Technik · belegte Antwort
Verified Mark Certificate (VMC) einfach erklärt
Ein Verified Mark Certificate (VMC) ist ein digitales Zertifikat einer Zertifizierungsstelle, das belegt, dass ein Unternehmen eine eingetragene Marke besitzt. Für den Standard Brand Indicators for Message Identification (BIMI) ist es zwingend erforderlich, damit ein Markenlogo im Posteingang des Empfängers angezeigt wird.
Definition und Zweck
Ein VMC ist ein spezielles SSL/TLS-Zertifikat, das die rechtliche Inhaberschaft an einer Marke bestätigt. Anders als Standardzertifikate, die den Besitz einer Domain validieren, bestätigt ein VMC, dass die Organisation, die die E-Mail sendet, das rechtliche Recht hat, das zu dieser Marke gehörende Logo zu verwenden. So können Unbefugte die visuelle Identität einer Marke im Posteingang nicht fälschen.
Funktionsweise
Das VMC ist Teil des BIMI-Ökosystems. Ein Absender veröffentlicht einen BIMI-DNS-Eintrag mit einem Verweis auf eine SVG-Logodatei und das VMC. Sieht ein empfangender Mailserver den BIMI-Eintrag, prüft er das VMC, um sicherzustellen, dass das Logo authentifiziert ist. Ist das VMC gültig und besteht die E-Mail die DMARC-Prüfung mit der Richtlinie reject oder quarantine, stellt der E-Mail-Client das Logo dar.
Bedeutung für Absender
VMCs erhöhen Sichtbarkeit und Vertrauen der Marke. Mit einem verifizierten Logo können Absender ihre offizielle Kommunikation von Phishing-Versuchen unterscheiden. Dieser visuelle Hinweis kann die Öffnungsraten verbessern und wirkt professionell. Zur Umsetzung können Absender SendHQ oder die kostenlosen Tools (https://sendhq.cc/tools) nutzen, um sicherzustellen, dass ihre zugrunde liegenden DNS-Einträge korrekt konfiguriert sind.
Betriebliche Anforderungen
Um ein VMC zu erhalten, muss ein Unternehmen zunächst eine bei einer Behörde eingetragene Marke besitzen. Die Zertifizierungsstelle prüft diese Eintragung anschließend. Außerdem muss der Absender eine DMARC-Richtlinie mit p=quarantine oder p=reject haben. Ohne strikte DMARC-Durchsetzung ignorieren empfangende Mailserver das VMC, unabhängig von seiner Gültigkeit.
Implementierungsbeispiel
Ein Unternehmen lässt sein Logo als Marke eintragen. Es bezieht ein VMC von einem qualifizierten Anbieter. Anschließend fügt es seinem DNS einen TXT-Eintrag hinzu: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". Der empfangende Server validiert die SVG-Datei gegen das VMC und zeigt das Logo im Posteingang des Nutzers an.
Häufige Fragen von Teams
Ist ein VMC dasselbe wie ein SSL-Zertifikat?
Nein. Obwohl es ähnliche Technik nutzt, validiert ein VMC gezielt die Markeninhaberschaft für BIMI, während ein SSL-Zertifikat den Besitz einer Domain für HTTPS validiert.
Benötige ich für BIMI ein VMC?
Ja. Damit die meisten großen E-Mail-Anbieter Ihr Logo anzeigen, ist ein VMC erforderlich, das belegt, dass das Logo eine rechtlich eingetragene Marke ist.
Kann ich ein VMC ohne DMARC nutzen?
Nein. BIMI und VMCs setzen eine DMARC-Richtlinie quarantine oder reject voraus, um zu funktionieren.