[ BIMI & merk ]

Maak een SVG-logo dat geschikt is voor BIMI beoordeling

Bereid een specifieke SVG-kandidaat voor op een structurele, visuele beoordeling door de uitgever en de ontvanger, zonder een geldig uitziende afbeelding te verwarren met een bewezen BIMI implementatie.

Door het EmailAuth -onderzoeksteam · 7 minuten lezen

[ Kernpunten ]

  • Bekijk de daadwerkelijke SVG-inhoud, niet alleen de bestandsnaam of het profiellabel.
  • Houd Gmail vereisten gescheiden van aanbevelingen en andere ontvangers.
  • Koppel validatie, merkgoedkeuring en hostingbewijs aan dezelfde kandidaat.
Op deze pagina

Definieer wat de asset review moet vaststellen

A BIMI logo is niet klaar omdat de bestandsnaam eindigt op SVG of omdat een browser het kan tekenen. De nuttige overdracht is een specifieke kandidaat waarvan de structuur, visuele identiteit, ontvangervereisten en eventuele gehoste bytes onafhankelijk kunnen worden beoordeeld. Begin met het goedgekeurde merkontwerp, identificeer de eigenaar ervan en leg vast op welk verzendend domein en welke ontvangende services het project zich richt. Dit voorkomt dat een technisch verzorgde afbeelding wordt aangezien voor een goedgekeurd bedrijfsmerk of een gegarandeerde brievenbusaanduiding.

In dit artikel wordt gebruikgemaakt van de bewaarde implementatierichtlijnen BIMI Group en de ontvangersdocumentatie van Google. BIMI blijft conceptwerk in plaats van een gevestigde IETF Standards Track RFC. De conceptdocumenten waren in deze review niet beschikbaar voor volledige verificatie van de primaire tekst, dus dit is een brongerichte voorbereidingsworkflow en geen volledige normatieve conformiteitsspecificatie. De vereisten van Google zijn specifiek Gmail vereisten, en geen universele regels voor elke mailbox.

Scheid het profiel van de tekening

De BIMI Group beschrijft Portable/Secure als een beperkter profiel dan SVG Tiny 1.2. De creatiegids vraagt ​​om versie 1.2, baseProfile tiny-ps en een title-element. Het sluit andere externe referenties uit dan gespecificeerde XML-naamruimten, scripts, animaties, interactieve elementen en x- of y-attributen op het root-svg-element. Door alleen het profiellabel te wijzigen, wordt de verboden inhoud elders in het bestand niet verwijderd. Bekijk de daadwerkelijke XML-structuur en verwijzingen, niet alleen de openingszin. Begeleiding bij het creëren van BIMI Group

Gebruik een ontwerpexport als invoer, geen acceptatiecertificaat. Inventariseer elementen, attributen, ingebedde inhoud en afhankelijkheden voordat u deze vereenvoudigt. Als de ontwerper een afbeeldingsverpakking heeft geëxporteerd, zet u de illustratie om in echte vectorgeometrie via een goedgekeurde ontwerpworkflow. Als de export filters of animaties bevat, vervang dan het visuele effect door een passend eenvoudige statische constructie of herzie het ontwerp. BIMI Group probleemoplossing identificeert specifiek ingebedde afbeeldingen en niet-ondersteunde effecten als problemen. SVG-probleemoplossing

Pas ontvangervereisten toe zonder de sterkte ervan te vermengen

Voor Gmail vereist Google dat zowel de breedte als de hoogte minimaal 96 pixels zijn, uitgedrukt in absolute pixels in plaats van in percentages. Google adviseert afzonderlijk een gecentreerde vierkante compositie, een effen achtergrond, een bestand dat niet groter is dan 32 KB en een beschrijvingselement voor toegankelijkheid. Behoud dat onderscheid tussen vereiste afmetingen en aanbevolen presentatie. Een team kan een aanbeveling aannemen als zijn eigen acceptatieregel, maar moet die beslissing een label geven in plaats van een sterker universeel mandaat aan de bron toe te kennen. Google SVG-vereisten

Een vierkant canvas betekent niet dat het zichtbare merkteken elke rand moet raken. Laat opzettelijk ruimte vrij rond elementen die kunnen worden afgekapt door een ronde of ronde presentatie. Beoordeel het contrast en de herkenning bij kleine formaten, inclusief smalle lijnen en interne negatieve ruimte. Dit zijn voorgestelde ontwerpbeoordelingscriteria, geen bewijs dat Gmail of een andere ontvanger deze kandidaat heeft weergegeven. Registreer of bij een inspectie een gesimuleerde oogst, een lokale preview of een echte mailbox is gebruikt, zodat latere reviewers deze kunnen onderscheiden.

Behoud identiteit door optimalisatie

Vraag de merkeigenaar om de vereenvoudigde kandidaat te vergelijken met de goedgekeurde master. Door het aantal paden te optimaliseren of ongebruikte definities te verwijderen, kan een lettervorm, kleurovergang of symbool worden gewijzigd. Een schoner bestand dat de verkeerde markering weergeeft, is geen acceptabel resultaat. Bewaar de originele export en elke kandidaat afzonderlijk; wijs een samenvatting toe aan het exacte bestand dat ter beoordeling wordt aangeboden, en noteer de toolversie en gebruikte transformaties. Overschrijf niet het enige exemplaar van het goedgekeurde bronillustraties.

Voor een door een certificaat ondersteunde implementatie coördineert u de kandidaat met de uitgever voordat u het asset als definitief behandelt. Google legt uit dat de SVG en VMC of CMC zijn ingebed in het uitgegeven PEM-bestand. Bijgevolg mag er niet van worden uitgegaan dat een onafhankelijk bewerkte, op zichzelf staande afbeelding overeenkomt met de identiteit die is geverifieerd in een bestaand certificaat. Vraag de instructies van de uitgever wanneer het merkteken verandert, in plaats van eenvoudigweg een openbaar bestand te vervangen en ervan uit te gaan dat het certificaat geschikt blijft. Workflow voor Google-certificaten

Gebruik een acceptatiewerkblad dat aan één kandidaat is gekoppeld

Het volgende is een origineel voorgesteld werkblad, geen ingevuld validatierecord. Geef elke rij een eigenaar, bewijslocatie, datum en staat. Gebruik onbekend als er geen bewijs is, in plaats van een geplande taak om te zetten in een voldoende.

  • Identiteit: goedgekeurde artworkreferentie, juridische of merkeigenaar, beoogd domein en doelontvangers.
  • Bestand: bestandsnaam van de kandidaat, aantal bytes, samenvatting en export- of conversiegeschiedenis.
  • Structuur: opgegeven profiel, versie, titel, hoofdkenmerken en bevindingen over verboden inhoud.
  • Ontvanger-overlay: exacte Gmail afmetingen, eenheden en toepasselijke aanbevelingen die lokaal zijn overgenomen.
  • Visuele beoordeling: herkenning van kleine afmetingen, contrast, marges en voorgestelde gewasvergelijkingen.
  • Validator: toolnaam, versie, exacte invoeroverzicht, volledige bevindingen en onopgeloste waarschuwingen.
  • Certificaatafhankelijkheid: voorgestelde uitgever, geaccepteerde activaversie en status van overeenkomend PEM-bewijs.
  • Hostingoverdracht: voorgestelde HTTPS-URL, eigenaar van de implementatie en uitstekend bewijs voor openbaar ophalen.

Beschouw een groene validatorbadge niet als vervanging voor het werkblad. Een validator kan alleen de regels beoordelen die hij implementeert en het bestand dat hij ontvangt. Bewaar de volledige bevindingen, inclusief waarschuwingen of niet-ondersteunde controles. Als een optimalisatieprogramma vervolgens de bytes wijzigt, valideer en bekijk dan de nieuwe kandidaat opnieuw. Dit maakt de acceptatieverklaring reproduceerbaar in plaats van afhankelijk te zijn van een screenshot los van de invoer.

Fictief voorbeeld: het juiste logo met de verkeerde export

Denk eens aan de fictieve Harbor Lantern, die het vuurtorenteken voorbereidt op een pilot voor Gmail. De ontwerper levert een visueel correcte SVG met procentuele afmetingen en een ingebouwde bitmap. In dit verzonnen scenario stelt de ingenieur in eerste instantie voor om alleen het basisprofiel te wijzigen. De recensent onderscheidt in plaats daarvan twee kwesties: structurele geschiktheid en de dimensievereisten van Gmail . Geen van beide zou door het profiellabel alleen gerepareerd kunnen worden.

De voorgestelde oplossing is om goedgekeurde vectorillustraties te verkrijgen, deze te vereenvoudigen, de juiste absolute afmetingen in te stellen en het volledige bestand opnieuw te controleren. De merkeigenaar moet vervolgens de resulterende vuurtorenvorm en de leesbaarheid ervan op klein formaat goedkeuren. Bij een certificaataanvraag zou de beoordeelde kandidaat worden gebruikt, en niet de eerdere export. Er is geen validator uitgevoerd voor Harbor Lantern, er is geen asset gegenereerd en er is geen mailboxresultaat; het voorbeeld illustreert hoe bewijs de volgende beslissing moet begeleiden.

Sluit de overdracht af zonder de voltooiing te overdrijven

Een bruikbare reviewconclusie vertelt precies welke kandidaat is gekeurd en welke zorgen er nog zijn. De structurele beoordeling kan bijvoorbeeld voltooid zijn terwijl het openbare HTTPS-ophalen en de goedkeuring van de uitgever nog open zijn. Houd deze staten gescheiden van DMARC gereedheid en weergave van de ontvanger. Het gedocumenteerde Gmail pad van Google vereist een VMC of CMC en bijbehorende PEM, dus een zelfstandige SVG-beoordeling alleen kan niet vaststellen of Gmail gereed is voor implementatie. Vereisten voor het instellen van Google

De oorspronkelijke bewijsvereiste van de catalogus blijft open: het kandidaat-item, de validatorbevindingen en het openbare HTTPS-ophalen met inhoud en certificaatbewijs zijn hier niet geleverd of uitgevoerd. Menselijke MKB-beoordeling, huidige toepasbaarheid van bronnen, productieroutes, visuele toegankelijkheid en vrijgave door de eigenaar blijven ook open. Dit manuscript is een voorbereidingsgids en mag niet worden gepromoveerd tot publicatieklaar alleen maar omdat de referenties en het fictieve werkblad compleet zijn.

[ Afhaalmaaltijden ]

Bevries één goedgekeurde kandidaat en bewaar afzonderlijk structureel, visueel, certificaat- en openbaar gehost bewijsmateriaal voordat u deze gereed verklaart.

[ Per rol ]

Wat dit voor jou betekent

Kies jouw rol voor praktische vervolgstappen.

IT/Mailbeheerder

Bekijk de exacte kandidaat

Een browservoorbeeld geeft geen zekerheid over de geschiktheid van het profiel.

Volgende stappen

  1. Leg de inputoverzichten en profielbevindingen vast.
  2. Pas de vereisten van de doelontvanger toe.
  3. Houd de uitgevers- en hostingpoorten gescheiden.

CISO / SecOps

Behoud de herkomst van activa

Niet-beoordeelde externe referenties en vervangingen verzwakken het vertrouwen in het artefact.

Volgende stappen

  1. Inspecteer afhankelijkheden en verboden inhoud.
  2. Bewaar validatiebevindingen met hun input.
  3. Vereisen gecontroleerde wijzigingen na goedkeuring.

Oprichter / Niet-technisch

Keur de beoogde merkbeleving goed

Een technisch geschikte afbeelding heeft nog steeds merkeigendom en ondersteuning van de ontvanger nodig.

Volgende stappen

  1. Noem de merkgoedkeurder.
  2. Kies doelontvangers en gewenste weergave.
  3. Financier het resterende bewijsmateriaal voordat het wordt vrijgegeven.

[ Veelgestelde vragen ]

Veelgestelde vragen

Werkt een SVG voor BIMI ?

Nee. De BIMI Group beschrijft een beperkt Portable/Secure-profiel, met structurele vereisten en verboden inhoud.

BIMI Group: BIMI SVG-logobestanden maken

Bewijst het instellen van baseProfile op tiny-ps naleving?

Nee. De rest van de XML kan nog steeds niet-ondersteunde elementen, referenties of attributen bevatten.

BIMI Group: BIMI SVG-logobestanden maken

Welke afmetingen heeft Gmail nodig?

Google vereist een breedte en hoogte van minimaal 96 pixels, uitgedrukt als absolute pixelwaarden in plaats van als percentages.

Google: BIMI instellen

Is een stevige achtergrond verplicht voor elke ontvanger?

De bewaarde Google-pagina beveelt een solide achtergrond aan voor compatibiliteit; dit is geen bewijs van een universeel mandaat.

Google: BIMI instellen

Moet het bestand een beschrijving bevatten?

De richtlijnen van Google en BIMI Group bevelen een beschrijvingselement aan voor toegankelijkheid. Behandel visuele toegankelijkheidsbeoordeling als een aparte taak.

Google: BIMI instellen

Kan een ingesloten bitmap binnen de SVG blijven?

BIMI Group probleemoplossing identificeert ingebedde afbeeldingen als niet-ondersteund en vraagt ​​om echte vectorconversie.

BIMI Group: SVG-problemen oplossen

Ondersteunt Gmail het zelfstandige SVG-pad?

Google documenteert een door een certificaat ondersteunde PEM-workflow en zegt dat het pad met alleen SVG niet wordt ondersteund in Gmail .

Google: BIMI instellen

Heeft dit artikel een kandidaat-item gevalideerd?

Nee. Kandidaatbytes, validatorbevindingen, openbare opvraging en visuele beoordeling blijven open.

[ Bronnen ]

Bronnen

  1. BIMI Group: BIMI SVG-logobestanden maken

    Secties Vereiste SVG-elementen · Uitgesloten inhoud · Compatibiliteitsaanbevelingen

  2. BIMI Group: SVG-problemen oplossen

    Secties De basisprincipes van SVG tiny-PS · Veel voorkomende fouten en problemen · Converteer de rasterafbeelding naar vectorformaat

  3. Google: BIMI instellen

    Secties Voordat u begint · Stap 1: Maak een SVG-bestand van uw logo · Stap 2: Verkrijg een VMC of CMC en bijbehorende bestanden · Stap 3: Upload het PEM-bestand

[ Glossarium ]

Glossarium

SVG kleine P/S
Het beperkte Portable/Secure SVG-profiel dat wordt beschreven in de BIMI -implementatierichtlijnen.

BIMI Group: BIMI SVG-logobestanden maken

Kandidaatoverzicht
Een geregistreerde hash die het exacte bestand identificeert dat ter beoordeling wordt voorgesteld.
Ontvanger-overlay
Aanvullende vereisten of aanbevelingen van een genoemde ontvangende dienst.

Google: BIMI instellen

Acceptatie van activa
Het voorgestelde besluit koppelt één kandidaat aan structureel, visueel en eigendomsbewijs.

Herkomst onderneming

Waarom top financiële instellingen en overheden hebben hun e-mailbeveiligingsdashboards stopgezet.

Traditionele platforms voor e-mailauthenticatie verkopen u een dashboard en vragen uw technici om het werk te doen. In omgevingen waar veel op het spel staat, betekent handmatig toezicht vertraagde handhaving, configuratieafwijking en niet-gecontroleerde schaduwdomeinen.

EmailAuth is het agentische e-mailherkomstplatform. Onze agenten handhaven p=reject, houd externe afzenders op één lijn en verplaats uw domeinen naar vol RFC 9989 compliance, de nieuwe DMARC standaard, met 'human-in-the-loop'-auditeerbaarheid.

Regeringen Grote ondernemingen Tier-1 financiële instellingen

SaaS · Toegewijde huur · Air-gapped on-premise · BYOK-encryptie

Kennisbank