A{SPF/DKIM passam e DMARC alinhado?}
  A -->|nao| N[Nenhum logotipo exibido]
  A -->|sim| E{Politica DMARC quarantine ou reject?}
  E -->|nao| N
  E -->|sim| B[Obter registo BIMI e logotipo SVG]
  B --> C{VMC ou CMC presente e valido?}
  C -->|VMC| V[Mostrar logotipo mais visto de verificacao no Gmail]
  C -->|CMC| L[Mostrar logotipo, sem visto de verificacao]
  C -->|nenhum| L2[Alguns clientes mostram o logotipo, outros exigem certificado]