[ BIMI & merkki ]

Luo BIMI -tarkistukseen sopiva SVG-logo

Valmistele tietty SVG-ehdokas rakenteellista, visuaalista, toimittajan ja vastaanottajan tarkistusta varten sekoittamatta pätevän näköistä kuvaa todistettuun BIMI käyttöön.

EmailAuth -tutkimusryhmä · 7 min lukuaika

[Avainkohdat]

  • Tarkista todellinen SVG-sisältö, älä pelkästään tiedoston nimeä tai profiilitunnistetta.
  • Pidä Gmail vaatimukset erillään suosituksista ja muista vastaanottajista.
  • Sido validointi, tuotemerkin hyväksyntä ja isännöintitodisteet samaan ehdokkaaseen.
Tällä sivulla

Määritä, mitä omaisuuden arvioinnin on määritettävä

A BIMI logo ei ole valmis, koska sen tiedostonimi päättyy SVG:hen tai koska selain voi piirtää sen. Hyödyllinen kanavanvaihto on tietty ehdokas, jonka rakenne, visuaalinen identiteetti, vastaanottimen vaatimukset ja mahdolliset isännöidyt tavut voidaan tarkastella itsenäisesti. Aloita hyväksytystä tuotekuvasta, tunnista sen omistaja ja kirjaa ylös, mihin lähetysalueeseen ja vastaanottaviin palveluihin projekti kohdistuu. Tämä estää teknisesti siistiä grafiikkaa erehtymästä erehtymään hyväksyttyyn yritysmerkkiin tai taatun postilaatikon ilmaisuun.

Tässä artikkelissa käytetään säilytettyjä BIMI ryhmän käyttöönotto-ohjeita ja Googlen vastaanottimen dokumentaatiota. BIMI on edelleen luonnos eikä vakiintunut IETF Standards Track RFC. Asiakirjaluonnokset eivät olleet saatavilla täydellistä ensisijaisen tekstin varmentamista varten tässä katsauksessa, joten tämä on lähdelaajuinen valmistelutyönkulku, ei täydellinen normatiivisen vaatimustenmukaisuuden määrittely. Googlen vaatimukset ovat nimenomaan Gmail vaatimuksia, eivät yleisiä sääntöjä jokaiselle postilaatikolle.

Erota profiili piirroksesta

BIMI Group kuvailee Portable/Securea rajoitetummaksi profiiliksi kuin SVG Tiny 1.2. Sen luontiopas vaatii versiota 1.2, baseProfile tiny-ps:ää ja otsikkoelementtiä. Se ei sisällä muita ulkoisia viittauksia kuin määritettyjä XML-nimiavaruuksia, komentosarjoja, animaatioita, interaktiivisia elementtejä ja x- tai y-attribuutteja juuri-svg-elementissä. Pelkkä profiilitunnisteen muuttaminen ei poista kiellettyä sisältöä muualta tiedostosta. Tarkista todellinen XML-rakenne ja viittaukset, ei vain aloitusriviä. BIMI Groupin luomisopas

Käytä suunnittelun vientiä syötteenä, ei hyväksymistodistusta. Varastoelementit, attribuutit, upotettu sisältö ja riippuvuudet ennen yksinkertaistamista. Jos suunnittelija vei kuvakääreen, ratkaise kuvitus aidoksi vektorigeometriaan hyväksytyn suunnittelutyönkulun avulla. Jos vienti sisältää suodattimia tai animaatioita, korvaa visuaalinen tehoste sopivan yksinkertaisella staattisella rakenteella tai tarkista suunnittelu. BIMI Groupin vianetsintä tunnistaa erityisesti upotetut kuvat ja ei-tuetut tehosteet ongelmiksi. SVG-vianmääritys

Sovella vastaanottimen vaatimuksia sekoittamatta niiden voimakkuutta

Gmail Google edellyttää, että sekä leveys että korkeus ovat vähintään 96 pikseliä ilmaistuna absoluuttisina pikseleinä prosenttiosuuksien sijaan. Google suosittelee erikseen keskitettyä neliömäistä sommittelua, kiinteää taustaa, enintään 32 kt:n tiedostoa ja kuvauselementtiä saavutettavuuden takaamiseksi. Säilytä tämä ero vaadittujen mittojen ja suositellun esityksen välillä. Ryhmä voi hyväksyä suosituksen omaksi hyväksymissääntökseen, mutta sen tulisi merkitä tämä päätös sen sijaan, että se antaisi lähteelle vahvemman yleisen mandaattien. Googlen SVG-vaatimukset

Neliön muotoinen kangas ei tarkoita, että näkyvän merkin tulee koskettaa jokaista reunaa. Jätä tarkoituksellinen väli ominaisuuksien ympärille, jotka voidaan leikata pyöreällä tai pyöristetyllä esityksellä. Arvioi kontrastia ja tunnistusta pienissä kooissa, mukaan lukien kapeat vedot ja sisäinen negatiivinen tila. Nämä ovat ehdotettuja suunnittelun arviointiperusteita, eivät todisteita siitä, että Gmail tai muu vastaanotin on hahmontanut tämän ehdokkaan. Tallenna, käytettiinkö tarkastuksessa simuloitua satoa, paikallista esikatselua vai todellista postilaatikkoa, jotta myöhemmät arvioijat voivat erottaa ne.

Säilytä identiteetti optimoinnin avulla

Pyydä brändin omistajaa vertaamaan yksinkertaistettua ehdokasta hyväksyttyyn mestariin. Polkujen määrän optimointi tai käyttämättömien määritelmien poistaminen voi muuttaa kirjainmuotoa, gradienttia tai symbolia. Puhtaampi tiedosto, jossa on väärä merkki, ei ole hyväksyttävä tulos. Säilytä alkuperäinen vienti ja jokainen ehdokas erikseen; määritä tiivistelmä tarkastettavaksi esitetylle tiedostolle ja merkitse työkaluversio ja käytetyt muunnokset muistiin. Älä korvaa hyväksytyn lähdekuvan ainoaa kopiota.

Jos kyseessä on varmenneturvattu käyttöönotto, koordinoi ehdokas myöntäjän kanssa ennen kuin käsittelet omaisuutta lopullisena. Google selittää, että SVG ja VMC tai CMC on upotettu myönnettyyn PEM-tiedostoon. Tästä syystä itsenäisesti muokatun erillisen kuvan ei pitäisi olettaa vastaavan olemassa olevassa varmenteessa vahvistettua henkilöllisyyttä. Pyydä myöntäjän ohjeet merkin muuttuessa sen sijaan, että korvaat vain julkisen tiedoston ja oletat, että varmenne pysyy sopivana. Google-sertifikaatin työnkulku

Käytä yhteen ehdokkaaseen sidottua hyväksymislaskentataulukkoa

Seuraava on alkuperäinen ehdotettu laskentataulukko, ei valmis validointitietue. Anna jokaiselle riville omistaja, todisteiden sijainti, päivämäärä ja tila. Käytä tuntematonta, kun todisteita ei ole, sen sijaan, että muuttaisit suunnitellun tehtävän hyväksytyksi.

  • Identiteetti: hyväksytty taideteosviite, laillinen tai tuotemerkin omistaja, tarkoitettu verkkotunnus ja kohdevastaanottajat.
  • Tiedosto: ehdokastiedoston nimi, tavujen määrä, tiivistelmä ja vienti- tai muunnoshistoria.
  • Rakenne: ilmoitettu profiili, versio, otsikko, päämääritteet ja kielletyn sisällön havainnot.
  • Vastaanottimen peittokuva: tarkat Gmail mitat, yksiköt ja sovellettavat suositukset paikallisesti.
  • Visuaalinen katsaus: pienen koon tunnistus, kontrasti, marginaalit ja ehdotetut satovertailut.
  • Validaattori: työkalun nimi, versio, tarkka syötetiivistelmä, täydelliset havainnot ja ratkaisemattomat varoitukset.
  • Varmenteen riippuvuus: ehdotettu myöntäjä, hyväksytty omaisuusversio ja vastaavan PEM-todisteen tila.
  • Isännöinnin vaihto: ehdotettu HTTPS-URL-osoite, käyttöönoton omistaja ja erinomaiset julkiset haut.

Älä käsittele vihreää validointimerkkiä laskentataulukon korvikkeena. Validaattori voi arvioida vain toteuttamiaan sääntöjä ja vastaanottamaansa tiedostoa. Säilytä sen täydelliset havainnot, mukaan lukien varoitukset tai tukemattomat tarkastukset. Jos optimoija muuttaa myöhemmin tavuja, tarkista ja tarkista uusi ehdokas uudelleen. Tämä tekee hyväksyntälausunnosta toistettavan sen sijaan, että se riippuisi syötteestä irrotetun kuvakaappauksen perusteella.

Kuvitteellinen esimerkki: oikea logo väärällä viennillä

Harkitse kuvitteellista Harbour Lanternia, joka valmistaa majakkamerkkinsä Gmailiin päin olevalle lentäjälle. Sen suunnittelija toimittaa visuaalisesti oikean SVG:n prosenttimitoilla ja upotetun bittikartan. Tässä keksityssä skenaariossa insinööri ehdottaa aluksi vain perusprofiilin muuttamista. Sen sijaan arvioija erottaa kaksi asiaa: rakenteellisen soveltuvuuden ja Gmail mittavaatimukset. Kumpaakaan ei korjaisi pelkkä profiilitarra.

Ehdotettu korjauskeino on hankkia hyväksytty vektorikuva, yksinkertaistaa sitä, asettaa sopivat absoluuttiset mitat ja tarkistaa koko tiedosto uudelleen. Brändin omistajan tulee sitten hyväksyä tuloksena oleva majakkamuoto ja sen pienikokoinen luettavuus. Varmennesovellus käyttäisi tätä tarkistettua ehdokasta, ei aikaisempaa vientiä. Harbour Lanternille ei suoritettu validaattoria, resursseja ei luotu, eikä postilaatikkotulosta ole olemassa. esimerkki havainnollistaa, kuinka todisteiden tulisi ohjata seuraavaa päätöstä.

Sulje kanavanvaihto liioittelematta valmistumista

Hyödyllinen tarkastelupäätelmä kertoo tarkalleen, mikä ehdokas tarkastettiin ja mitkä huolenaiheet ovat edelleen olemassa. Esimerkiksi rakennetarkistus voi olla valmis, kun julkinen HTTPS-haku ja myöntäjän hyväksyntä ovat vielä auki. Pidä nämä tilat erillään DMARC valmius ja vastaanottajan näyttö. Googlen dokumentoitu Gmail polku vaatii VMC tai CMC ja siihen liittyvän PEM:n, joten erillinen SVG-tarkistus ei yksin voi vahvistaa Gmail käyttöönottovalmiutta. Googlen asennuksen edellytykset

Luettelon alkuperäinen todistevaatimus on edelleen auki: ehdokaskohdetta, validaattorilöydöksiä ja julkista HTTPS-hakua sisällön ja sertifikaattien kanssa ei ole toimitettu tai toteutettu täällä. Ihmisten pk-yritysten tarkastelu, nykyisen lähteen soveltuvuus, tuotantoreitit, visuaalinen saavutettavuus ja omistajan vapauttaminen ovat myös avoinna. Tämä käsikirjoitus on valmisteluopas, eikä sitä saa nostaa julkaisuvalmiiksi vain siksi, että sen viitteet ja fiktiivinen laskentataulukko ovat täydellisiä.

[ Takeaway ]

Jäädytä yksi hyväksytty ehdokas ja säilytä erilliset rakenteelliset, visuaaliset, sertifikaatit ja julkisen isännöinnin todisteet ennen kuin julistat sen valmiiksi.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Tarkista tarkka ehdokas

Selaimen esikatselu ei vahvista profiilin sopivuutta.

Seuraavat vaiheet

  1. Tallenna syötetiivistelmä ja profiilihavainnot.
  2. Täytä kohdevastaanottimen vaatimukset.
  3. Pidä liikkeeseenlaskija- ja isännöintiportit erillään.

CISO / SecOps

Säilytä omaisuuden alkuperä

Tarkistamattomat ulkoiset viittaukset ja korvaukset heikentävät luottamusta esineeseen.

Seuraavat vaiheet

  1. Tarkista riippuvuudet ja kielletty sisältö.
  2. Säilytä validointihavainnot syötteensä kanssa.
  3. Edellyttää hallittuja muutoksia hyväksynnän jälkeen.

Perustaja / ei-tekninen

Hyväksy aiottu brändikokemus

Teknisesti sopiva grafiikka tarvitsee edelleen tuotemerkin omistajuutta ja vastaanottimen tukea.

Seuraavat vaiheet

  1. Nimeä tuotemerkin hyväksyjä.
  2. Valitse kohdevastaanottimet ja haluamasi näyttö.
  3. Rahoita loput todisteet ennen vapauttamista.

[ UKK ]

Usein kysytyt kysymykset

Toimiiko mikään SVG BIMI :ssä?

Ei. BIMI Group kuvaa rajoitettua Portable/Secure -profiilia, jossa on rakenteellisia vaatimuksia ja kiellettyä sisältöä.

BIMI ryhmä: BIMI SVG -logotiedostojen luominen

Todistaako baseProfilen asettaminen tiny-ps:ksi vaatimustenmukaisuuden?

Ei. Muu osa XML-tiedostosta voi silti sisältää elementtejä, viittauksia tai attribuutteja, joita ei tueta.

BIMI ryhmä: BIMI SVG -logotiedostojen luominen

Mitä mittoja Gmail vaatii?

Google edellyttää leveyden ja korkeuden vähintään 96 pikseliä ilmaistuna absoluuttisina pikseliarvoina prosenttiosuuksien sijaan.

Google: Määritä BIMI

Onko kiinteä tausta pakollinen jokaiselle vastaanottimelle?

Säilytetty Google-sivu suosittelee vankkaa taustaa yhteensopivuuden varmistamiseksi; tämä ei ole todiste yleismaailmallisesta mandaatista.

Google: Määritä BIMI

Pitäisikö tiedostossa olla kuvaus?

Googlen ja BIMI Groupin ohjeistus suosittelee kuvauselementtiä saavutettavuuden parantamiseksi. Käsittele visuaalisen esteettömyyden tarkistusta erillisenä tehtävänä.

Google: Määritä BIMI

Voiko upotettu bittikartta jäädä SVG:n sisään?

BIMI Groupin vianetsintä tunnistaa upotetut kuvat, joita ei tueta, ja vaatii aitoa vektorin muuntamista.

BIMI ryhmä: SVG-ongelmien ratkaiseminen

Tukeeko Gmail itsenäistä vain SVG-polkua?

Google dokumentoi varmennetuetun PEM-työnkulun ja sanoo, että Gmail ei tue vain SVG-polkua.

Google: Määritä BIMI

Onko tämä artikkeli vahvistanut ehdokaskohteen?

Ei. Ehdokastavut, validaattorihavainnot, julkinen haku ja visuaalinen tarkistus ovat avoinna.

[ Lähteet ]

Lähteet

  1. BIMI ryhmä: BIMI SVG -logotiedostojen luominen

    Osat Pakolliset SVG-elementit · Poissuljettu sisältö · Yhteensopivuussuositukset

  2. BIMI ryhmä: SVG-ongelmien ratkaiseminen

    Osat SVG tiny-PS:n perusteet · Yleisiä virheitä ja ongelmia · Muunna rasterikuva vektorimuotoon

  3. Google: Määritä BIMI

    Osat Ennen kuin aloitat · Vaihe 1: Luo logostasi SVG-tiedosto · Vaihe 2: Hanki VMC tai CMC ja niihin liittyvät tiedostot · Vaihe 3: Lataa PEM-tiedosto

[ Sanasto ]

Sanasto

SVG Tiny P/S
Rajoitettu kannettava/suojattu SVG-profiili, joka on kuvattu BIMI käyttöönotto-ohjeissa.

BIMI ryhmä: BIMI SVG -logotiedostojen luominen

Ehdokas tiivistelmä
Tallennettu hash, joka tunnistaa tarkasteltavaksi ehdotetun tiedoston.
Vastaanottimen peittokuva
Lisävaatimukset tai suositukset nimetyltä vastaanottavalta palvelulta.

Google: Määritä BIMI

Omaisuuden hyväksyminen
Päätösehdotus yhden ehdokkaan sitomisesta rakenteellisiin, visuaalisiin ja omistukseen liittyviin todisteisiin.

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta