VMC och BIMI förklarade

BIMI (Brand Indicators for Message Identification) är en e-poststandard som visar en avsändares verifierade logotyp i stödjande inkorgar, och ett Verified Mark Certificate (VMC) är det digitala certifikat som bevisar att avsändaren lagligt äger den varumärkesskyddade logotypen som BIMI visar.

BIMI låter ett verifierat varumärkes logotyp visas bredvid dess e-postmeddelanden i stödjande inkorgar som Gmail. För att kvalificera sig måste avsändaren tillämpa strikt e-postautentisering (SPF, DKIM och DMARC vid tillämpning) och erhålla ett verifierat varumärkescertifikat , vilket en CA utfärdar först efter att ha bekräftat att avsändaren innehar ett registrerat varumärke på logotypen.

Key Takeaways

• BIMI-visning kräver att DMARC är i verkställighetsläge (p=karantän eller p=avvisad), inte bara finns i övervakningsläge, tillsammans med giltiga SPF och DKIM.
• Ett verifierat varumärkescertifikat (VMC) utfärdas endast till organisationer som innehar ett registrerat varumärke för exakt den logotyp de vill visa, verifierat mot ett nationellt varumärkesregister.
• Gmail, Yahoo och Fastmail är bland de största inkorgsleverantörerna som stöder BIMI; stödet är ännu inte universellt för alla e-postklienter.
• BIMI-implementering förbättrar direkt varumärkesigenkänningen och kan mätbart förbättra öppningsfrekvensen, eftersom en verifierad logotyp hjälper en mottagare att skilja en legitim avsändare från en förfalskad med en snabb blick.
• VMC-utfärdande är en separat, varumärkesberoende process från standard TLS- eller S/MIME-certifikatutfärdande, och kräver dokumentation som en typisk certifikatbegäran inte kräver.

Vilka är förutsättningarna för BIMI?

• DMARC vid tillämpning: domänens DMARC-policy måste vara inställd på p=karantän eller p=avvisa, inte p=ingen, vilket bevisar att organisationen aktivt blockerar förfalskad e-post snarare än att bara övervaka den.
• Giltig SPF och DKIM: båda underliggande autentiseringsmekanismerna måste passera konsekvent för den sändande domänen.
• En kvalificerad logotyp: logotypen måste skickas in i SVG Tiny PS-format, enligt BIMI-specifikationens renderingskrav.
• Ett verifierat varumärkescertifikat: de flesta större inkorgsleverantörer, inklusive Gmail, kräver en verifierad varumärkescertifiering innan de visar logotypen, även om de andra tekniska kraven är uppfyllda.

Hur skiljer sig ett verifierat varumärkescertifikat från ett vanligt TLS-certifikat?

Aspect	TLS-certifikat	Verifierat varumärkescertifikat (VMC)
Vad det bevisar	Kontroll över en domän	Lagligt varumärkesägande av en specifik logotyp
Valideringsgrund	DNS- eller HTTP-domänkontrollvalidering	Bekräftelse av nationellt varumärkesregister
Används för	Kryptera och autentisera webbtrafik	Auktorisera visning av en logotyp via BIMI
Utfärdats av	Alla offentligt betrodda CA:er	En CA som är specifikt ackrediterad för att utfärda VMC:er

Varför kräver vissa inkorgsleverantörer en VMC medan andra inte gör det?

Att kräva en VMC höjer ribban för logotypvisning utöver den grundläggande BIMI-specifikationen, eftersom det knyter logotypen till ett verifierbart juridiskt varumärke snarare än att lita på avsändarens självinskickade SVG-fil. Gmail är den mest framträdande leverantören som kräver en VMC; andra BIMI-stödjande leverantörer kan acceptera BIMI utan en, även om branschtrenden gynnar kravet på verifierade märken i takt med att användningen ökar, eftersom det stänger ett uppenbart kryphål för förfalskning där vem som helst kunde skicka in vilken logotyp som helst utan ett VMC-krav.

Hur krypteringskonsulting hjälper

Hur Encryption Consulting hjälper organisationerEncryption Consultings PKI-tjänster hjälper dem att hantera utfärdandet av Verified Mark-certifikat tillsammans med deras bredare utrullning av e-postautentisering, vilket säkerställer att DMARC-, SPF-, DKIM- och VMC- kraven uppfylls tillsammans snarare än som separata projekt. Stöds av ISO/IEC 27001:2022- och SOC 2-certifierade metoder.

Vanliga frågor om partihandel med mat och dryck

Behöver jag ett varumärke för att använda BIMI?

Du behöver ett registrerat varumärke, specifikt om de inkorgsleverantörer du riktar dig till kräver ett verifierat varumärkescertifikat, vilket i sig kräver varumärkesregistrering. Gmail är den mest framträdande leverantören med detta krav; kontrollera varje målleverantörs specifika BIMI-krav innan du antar att en VMC är obligatorisk överallt.

Vilken DMARC-policy krävs för BIMI?

BIMI kräver att DMARC tillämpas, vilket innebär en policy med p=karantän eller p=avvisa, snarare än den övervakningspolicy med p=ingen som många organisationer börjar med. Detta bevisar att domänen aktivt blockerar, inte bara observerar, oautentiserad e-post.

Vilket format måste en BIMI-logotyp vara i?

BIMI kräver att logotypen skickas in som en SVG Tiny PS-fil, en begränsad SVG-profil utformad för konsekvent rendering mellan olika inkorgsleverantörer och e-postklienter.

Förbättrar BIMI leveransbarheten av e-post?

BIMI i sig är främst en signal för varumärkesigenkänning och anti-förfalskning snarare än en direkt leveransbarhetsmekanism, men den DMARC-at-enforcement-förutsättning som den kräver är i sig förknippad med förbättrat avsändarens rykte och leveransbarhet.

Lansera verifierade varumärkescertifikat på rätt sätt

Ta nästa steg. Encryption Consultings PKI-tjänster hjälper dig att koordinera DMARC-tillämpning, SPF, DKIM och utfärdande av Verified Mark-certifikat i en enda utrullning. Utforska PKI-tjänster för att komma igång.