Apple Mail. Tersertifikasi.

Implementasi BIMI di Apple Mail adalah salah satu perkembangan paling berpengaruh dalam autentikasi email sejak DMARC menjadi standar industri. Berbeda dengan beberapa penyedia kotak surat yang menampilkan logo brand secara seadanya, Apple menerapkan model ketat berbasis sertifikat. Jika organisasi Anda mengirim email ke konsumen, memahami persyaratan Apple bukan pilihan.

Artikel ini menjelaskan secara tepat bagaimana Apple Mail menangani BIMI, apa arti persyaratan Verified Mark Certificate (VMC) dalam praktiknya, dan mengapa adopsi Apple telah mengubah perhitungan secara fundamental untuk program email B2C.

Apa yang sebenarnya dilakukan Apple Mail dengan BIMI

Apple memperkenalkan dukungan BIMI di iOS 16, iPadOS 16, dan macOS Ventura (13). Implementasinya berbeda dari Google dalam satu hal krusial: Apple tidak menampilkan logo BIMI tanpa VMC yang valid. Tidak ada rendering cadangan untuk record BIMI self-asserted.

Ketika pesan yang memenuhi syarat masuk, Apple Mail:

1. Membaca record DNS TXT BIMI dari domain pengirim.
2. Mengambil file logo SVG yang direferensikan dalam tag l=.
3. Mengambil VMC yang direferensikan dalam tag a=.
4. Memvalidasi VMC terhadap Certificate Authority penerbit (DigiCert atau Entrust).
5. Mengonfirmasi logo yang tertanam dalam VMC cocok dengan logo yang disajikan di URL l=.
6. Merender logo di posisi avatar pengirim dan menampilkan indikator header “Digitally Certified”.

Jika ada langkah yang gagal — sertifikat tidak valid, logo tidak cocok, VMC kedaluwarsa, atau tag a= hilang — Apple Mail tidak merender logo sama sekali. Pesan kembali ke avatar inisial standar atau generik.

Indikator “Digitally Certified”

Label “Digitally Certified” adalah sinyal kepercayaan Apple kepada pengguna akhir. Ini muncul sebagai lencana atau anotasi header dalam tampilan pesan di Mail iOS maupun macOS, yang menunjukkan bahwa:

• Identitas pengirim telah diverifikasi oleh Certificate Authority terpercaya.
• Logo yang ditampilkan terikat secara kriptografis dengan domain pengirim.
• Email lolos autentikasi DMARC pada level kebijakan p=quarantine atau p=reject.

Indikator ini berbeda dari, dan merupakan tambahan terhadap, logo itu sendiri. Ini memberikan sinyal yang jelas dan mudah dibaca kepada penerima bahwa identitas brand telah divalidasi secara independen — bukan sekadar diklaim oleh pengirim.

Penting: Label “Digitally Certified” hanya muncul ketika VMC yang valid tersedia. Record BIMI tanpa tag VMC a= tidak menghasilkan output visual apa pun di Apple Mail.

Persyaratan teknis lengkap untuk tampilan BIMI di Apple Mail

Penuhi semua persyaratan berikut agar logo Anda tampil di Apple Mail.

1. Kebijakan DMARC

• Record DMARC yang valid harus ada di _dmarc.yourdomain.com.
• Kebijakan harus diatur ke p=quarantine atau p=reject.
• p=none tidak memenuhi syarat, terlepas dari alignment.

2. Alignment SPF dan DKIM

• Domain pengirim harus lolos alignment DKIM atau alignment SPF (atau keduanya) sebagaimana didefinisikan dalam record DMARC Anda.
• Alignment DKIM sangat direkomendasikan. Alignment SPF saja dianggap kurang andal karena perilaku forwarding.

3. Record DNS BIMI

• Record TXT harus ada di default._bimi.yourdomain.com.
• Record harus menyertakan tag l= (URL SVG) dan tag a= (URL VMC).
• Contoh:

default._bimi.yourdomain.com IN TXT "v=BIMI1; l=https://brand.example.com/logo.svg; a=https://brand.example.com/vmc.pem"

4. File logo SVG

• Logo harus sesuai dengan profil BIMI SVG Tiny P/S (SVG Tiny 1.2, subset Portable/Secure).
• File harus disajikan melalui HTTPS dengan sertifikat TLS yang valid.
• SVG harus berbentuk persegi (rasio aspek 1:1) tanpa referensi eksternal atau script.
• Logo yang tertanam dalam VMC harus identik byte-per-byte dengan file yang disajikan di URL l=.

5. Verified Mark Certificate (VMC)

• VMC harus diterbitkan oleh CA yang disetujui: DigiCert atau Entrust.
• VMC harus diterbitkan untuk domain yang tepat yang digunakan di header From: email keluar.
• Merek dagang atau tanda terdaftar yang mendasari VMC harus aktif dan terdaftar di yurisdiksi yang diakui.
• VMC tidak boleh kedaluwarsa.
• File .pem harus disajikan melalui HTTPS dan tetap dapat diakses publik.

6. Catatan infrastruktur iCloud Mail

Apple memproses validasi BIMI melalui infrastruktur emailnya sendiri, termasuk untuk akun iCloud Mail (@icloud.com, @me.com, @mac.com). Pengirim pihak ketiga yang menjangkau penerima iCloud Mail tunduk pada persyaratan VMC yang sama. Tidak ada kebijakan terpisah atau lebih longgar untuk domain yang di-host di iCloud.

Mengapa implementasi Apple menjadikan VMC keharusan untuk brand B2C

Sebelum adopsi Apple, sebuah brand bisa beralasan bahwa BIMI tanpa VMC sudah cukup — Gmail Google menampilkan logo untuk record dengan dukungan VMC, dan beberapa penyedia merender logo secara seadanya tanpa sertifikat. Argumen itu tidak berlaku lagi.

Pertimbangkan hal berikut:

1. Pangsa pasar Apple Mail signifikan. Apple Mail secara konsisten menempati peringkat sebagai salah satu dari dua klien email teratas secara global berdasarkan share pembukaan, dengan iOS Mail saja mencakup proporsi substansial dari pembukaan konsumen di Amerika Utara, Eropa Barat, dan Australia. Mengabaikan Apple Mail berarti mengabaikan segmen besar dari basis penerima Anda.

2. Model Apple bersifat biner. Tidak ada rendering parsial. Entah Anda memiliki VMC dan logo Anda tampil dengan indikator “Digitally Certified”, atau Anda tidak mendapat apa-apa. Record BIMI tanpa VMC tidak terlihat bagi pengguna Apple Mail.

3. Persyaratan VMC kini menjadi standar industri de facto. Dengan Google (untuk pengirim tertentu) dan Apple yang mensyaratkan VMC untuk tampilan logo, model berbasis sertifikat dari BIMI Working Group telah menjadi standar praktis — bukan peningkatan opsional.

4. Sinyal kepercayaan konsumen berlipat ganda. Label “Digitally Certified” di Apple Mail, dikombinasikan dengan tampilan logo di Gmail dan penyedia lain, menciptakan kehadiran brand yang konsisten dan terautentikasi di seluruh inbox. Brand yang berinvestasi dalam VMC melihat sinyal ini di berbagai platform secara bersamaan.

5. Risiko phishing dan penyamaran brand. VMC mengikat logo Anda secara kriptografis ke domain Anda. Tanpanya, identitas brand Anda di inbox tidak terverifikasi. Model penegakan Apple secara langsung menangani celah serangan ini.

Kesalahan implementasi umum yang merusak BIMI di Apple Mail

Kesalahan berikut adalah penyebab kegagalan BIMI di Apple Mail yang paling sering diamati:

Memverifikasi konfigurasi BIMI Anda untuk Apple Mail

Sebelum mengharapkan tampilan logo di Apple Mail, validasi hal berikut:

1. Periksa record DMARC Anda — konfirmasi p=quarantine atau p=reject telah diatur dan alignment lolos untuk aliran pengiriman Anda.
2. Validasi SVG Anda — gunakan validator SVG khusus BIMI untuk mengonfirmasi kepatuhan Tiny PS sebelum mengajukan penerbitan VMC.
3. Konfirmasi cakupan domain VMC — pastikan VMC mencakup domain yang tepat