BIMI: kuidas panna oma logo Gmaili ja Outlooki postkasti?

Mis on BIMI?

BIMI (Brand Indicators for Message Identification) on e-posti standard, mis võimaldab kuvada su ettevõtte logo saaja postkastis – Gmail, Yahoo, Apple Mail, Fastmail jt toetavad seda.

Visuaalselt näeb see välja nii: tavalise initsiaali (nt "K") asemel kuvatakse Kodulehe Halduse roheline logo iga su saadetud kirja kõrval. Tulemus: suurem usaldus, parem avamismäär, vähem phishing'u riski.

Miks BIMI on oluline?

1. Usaldus ja brändi äratundmine [Red Sift uuringu](https://redsift.com/insights/bimi-impact-report) järgi tõstab BIMI: - Avamismäära **10-12%** - Klikimäära **5-8%** - Brändi äratundmist **18%**

2. Phishing'u vastane kaitse Logo kuvatakse **ainult** siis, kui kiri on autentne (DMARC + DKIM + SPF kontrollid läbisid). Phisher ei saa su logo kasutada – kasutaja näeb kohe, et midagi on valesti.

Verizon DBIR 2024 järgi algab 68% küberrünnakutest phishing'iga. BIMI vähendab edukate rünnakute arvu.

3. Konkurentsieelis Eestis kasutab BIMI-d alla 5% ettevõtetest (meie hinnang). Olles esimeste seas, paistad postkastis silma.

Tehnilised eeldused

BIMI ei tööta tühjalt. Vaja on:

1. DMARC poliitika `p=quarantine` või `p=reject` ``` v=DMARC1; p=quarantine; rua=mailto:dmarc@sinudomeen.ee; pct=100 ``` `p=none` **ei piisa** – Gmail BIMI nõuab vähemalt quarantine.

2. SPF ja DKIM peavad olema seadistatud - SPF: `v=spf1 include:_spf.google.com ~all` (näide Google Workspace'iga) - DKIM: aktiveeri oma e-posti pakkuja paneelis (Google, Microsoft 365, Zoho jt)

3. Logo SVG-formaadis (SVG Tiny PS profile) - Ruudukujuline (1:1) - Maksimum **32 KB** - Spetsiifiline SVG profile (ei toeta animatsioone, scripti, raster pilte) - Vahend: [BIMI SVG Conversion Tool](https://bimigroup.org/creating-bimi-svg-logo-files/)

4. BIMI DNS kirje ``` default._bimi.sinudomeen.ee. TXT "v=BIMI1; l=https://sinudomeen.ee/bimi-logo.svg; a=https://sinudomeen.ee/vmc.pem" ```

5. VMC sertifikaat (Gmail nõuab) **Verified Mark Certificate** – tõestab, et logo on registreeritud kaubamärk.

VMC sertifikaat – kõige suurem takistus

Gmail (suurim e-posti pakkuja) nõuab VMC-d logo kuvamiseks. Yahoo ja Apple aktsepteerivad ka ilma, kuid tugeva DMARC-iga.

Nõuded VMC saamiseks: 1. **Registreeritud kaubamärk** logo jaoks ([EUIPO](https://www.euipo.europa.eu/) või [USPTO](https://www.uspto.gov/)) 2. Kaubamärk peab katma logo täpset graafikat 3. **Maksumus**: 1500-2000 USD/aasta ([DigiCert](https://www.digicert.com/tls-ssl/verified-mark-certificates) või [Entrust](https://www.entrust.com/digital-security/certificate-solutions/products/digital-certificates/verified-mark-certificates))

Alternatiiv: CMC sertifikaat 2024-l Google lisas tugi [Common Mark Certificate (CMC)](https://www.digicert.com/blog/common-mark-certificates-cmc) jaoks – logo võib olla **avalikult kasutusel 12+ kuud**, ilma registreeritud kaubamärgita. Odavam (~1000 USD/aasta).

Samm-sammult juhend

Samm 1: Auditi praegune DMARC Tööriist: [MXToolbox DMARC checker](https://mxtoolbox.com/dmarc.aspx)

Kui pole DMARC-i: ` _dmarc.sinudomeen.ee. TXT "v=DMARC1; p=none; rua=mailto:dmarc@sinudomeen.ee" ` Alustad p=none ja monitooringuga. 4-8 nädala pärast (kui kõik legitiimsed allikad on autenditud) lähe p=quarantine.

Samm 2: Valmista logo - Konverteeri olemasolev logo SVG Tiny PS formaati - Ruudukujuline kompositsioon - Lihtne taust (mitte läbipaistev kõikidele teenustele) - Test: [BIMI SVG Validator](https://bimigroup.org/bimi-generator/)

Samm 3: Telli VMC (kui sihid Gmaili) - Eelnev nõue: kaubamärgi registreering (kui pole, registreeri see esmalt – Eestis ~600 €, EUIPO ~850 €) - Telli VMC DigiCert või Entrust kaudu - Protsess kestab 2-6 nädalat

Samm 4: Lisa DNS kirjed Cloudflare, Cloudways, Veebimajutus.ee – kõikides paneelides on TXT-kirje lisamine 1-klikiline.

Samm 5: Testi - [BIMI Inspector](https://bimigroup.org/bimi-generator/) - Saada test-kiri Gmaili kontole - Oota 24-48h kuni Gmail kontrollib

Kes Eestis on BIMI seadistanud?

Meie audit (juuni 2026) näitas, et täielik BIMI + VMC on olemas vaid: - Suurematel pankadel (Swedbank, SEB) - 2-3 telekommunikatsiooni firmal - Üksikutel e-poodidel

See on tohutu võimalus väiksematele ettevõtetele eristuda.

Hinnastruktuur kokku (esimene aasta)

Järgnevatel aastatel: ainult sertifikaadi uuendamine.

Levinud probleemid

1. DMARC p=none – Gmail ei näita logo
2. SVG sisaldab raster pildi viidet – validator viskab vea
3. Logo HTTP-l, mitte HTTPS-il – ei kuvata
4. VMC ei kata su logo täpset versiooni – peab vastama kaubamärgi registris olevale
5. Mitu default._bimi kirjet – ainult üks lubatud

Edasi lugemiseks

• Kodulehe turvalisus 10 sammu
• Phishing rünnakud Eestis
• SSL sertifikaat – mis see on?
• WAF: Web Application Firewall
• Paroolihaldurid ettevõtetele

Kokkuvõte

BIMI ei ole "tore lisa" – see on järgmine samm e-posti turvalisuses ja brändi usalduses. Suuremad brändid (Apple, Bank of America, CNN) on juba seadistanud. Eestis oled veel varase kasutaja eelisseisus.

Aitame täieliku BIMI seadistusega (DMARC audit + SVG + VMC tellimine + DNS) – vaata kodulehe turvalisus ja võta ühendust.