Gmail 正式启用 BIMI 品牌认证，提高用户甄别钓鱼诈骗邮件

虽然无法完全阻止网络钓鱼诈骗，但是Google正努力让这些诈骗邮件更容易被甄别。在上周发布的一片文章中，Google表示为 Gmail 引入了一项新安全功能 -- 邮件认证品牌标识 (BIMI) 。它是一项行业标准，旨在为电子邮件生态系统带来更强大的发件人身份验证。

在去年 7 月，Google宣布启动 BIMI 的试点计划，而现在终于准备好投入使用了。认证品牌标识的设计是当一个组织向你发送使用 DMARC 标准认证的电子邮件时，该组织的标志将显示在你的收件箱中，以帮助减少你打开和操作冒充合法来源的电子邮件的可能性。理想情况下，经过认证的品牌标识的功能就像你在社交网络上可能看到的验证徽章，告诉你一个账户实际上是由它声称代表的实体拥有和运营者。

对于这项功能，Google官方的描述为：

使用发件人政策框架（SPF）或域密钥识别邮件（DKIM）认证其电子邮件并部署 DMARC 的组织可以通过验证标记证书（VMC）向Google提供其验证的商标标识。BIMI 利用商标验证机构，如认证机构，来验证商标所有权，并在 VMC 中提供验证证明。一旦这些经过验证的电子邮件通过了我们的其他反滥用检查，Gmail 将开始在现有的头像槽中显示该标志。