[ BIMI et marque ]

Créer un logo SVG adapté à l'examen BIMI

Préparez un candidat SVG spécifique pour un examen structurel, visuel, émetteur et récepteur sans confondre une image d'apparence valide avec un déploiement BIMI prouvé.

Par l’équipe de recherche EmailAuth · 7 minutes de lecture

[ Points clés ]

  • Examinez le contenu SVG réel, pas uniquement le nom de fichier ou l'étiquette de profil.
  • Gardez les exigences Gmail distinctes des recommandations et des autres destinataires.
  • Associez la validation, l’approbation de la marque et l’hébergement des preuves au même candidat.
Sur cette page

Définir ce que l’examen des actifs doit établir

A BIMI Le logo n'est pas prêt car son nom de fichier se termine par SVG ou parce qu'un navigateur peut le dessiner. Le transfert utile est un candidat spécifique dont la structure, l'identité visuelle, les exigences du récepteur et les éventuels octets hébergés peuvent être examinés indépendamment. Commencez par l'illustration de la marque approuvée, identifiez son propriétaire et enregistrez le domaine d'envoi et les services de réception ciblés par le projet. Cela évite qu'un graphique techniquement soigné soit confondu avec une marque d'entreprise approuvée ou un indicateur de boîte aux lettres garanti.

Cet article utilise les conseils de mise en œuvre retenus BIMI Group et la documentation du récepteur de Google. BIMI reste un projet de travail plutôt qu'une RFC établie IETF Standards Track. Les projets de documents n'étaient pas disponibles pour une vérification complète du texte principal dans cette revue. Il s'agit donc d'un flux de travail de préparation limité à la source, et non d'une spécification de conformité normative complète. Les exigences de Google sont spécifiquement des exigences Gmail , et non des règles universelles pour chaque boîte aux lettres.

Séparez le profil du dessin

Le groupe BIMI décrit Portable/Secure comme un profil plus restreint que SVG Tiny 1.2. Son guide de création nécessite la version 1.2, baseProfile tiny-ps et un élément title. Il exclut les références externes autres que les espaces de noms XML spécifiés, les scripts, les animations, les éléments interactifs et les attributs x ou y sur l'élément racine svg. Le simple fait de modifier l'étiquette du profil ne supprime pas le contenu interdit ailleurs dans le fichier. Examinez la structure et les références XML réelles, pas seulement la ligne d'ouverture. Conseils de création du groupe BIMI

Utilisez une exportation de conception comme entrée, et non comme certificat d'acceptation. Inventoriez les éléments, les attributs, le contenu intégré et les dépendances avant de simplifier. Si le concepteur a exporté un wrapper d'image, résolvez l'illustration en une véritable géométrie vectorielle via un flux de travail de conception approuvé. Si l'exportation inclut des filtres ou une animation, remplacez l'effet visuel par une construction statique simple et appropriée ou révisez la conception. Le dépannage du groupe BIMI identifie spécifiquement les images intégrées et les effets non pris en charge comme des problèmes. Dépannage SVG

Appliquer les exigences du récepteur sans mélanger leurs forces

Pour Gmail , Google exige que la largeur et la hauteur soient d'au moins 96 pixels, exprimées en pixels absolus plutôt qu'en pourcentages. Google recommande séparément une composition carrée centrée, un arrière-plan uni, un fichier ne dépassant pas 32 Ko et un élément de description pour l'accessibilité. Préservez cette distinction entre les dimensions requises et la présentation recommandée. Une équipe peut adopter une recommandation comme sa propre règle d’acceptation, mais elle doit étiqueter cette décision plutôt que d’attribuer un mandat universel plus fort à la source. Exigences de Google SVG

Une toile carrée ne signifie pas que la marque visible doit toucher tous les bords. Laissez un espace libre autour des éléments qui pourraient être coupés par une présentation circulaire ou arrondie. Évaluez le contraste et la reconnaissance sur de petites tailles, y compris les traits étroits et l'espace négatif interne. Il s'agit de critères d'examen de conception proposés, et non d'une preuve que Gmail ou un autre destinataire a rendu ce candidat. Enregistrez si une inspection a utilisé une culture simulée, un aperçu local ou une véritable boîte aux lettres afin que les examinateurs ultérieurs puissent les distinguer.

Préserver l’identité grâce à l’optimisation

Demandez au propriétaire de la marque de comparer le candidat simplifié avec le maître approuvé. L'optimisation du nombre de chemins ou la suppression des définitions inutilisées peuvent modifier la forme d'une lettre, un dégradé ou un symbole. Un fichier plus propre qui représente une mauvaise marque n'est pas un résultat acceptable. Conservez l'exportation originale et chaque candidat séparément ; attribuez un résumé au fichier exact présenté pour examen et notez la version de l'outil et les transformations utilisées. N’écrasez pas la seule copie de l’illustration source approuvée.

Pour un déploiement adossé à un certificat, coordonnez le candidat avec l'émetteur avant de traiter l'actif comme final. Google explique que le SVG et VMC ou CMC sont intégrés dans le fichier PEM émis. Par conséquent, une image autonome éditée de manière indépendante ne doit pas être considérée comme correspondant à l’identité vérifiée dans un certificat existant. Obtenez les instructions de l'émetteur lorsque la marque change plutôt que de simplement remplacer un dossier public et de supposer que le certificat reste adapté. Flux de travail des certificats Google

Utilisez une feuille de travail d'acceptation liée à un candidat

Ce qui suit est une feuille de travail proposée originale, et non un dossier de validation complété. Attribuez à chaque ligne un propriétaire, un emplacement de preuve, une date et un état. Utilisez Inconnu lorsque les preuves sont absentes plutôt que de convertir une tâche planifiée en réussite.

  • Identité : référence artistique approuvée, propriétaire légal ou de la marque, domaine prévu et destinataires cibles.
  • Fichier : nom du fichier candidat, nombre d'octets, résumé et historique d'exportation ou de conversion.
  • Structure : profil déclaré, version, titre, attributs racine et résultats de contenu interdit.
  • Superposition du récepteur : dimensions exactes Gmail , unités et recommandations applicables adoptées localement.
  • Revue visuelle : reconnaissance des petites tailles, contraste, marges et comparaisons de cultures proposées.
  • Validateur : nom de l'outil, version, résumé exact des entrées, résultats complets et avertissements non résolus.
  • Dépendance du certificat : émetteur proposé, version de l'actif acceptée et statut des preuves PEM correspondantes.
  • Transfert de l'hébergement : URL HTTPS proposée, propriétaire du déploiement et preuves de récupération publique exceptionnelles.

Ne considérez pas un badge de validateur vert comme un substitut à la feuille de travail. Un validateur ne peut évaluer que les règles qu'il met en œuvre et le fichier qu'il reçoit. Conservez l’intégralité de ses résultats, y compris les avertissements ou les vérifications non prises en charge. Si un optimiseur modifie ultérieurement les octets, validez et examinez à nouveau le nouveau candidat. Cela rend la déclaration d'acceptation reproductible au lieu de dépendre d'une capture d'écran détachée de son entrée.

Exemple fictif : le bon logo avec la mauvaise exportation

Prenons l'exemple de la Harbour Lantern fictive, qui prépare sa marque de phare pour un pilote confronté à Gmail. Son concepteur fournit un SVG visuellement correct avec des dimensions en pourcentage et un bitmap intégré. Dans ce scénario inventé, l'ingénieur propose dans un premier temps de changer uniquement baseProfile. L'examinateur sépare plutôt deux problèmes : l'adéquation structurelle et les exigences de dimension de Gmail . Ni l'un ni l'autre ne seraient réparés par la seule étiquette de profil.

La solution proposée consiste à obtenir une illustration vectorielle approuvée, à la simplifier, à définir les dimensions absolues appropriées et à revérifier le fichier complet. Le propriétaire de la marque doit ensuite approuver la forme du phare ainsi que sa lisibilité réduite. Une demande de certificat utiliserait ce candidat examiné, et non l'exportation antérieure. Aucun validateur n'a été exécuté pour Harbor Lantern, aucun actif n'a été généré et aucun résultat de boîte aux lettres n'existe ; l'exemple illustre comment les preuves devraient guider la prochaine décision.

Clôturer le transfert sans exagérer l'achèvement

Une conclusion d'examen utile indique exactement quel candidat a été inspecté et quelles préoccupations subsistent. Par exemple, l'examen structurel peut être terminé alors que la récupération publique HTTPS et l'approbation de l'émetteur sont encore ouvertes. Gardez ces états séparés de DMARC état de préparation et affichage du destinataire. Le chemin Gmail documenté de Google nécessite une VMC ou CMC et un PEM associé. Par conséquent, un examen SVG autonome ne peut à lui seul établir la préparation au déploiement Gmail . Conditions préalables à la configuration de Google

Les exigences en matière de preuves originales du catalogue restent ouvertes : l'actif candidat, les résultats du validateur et la récupération HTTPS publique avec le contenu et les preuves de certificat n'ont pas été fournis ou exécutés ici. L'examen des PME humaines, l'applicabilité actuelle des sources, les itinéraires de production, l'accessibilité visuelle et la libération du propriétaire restent également ouverts. Ce manuscrit est un guide de préparation et ne doit pas être promu prêt à être publié simplement parce que ses références et sa feuille de travail fictive sont complètes.

[ Emporter ]

Gelez un candidat approuvé et conservez des preuves structurelles, visuelles, de certificat et d'hébergement public distinctes avant de le déclarer prêt.

[ Par rôle ]

Qu'est-ce que cela signifie pour vous

Choisissez votre rôle pour les prochaines étapes pratiques.

Administrateur informatique/courrier

Examinez le candidat exact

Un aperçu du navigateur n'établit pas l'adéquation du profil.

Prochaines étapes

  1. Enregistrez le résumé des entrées et les résultats du profil.
  2. Appliquez les exigences du récepteur cible.
  3. Gardez les portes de l’émetteur et de l’hébergement séparées.

RSSI / SecOps

Préserver la provenance des actifs

Les références et substitutions externes non vérifiées affaiblissent la confiance dans l’artefact.

Prochaines étapes

  1. Inspectez les dépendances et le contenu interdit.
  2. Conserver les résultats de validation avec leur contribution.
  3. Exiger des modifications contrôlées après approbation.

Fondateur / Non technique

Approuver l’expérience de marque prévue

Un graphique techniquement approprié nécessite toujours la propriété de la marque et le soutien du destinataire.

Prochaines étapes

  1. Nommez l’approbateur de la marque.
  2. Choisissez les récepteurs cibles et l’affichage souhaité.
  3. Financez le travail de preuve restant avant la publication.

[ FAQ ]

Questions fréquemment posées

Est-ce que les SVG fonctionnent pour BIMI ?

Non. Le groupe BIMI décrit un profil Portable/Sécurisé restreint, avec des exigences structurelles et un contenu interdit.

Groupe BIMI : Création de fichiers de logo BIMI SVG

La définition de baseProfile sur tiny-ps prouve-t-elle la conformité ?

Non. Le reste du XML peut toujours contenir des éléments, des références ou des attributs non pris en charge.

Groupe BIMI : Création de fichiers de logo BIMI SVG

Quelles dimensions Gmail requiert-il ?

Google exige une largeur et une hauteur d'au moins 96 pixels, exprimées en valeurs absolues de pixels plutôt qu'en pourcentages.

Google : configurer BIMI

Une solide expérience est-elle obligatoire pour chaque destinataire ?

La page Google retenue recommande une solide expérience pour la compatibilité ; cela ne prouve pas l’existence d’un mandat universel.

Google : configurer BIMI

Le fichier doit-il inclure une description ?

Les conseils de Google et du groupe BIMI recommandent un élément de description pour l'accessibilité. Traitez l’examen de l’accessibilité visuelle comme une tâche distincte.

Google : configurer BIMI

Un bitmap intégré peut-il rester dans le SVG ?

Le dépannage du groupe BIMI identifie les images intégrées comme non prises en charge et nécessite une véritable conversion vectorielle.

Groupe BIMI : résoudre les problèmes SVG

Gmail prend-il en charge le chemin SVG autonome uniquement ?

Google documente un flux de travail PEM soutenu par un certificat et indique que le chemin SVG uniquement n'est pas pris en charge dans Gmail .

Google : configurer BIMI

Cet article a-t-il validé un atout candidat ?

Les octets candidats, les résultats du validateur, la récupération publique et l'examen visuel restent ouverts.

[ Sources ]

Sources

  1. Groupe BIMI : Création de fichiers de logo BIMI SVG

    Sections Éléments SVG requis · Contenu exclu · Recommandations de compatibilité

  2. Groupe BIMI : résoudre les problèmes SVG

    Sections Les bases de SVG tiny-PS · Erreurs et problèmes courants · Convertir l'image raster au format vectoriel

  3. Google : configurer BIMI

    Sections Avant de commencer · Étape 1 : Créez un fichier SVG de votre logo · Étape 2 : Obtenez une VMC ou CMC et les fichiers associés · Étape 3 : Téléchargez le fichier PEM

[ Glossaire ]

Glossaire

SVG Minuscule P/S
Le profil SVG portable/sécurisé restreint décrit par les directives de mise en œuvre BIMI .

Groupe BIMI : Création de fichiers de logo BIMI SVG

Résumé du candidat
Un hachage enregistré identifiant le fichier exact proposé pour examen.
Superposition du récepteur
Exigences ou recommandations supplémentaires d'un service de réception désigné.

Google : configurer BIMI

Acceptation des actifs
La décision proposée lie un candidat à des preuves structurelles, visuelles et de propriété.

Provenance de l'entreprise

Pourquoi les principales institutions financières et gouvernements ont retiré leurs tableaux de bord de sécurité de messagerie.

Les plateformes traditionnelles d'authentification de courrier électronique vous vendent un tableau de bord et demandent à vos ingénieurs de faire le travail. Dans les environnements à enjeux élevés, la surveillance manuelle entraîne des retards dans l’application, des dérives de configuration et des domaines fantômes non surveillés.

EmailAuth est la plateforme agent de provenance des e-mails. Nos agents appliquent p=reject, gardez les expéditeurs tiers alignés et déplacez vos domaines au maximum RFC 9989 conformité, la nouvelle norme DMARC , avec une auditabilité humaine dans la boucle.

Gouvernements Grandes entreprises Institutions financières de premier rang

SaaS · Location dédiée · Air-gappé sur site · Chiffrement BYOK

Base de connaissances