La Guida Definitiva all'Implementazione BIMI 2026
Il riferimento tecnico autorevole per l'implementazione BIMI. Specifiche SVG Tiny P/S, requisiti di enforcement DMARC, panoramica certificati VMC vs. CMC, struttura dei record DNS e checklist di implementazione completa.
Cos'è realmente BIMI — E perché è importante
Brand Indicators for Message Identification (BIMI) rappresenta il più significativo segnale di fiducia nell'email da DMARC in poi. Consente ai proprietari di domini di visualizzare un logo del brand verificato crittograficamente accanto a ogni messaggio inviato — su Gmail, Yahoo, Apple Mail e oltre.
Non si tratta di una funzionalità estetica. BIMI è l'output visivo di una rigorosa catena di autenticazione multilivello. Non è possibile falsificarlo. Non è possibile aggirare i requisiti di sicurezza sottostanti pagando. È precisamente questo che rende il logo significativo: è una prova di lavoro.
BIMI è stato formalizzato come RFC 9091 dall'IETF nel luglio 2021, governato dall'AuthIndicators Working Group — una coalizione che include Gmail, Yahoo, Apple, Fastmail e Cloudmark. Ogni principale provider di posta ha adottato questo standard.
BIMI è la ricompensa visiva per una sicurezza di dominio rigorosa. Se non hai applicato DMARC in modalità enforcement, il tuo logo non apparirà — indipendentemente da quanto sia perfetto il tuo SVG.
Lo standard SVG Tiny P/S — Perché è così restrittivo
BIMI non accetta un file SVG standard. Richiede SVG Tiny P/S (Portable/Secure) — un profilo XML deliberatamente restrittivo definito specificamente per gli ambienti di rendering email.
I client di posta renderizzano i loghi BIMI in un contesto sandboxed insieme a contenuti non attendibili provenienti da milioni di mittenti. Un SVG standard è un formato potente capace di eseguire script, caricare risorse esterne e incorporare dati binari arbitrari. In un contesto email, questi sono vettori di attacco.
Il profilo W3C SVG Tiny P/S elimina questi vettori proibendo esplicitamente:
- Elementi