Muốn logo công ty hiện ngay cạnh tên người gửi trong hộp thư, trước đây doanh nghiệp phải có một thứ: nhãn hiệu đã đăng ký. Chuẩn BIMI chỉ chấp nhận chứng chỉ Verified Mark Certificate, và bên cấp loại chứng chỉ đó buộc phải đối chiếu hồ sơ tại cơ quan sở hữu trí tuệ. Không có nhãn hiệu thì không có logo.
Rào ấy gạt gần hết doanh nghiệp vừa và nhỏ ra ngoài. Đăng ký nhãn hiệu tính bằng năm chứ không phải bằng tháng, chưa kể phí thường niên của chính tấm chứng chỉ. Nhiều công ty dựng xong SPF, DKIM, DMARC rồi dừng ở đó, vì bước cuối đòi một thứ nằm ngoài tầm phòng kỹ thuật.
Google gỡ rào ngày 24 tháng 9 năm 2024. Thông báo trên trang Google Workspace Updates cho biết Gmail bắt đầu nhận Common Mark Certificate, loại chứng chỉ thứ hai của BIMI. Tính năng mở dần trong khoảng mười lăm ngày, cho cả tài khoản Workspace lẫn tài khoản cá nhân.
Đổi điều kiện, không hạ chuẩn
Common Mark Certificate không hỏi nhãn hiệu. Nó hỏi bằng chứng đã dùng logo: hình đó phải xuất hiện liên tục trên tên miền công ty sở hữu ít nhất mười hai tháng. Bên cấp chứng chỉ tra lịch sử website, bản lưu trên Archive.org, ấn phẩm tiếp thị.
Cách xác minh đó đảo ngược câu hỏi. Chứng chỉ cũ hỏi anh có quyền pháp lý với hình này không, chứng chỉ mới hỏi công chúng đã quen thấy hình này gắn với anh chưa. Hai câu hỏi khác nhau, nên hai loại giấy có sức nặng khác nhau. Gmail thể hiện chênh lệch đó ngay trên giao diện.
Logo cấp theo chứng chỉ mới hiện lên bình thường, nhưng không kèm dấu tích xác minh. Dấu tích vẫn dành riêng cho loại có nhãn hiệu đăng ký. Cùng đợt cập nhật đó, Google đưa dấu tích lên cả ứng dụng Gmail trên Android và iOS, chứ không còn giới hạn ở bản web.
Cửa mở ở Gmail, chưa mở ở nơi khác
Apple Mail đứng ngoài thay đổi này. Ứng dụng thư của Apple hỗ trợ BIMI từ iOS 16 và macOS Ventura, nhưng chỉ đọc chứng chỉ có nhãn hiệu đăng ký. Doanh nghiệp cầm chứng chỉ loại mới sẽ thấy logo của mình ở Gmail và không thấy gì ở đó.
Với thị trường Việt Nam, độ phủ lệch ấy vẫn đáng làm. Gmail chiếm phần lớn hộp thư cá nhân trong nước, và rất nhiều doanh nghiệp nhỏ dùng thẳng Google Workspace làm hệ thống thư công ty. Một tấm chứng chỉ chỉ ăn ở một nơi, nhưng nơi đó là nơi đông người nhất.
Doanh nghiệp đã có nhãn hiệu ở Việt Nam nên kiểm thêm một điểm trước khi mua chứng chỉ loại cũ. Cơ quan cấp văn bằng phải nằm trong danh sách mà các bên cấp chứng chỉ công nhận. Danh sách đó không bao gồm mọi cơ quan sở hữu trí tuệ trên thế giới.
Hàng rào thật vẫn nằm ở DMARC
BIMI không bật riêng lẻ được. Tên miền phải đặt chính sách DMARC ở mức chặn — quarantine hoặc reject — và mức quan sát không tính. Yêu cầu đó áp cho cả tên miền phụ đang gửi thư, nên công ty nào để một tên miền phụ hở là hỏng cả bộ.
Chỗ này mới là nút thắt thật. Báo cáo State of DMARC 2026 của Valimail đo được mức độ nhận biết DMARC đã lên 78%. Tỉ lệ tên miền thực sự đặt chính sách chặn thì chững lại ở 42%. Khoảng cách 36 điểm giữa hai con số là số tên miền có bản ghi DMARC nhưng không được nó bảo vệ.
Cũng theo báo cáo đó, tỉ lệ đặt chính sách chặn chỉ nhích từ 35% lên 42% trong suốt năm 2025. Phần lớn tổ chức khai DMARC cho đủ điều kiện nhận thư của các nhà cung cấp lớn rồi bỏ đấy. Bàn chuyện logo trong khi tên miền còn ở mức quan sát là bàn chuyện của năm sau.
Logo còn phải đúng khuôn: định dạng SVG theo hồ sơ Tiny 1.2, khung vuông, nền trong suốt. Bộ nhận diện thiết kế cho ấn phẩm in gần như luôn phải vẽ lại một bản riêng cho hộp thư. Việc nhỏ, nhưng hay lòi ra vào phút chót.
Việc không ai thấy thành thứ nhìn thấy được
Đường đi từ bản ghi SPF đầu tiên tới logo trong hộp thư thường mất vài tháng và đi qua nhiều phòng ban. Phần chúng tôi làm cho khách là đoạn giữa: dựng bản ghi, đọc báo cáo DMARC, siết dần từ mức quan sát lên mức chặn mà không rơi thư thật.
Cái hay của BIMI nằm ở chỗ nó biến công việc xác thực thư thành một hình ảnh. Thứ trước đó không ai nhìn thấy và không ai khen, giờ hiện ra trước mắt bộ phận kinh doanh mỗi ngày. Đôi khi chừng đó là đủ để dự án được duyệt.
