Probablemente esté acostumbrado a recibir correos electrónicos que parecen provenir de una institución financiera o tienda en línea que frecuenta. Le dirigen a hacer clic en un enlace para verificar su identidad o arreglar su cuenta. Pero algo le advierte que el correo electrónico no es real. Google quiere facilitarle la diferenciación de los correos electrónicos falsos de los reales. Quiere aumentar su seguridad en Gmail agregando indicadores de marca para identificación de mensajes (BIMI).
Google finalmente lanza BIMI para Gmail
Este ha sido un esfuerzo que tardó más de un año en realizarse. Google anunció BIMI para Gmail el año pasado, y en un publicación de blog reciente dijo que finalmente estaba listo para comenzar a implementar la función en las próximas semanas.
La publicación del blog afirmaba que «crear una experiencia segura de forma predeterminada basada en defensas sólidas siempre ha sido un principio fundamental para Gmail». Sin embargo, ahora el objetivo se ha ampliado con BIMI y se ha centrado en la autenticación sólida del remitente para todos los correos electrónicos.
La intención detrás de BIMI es aumentar la confianza en el origen de los correos electrónicos. Bank of America aprecia la facilidad que brinda. “Bank of America cuenta con una amplia gama de medidas de seguridad para ayudar a nuestros clientes, y constantemente evolucionamos nuestro programa para brindar la mejor protección de su clase. Parte de este esfuerzo es nuestra asociación con Google en BIMI, que proporciona una manera fácil de validar si la correspondencia es nuestra ”, dijo la institución financiera.
Autenticación, informes y conformidad de mensajes basados en dominio (DMARC) es un estándar actual para proporcionar autenticación de remitente. Permite un mejor filtrado para validar el propietario del logotipo y envía los resultados a Google. BIMI ayuda a las organizaciones que ya utilizan DMARC a validar los logotipos que se muestran en sus correos electrónicos enviados.
Cómo funciona la seguridad de Gmail con BIMI
La publicación del blog explica cómo funciona BIMI con una larga serie de acrónimos: “Las organizaciones que autentican sus correos electrónicos mediante el marco de políticas del remitente (SPF) o el correo identificado con claves de dominio (DKIM) e implementan DMARC pueden proporcionar sus logotipos de marca comercial validados a Google a través de una marca verificada. Certificado (VMC). BIMI aprovecha las Autoridades de verificación de marcas, como las Autoridades de certificación, para verificar la propiedad del logotipo y proporcionar prueba de verificación en un VMC. Una vez que estos correos electrónicos autenticados pasen nuestras otras comprobaciones contra el abuso, Gmail comenzará a mostrar el logotipo en el espacio de avatar existente «.
Google ve esto como solo el comienzo de BIMI. Se espera que veamos que el soporte se expande a más tipos de logotipos y validadores. BIMI está comenzando la expansión con logotipos de marcas registradas, ya que a menudo son falsificados.
En la publicación del blog, se informó a las organizaciones que desean usar BIMI que se aseguren de que están usando DMARC y que su logotipo ha sido validado con un VMC. Los usuarios de Gmail que quieran estar seguros de que están abriendo un correo electrónico seguro que ha sido validado por BIMI no necesitan realizar ninguna acción.
Google promete que está «orgulloso de ser uno de los miembros líderes en el establecimiento y el apoyo del estándar BIMI y continuará apoyando los esfuerzos que contribuyen a la seguridad de todo el ecosistema de correo electrónico».
Siga leyendo para conocer importantes consejos de seguridad de Gmail para proteger su cuenta y siga los consejos de esta guía si su Gmail no funciona.
Credito de imagen: Google