[ BIMI y marca ]

Cree un logotipo SVG adecuado para la revisión BIMI

Prepare un candidato SVG específico para una revisión estructural, visual, del emisor y del receptor sin confundir una imagen de apariencia válida con una implementación BIMI evidenciada.

Por el equipo de investigación EmailAuth · 7 minutos de lectura

[Puntos clave]

  • Revise el contenido SVG real, no solo el nombre del archivo o la etiqueta del perfil.
  • Mantenga los requisitos Gmail distintos de las recomendaciones y otros destinatarios.
  • Vincule la validación, la aprobación de la marca y la evidencia de alojamiento al mismo candidato.
En esta página

Definir lo que debe establecer la revisión de activos

A BIMI El logotipo no está listo porque su nombre de archivo termina en SVG o porque un navegador puede dibujarlo. La transferencia útil es un candidato específico cuya estructura, identidad visual, requisitos del receptor y eventuales bytes alojados se pueden revisar de forma independiente. Comience con el diseño de la marca aprobado, identifique a su propietario y registre a qué dominio de envío y servicios de recepción se dirige el proyecto. Esto evita que un gráfico técnicamente ordenado se confunda con una marca de empresa autorizada o un indicador de buzón garantizado.

Este artículo utiliza la guía de implementación conservada BIMI Group y la documentación del receptor de Google. BIMI sigue siendo un trabajo preliminar en lugar de un RFC de seguimiento de estándares IETF establecido. Los borradores de los documentos no estaban disponibles para la verificación completa del texto primario en esta revisión, por lo que se trata de un flujo de trabajo de preparación centrado en el origen, no de una especificación de conformidad normativa completa. Los requisitos de Google son requisitos específicos Gmail , no reglas universales para cada buzón.

Separar el perfil del dibujo.

BIMI Group describe Portable/Secure como un perfil más restringido que SVG Tiny 1.2. Su guía de creación requiere la versión 1.2, baseProfile tiny-ps y un elemento de título. Excluye referencias externas que no sean espacios de nombres XML especificados, scripts, animaciones, elementos interactivos y atributos xoy en el elemento svg raíz. El simple hecho de cambiar la etiqueta del perfil no elimina el contenido prohibido en otras partes del archivo. Revise la estructura XML real y las referencias, no solo la línea inicial. Guía de creación del Grupo BIMI

Utilice una exportación de diseño como entrada, no un certificado de aceptación. Inventario de elementos, atributos, contenido incrustado y dependencias antes de simplificar. Si el diseñador exportó un contenedor de imagen, resuelva la obra de arte en geometría vectorial genuina a través de un flujo de trabajo de diseño aprobado. Si la exportación incluye filtros o animación, reemplace el efecto visual con una construcción estática adecuadamente simple o revise el diseño. La solución de problemas BIMI Group identifica específicamente imágenes incrustadas y efectos no compatibles como problemas. solución de problemas de SVG

Aplicar los requisitos del receptor sin mezclar sus fortalezas.

Para Gmail , Google requiere que tanto el ancho como el alto sean de al menos 96 píxeles, expresados ​​en píxeles absolutos en lugar de porcentajes. Google recomienda por separado una composición cuadrada centrada, un fondo sólido, un archivo que no supere los 32 KB y un elemento de descripción para accesibilidad. Preservar esa distinción entre dimensiones requeridas y presentación recomendada. Un equipo puede adoptar una recomendación como su propia regla de aceptación, pero debe etiquetar esa decisión en lugar de atribuir un mandato universal más fuerte a la fuente. Requisitos de SVG de Google

Un lienzo cuadrado no significa que la marca visible deba tocar todos los bordes. Deje un espacio libre deliberado alrededor de las características que podrían verse recortadas por una presentación circular o redondeada. Evalúe el contraste y el reconocimiento en tamaños pequeños, incluidos trazos estrechos y espacio negativo interno. Estos son criterios de revisión de diseño propuestos, no evidencia de que Gmail u otro receptor haya presentado a este candidato. Registre si una inspección utilizó un cultivo simulado, una vista previa local o un buzón real para que los revisores posteriores puedan distinguirlos.

Preservar la identidad mediante la optimización

Pídale al propietario de la marca que compare el candidato simplificado con el maestro aprobado. Optimizar el recuento de rutas o eliminar definiciones no utilizadas puede cambiar la forma de una letra, un degradado o un símbolo. Un archivo más limpio que muestre la marca incorrecta no es un resultado aceptable. Mantenga la exportación original y cada candidato por separado; asigne un resumen al archivo exacto presentado para su revisión y anote la versión de la herramienta y las transformaciones utilizadas. No sobrescriba la única copia del material gráfico fuente aprobado.

Para una implementación respaldada por certificado, coordine al candidato con el emisor antes de tratar el activo como final. Google explica que el SVG y VMC o CMC están incrustados en el archivo PEM emitido. En consecuencia, no se debe suponer que una imagen independiente editada de forma independiente coincida con la identidad verificada en un certificado existente. Obtenga las instrucciones del emisor cuando cambie la marca en lugar de simplemente reemplazar un archivo público y asumir que el certificado sigue siendo adecuado. Flujo de trabajo del certificado de Google

Utilice una hoja de trabajo de aceptación vinculada a un candidato

La siguiente es una hoja de trabajo propuesta original, no un registro de validación completo. Indique a cada fila un propietario, ubicación de la evidencia, fecha y estado. Utilice desconocido cuando no haya evidencia en lugar de convertir una tarea planificada en un pase.

  • Identidad: referencia de arte aprobada, propietario legal o de marca, dominio previsto y receptores objetivo.
  • Archivo: nombre de archivo candidato, recuento de bytes, resumen e historial de exportación o conversión.
  • Estructura: perfil declarado, versión, título, atributos raíz y hallazgos de contenido prohibido.
  • Superposición del receptor: dimensiones exactas Gmail , unidades y recomendaciones aplicables adoptadas localmente.
  • Revisión visual: reconocimiento de tamaños pequeños, contraste, márgenes y comparaciones de cultivos propuestos.
  • Validador: nombre de la herramienta, versión, resumen de entrada exacto, hallazgos completos y advertencias no resueltas.
  • Dependencia del certificado: emisor propuesto, versión de activo aceptada y estado de la evidencia PEM coincidente.
  • Transferencia de alojamiento: URL HTTPS propuesta, propietario de la implementación y evidencia de recuperación pública sobresaliente.

No trate una insignia de validador verde como un sustituto de la hoja de trabajo. Un validador sólo puede evaluar las reglas que implementa y el archivo que recibe. Conserve sus hallazgos completos, incluidas las advertencias o comprobaciones no respaldadas. Si un optimizador cambia posteriormente los bytes, valide y revise el nuevo candidato nuevamente. Esto hace que la declaración de aceptación sea reproducible en lugar de depender de una captura de pantalla separada de su entrada.

Ejemplo ficticio: el logotipo correcto con la exportación incorrecta

Consideremos el caso ficticio de Harbor Lantern, que prepara su faro para un piloto orientado a Gmail. Su diseñador proporciona un SVG visualmente correcto con dimensiones porcentuales y un mapa de bits integrado. En este escenario inventado, el ingeniero inicialmente propone cambiar solo baseProfile. En cambio, el revisor separa dos cuestiones: la idoneidad estructural y los requisitos de dimensión de Gmail . Ninguno de los dos se solucionaría únicamente con la etiqueta del perfil.

La solución propuesta es obtener ilustraciones vectoriales aprobadas, simplificarlas, establecer dimensiones absolutas apropiadas y volver a verificar el archivo completo. A continuación, el propietario de la marca debe aprobar la forma del faro resultante y su legibilidad en tamaño pequeño. Una solicitud de certificado utilizaría ese candidato revisado, no la exportación anterior. No se ejecutó ningún validador para Harbor Lantern, no se generó ningún recurso y no existe ningún resultado de buzón; El ejemplo ilustra cómo la evidencia debe guiar la siguiente decisión.

Cerrar el traspaso sin exagerar la finalización

Una conclusión útil de la revisión dice exactamente qué candidato fue inspeccionado y qué inquietudes persisten. Por ejemplo, la revisión estructural puede completarse mientras la recuperación pública de HTTPS y la aprobación del emisor aún están abiertas. Mantenga estos estados separados de DMARC preparación y visualización del destinatario. La ruta documentada Gmail de Google requiere un VMC o CMC y un PEM asociado, por lo que una revisión SVG independiente por sí sola no puede establecer la preparación para la implementación Gmail . Requisitos previos de configuración de Google

El requisito de evidencia original del catálogo permanece abierto: el activo candidato, los hallazgos del validador y la recuperación pública HTTPS con contenido y evidencia del certificado no se han proporcionado ni ejecutado aquí. La revisión de las PYME humanas, la aplicabilidad de las fuentes actuales, las rutas de producción, la accesibilidad visual y la autorización del propietario también permanecen abiertas. Este manuscrito es una guía de preparación y no debe promocionarse como listo para publicación simplemente porque sus referencias y su hoja de trabajo ficticia estén completas.

[ Llevar ]

Congele un candidato aprobado y conserve evidencia estructural, visual, de certificado y de alojamiento público por separado antes de declararlo listo.

[ Por rol ]

¿Qué significa esto para ti?

Elija su función para conocer los próximos pasos prácticos.

Administrador de TI/correo

Revisar el candidato exacto

Una vista previa del navegador no establece la idoneidad del perfil.

Próximos pasos

  1. Registre el resumen de entrada y los hallazgos del perfil.
  2. Aplicar los requisitos del receptor objetivo.
  3. Mantenga separadas las puertas del emisor y del alojamiento.

CISO / Operaciones de seguridad

Preservar la procedencia de los activos

Las referencias y sustituciones externas no revisadas debilitan la confianza en el artefacto.

Próximos pasos

  1. Inspeccionar dependencias y contenido prohibido.
  2. Conservar los resultados de la validación con sus aportaciones.
  3. Requerir cambios controlados después de la aprobación.

Fundador / No técnico

Aprobar la experiencia de marca prevista

Un gráfico técnicamente adecuado todavía necesita propiedad de la marca y apoyo del receptor.

Próximos pasos

  1. Nombra el aprobador de la marca.
  2. Elija los receptores de destino y la pantalla deseada.
  3. Financiar el trabajo de evidencia restante antes de su liberación.

[ Preguntas frecuentes ]

Preguntas frecuentes

¿Algún SVG funciona para BIMI ?

No. El Grupo BIMI describe un perfil Portátil/Seguro restringido, con requisitos estructurales y contenido prohibido.

Grupo BIMI : Creación de archivos de logotipo BIMI SVG

¿Configurar baseProfile en tiny-ps demuestra cumplimiento?

No. El resto del XML aún puede contener elementos, referencias o atributos no admitidos.

Grupo BIMI : Creación de archivos de logotipo BIMI SVG

¿Qué dimensiones requiere Gmail ?

Google requiere un ancho y alto de al menos 96 píxeles, expresados ​​como valores absolutos de píxeles en lugar de porcentajes.

Google: configurar BIMI

¿Es obligatoria una formación sólida para todo receptor?

La página de Google conservada recomienda una sólida base de compatibilidad; Esto no es evidencia de un mandato universal.

Google: configurar BIMI

¿El archivo debe incluir una descripción?

La guía de Google y BIMI Group recomienda un elemento de descripción para la accesibilidad. Trate la revisión de la accesibilidad visual como una tarea separada.

Google: configurar BIMI

¿Puede un mapa de bits incrustado permanecer dentro del SVG?

La solución de problemas BIMI Group identifica las imágenes incrustadas como no compatibles y exige una conversión vectorial genuina.

Grupo BIMI : Resolviendo problemas de SVG

¿ Gmail admite la ruta independiente solo SVG?

Google documenta un flujo de trabajo PEM respaldado por certificados y dice que la ruta de solo SVG no es compatible con Gmail .

Google: configurar BIMI

¿Este artículo ha validado un activo candidato?

No. Los bytes de candidatos, los hallazgos del validador, la recuperación pública y la revisión visual permanecen abiertos.

[ Fuentes ]

Fuentes

  1. Grupo BIMI : Creación de archivos de logotipo BIMI SVG

    Secciones Elementos SVG requeridos · Contenido excluido · Recomendaciones de compatibilidad

  2. Grupo BIMI : Resolviendo problemas de SVG

    Secciones Los conceptos básicos de SVG tiny-PS · Errores y problemas comunes · Convertir la imagen rasterizada a formato vectorial

  3. Google: configurar BIMI

    Secciones Antes de comenzar · Paso 1: cree un archivo SVG de su logotipo · Paso 2: obtenga un VMC o CMC y archivos asociados · Paso 3: cargue el archivo PEM

[ Glosario ]

Glosario

SVG pequeño P/S
El perfil SVG portátil/seguro restringido descrito en la guía de implementación BIMI .

Grupo BIMI : Creación de archivos de logotipo BIMI SVG

Resumen de candidatos
Un hash grabado que identifica el archivo exacto propuesto para revisión.
Superposición del receptor
Requisitos o recomendaciones adicionales de un servicio receptor designado.

Google: configurar BIMI

Aceptación de activos
La decisión propuesta vincula a un candidato con evidencia estructural, visual y de propiedad.

Procedencia de la empresa

Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.

Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.

EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.

Gobiernos Grandes empresas Instituciones financieras de primer nivel

SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK

Base de conocimientos