日本におけるBIMI：検証済みロゴを受信トレイに表示する

BIMIは、Gmail、Apple Mail、Yahooをはじめとする対応する受信トレイにおいて、認証されたメールの横にブランドのロゴを表示いたします。汎用的なプレースホルダーや空白のアイコンの代わりに、受信者はブランドの登録されたマークを目にすることになります。顧客にとっては、そのメールが確かにそのブランドから送られ、認証を通過したことを一目で示すサインとなります。ブランドにとっては、匿名的だったメールというチャネルを、ブランドが認識される形へと変えるものです。

BIMIは認証に対する報酬であり、認証を迂回するための近道ではありません。ロゴが表示されるためには、ドメインがDMARCの強制運用、すなわち十分に強力なポリシーのもとでのp=quarantineまたはp=rejectの状態にある必要がございます。これは意図的な設計になっています。ブランドを装う認証されていないメールがすでに遮断されているからこそ、ロゴが信頼に足るものとなるのです。p=noneのままのブランドはBIMIを利用できず、これもまた、強制運用への移行を完了すべき理由の一つです。

BIMIには、専用に設計された正方形のSVGプロファイルという特定の形式のブランドロゴが必要です。GmailやApple Mailをはじめとする主要な受信トレイでは、さらにVerified Mark Certificate（検証済みマーク証明書）が必要となります。これは認証局が登録商標に対して発行するもので、そのロゴが確かにそのブランドに帰属することを証明いたします。登録商標をお持ちでないブランド向けには、保証レベルの異なるCommon Mark Certificateという選択肢もございます。要件を満たすロゴの準備と登録商標の保有は実務上の前提条件であり、後になって気づくよりも、早い段階で確認しておく価値がございます。

日本では、確立されたブランドへの信頼が深く根づいており、顧客は明確で一貫したブランドの手がかりに反応いたします。銀行、カードブランド、小売、通信事業者を装うフィッシングが主要なメール詐欺の手口となっているなか、正規のメールには表示され、偽装メールには表示されない検証済みロゴは、顧客が拠りどころにできるサインとなります。金融・小売・通信といった消費者向けの日本ブランドにとって、BIMIは認証という目に見えない作業を、正当性の目に見える証へと変えるものです。

手順には順序がございます。まず送信元を棚卸しし、SPFとDKIMのアライメントを整え、p=rejectへ引き上げることで、DMARCの強制運用に到達いたします。次に、必要な形式でロゴを準備し、登録商標とVerified Mark Certificateを取得いたします。そのうえで、BIMIレコードを公開いたします。難所となる前提はあくまで強制運用であるため、ブランドはBIMIを、DMARCプログラムの目に見える成果として進めるのが通例です。すでに強制運用を管理している自動化DMARCプラットフォームがあれば、Verified Mark Certificateのライフサイクル管理とBIMIレコードの公開という最後の一歩を担えます。CTOがBIMIワーキンググループの議長を務めるValimailは、このBIMI機能を強制運用プラットフォームとは個別にご提供しております。

BIMIはDMARCの強制運用の上に成り立つため、p=rejectへ到達させ、Verified Mark Certificateのライフサイクルを管理するプラットフォームこそが、最終的にロゴを受信トレイへ届ける存在です。Valimailは、受信側のRUF+方式で5,500を超える送信サービスを名称で識別し、Instant SPFでSPFの10ルックアップ制限を取り除くことで強制運用に到達し、そのうえでVerified Mark Certificateのライフサイクルを管理し、BIMIレコードを公開いたします。ValimailはFedRAMP認証を受けた唯一のDMARCベンダーであり、そのCTOはBIMIワーキンググループの議長、IETF DMARCグループの共同議長を務め、ARC標準の共同著者でもございます。つまり、BIMIの策定に携わったチームが、それを届けるプラットフォームを運営しているのです。日本のブランドにとって、これは顧客が次第に信頼を寄せるプログラムの、揺るぎない土台です。

BIMI（Brand Indicators for Message Identification）は、Gmail、Apple Mail、Yahooなどの対応する受信トレイにおいて、認証されたメールの横にブランドの検証済みロゴを表示する標準規格でございます。そのメールが確かにそのブランドから送られたものであることを、受信者に対して目に見える形で示します。

はい。ロゴが表示されるためには、ドメインがDMARCの強制運用、すなわち十分に強力なポリシーのもとでのp=quarantineまたはp=rejectの状態にある必要がございます。BIMIは認証を前提とするため、p=noneのままのブランドは、強制運用への移行を完了するまで利用できません。

Verified Mark Certificate（VMC、検証済みマーク証明書）は、認証局が登録商標に対して発行するもので、ロゴがそのブランドに帰属することを証明いたします。GmailやApple Mailをはじめとする主要な受信トレイでは、BIMIロゴを表示する前にこの証明書が必要となります。

BIMIでは、規格で定義された正方形のSVG形式のロゴが必要でございます。既存のロゴをこの形式に合わせて調整する必要がある場合も多く、商標や証明書の手続きとあわせて、早い段階で準備しておく価値がございます。

金融・小売・通信といった消費者向けブランドにとっては、価値がございます。日本の顧客は明確なブランドの手がかりに反応し、信頼されるブランドを装うフィッシングも一般的でございます。正規のメールに表示され、偽装メールには表示されない検証済みロゴは、顧客が拠りどころにできる信頼のサインとなります。