técnico · respuesta con fuentes
Verified Mark Certificate (VMC): qué es y cómo funciona
Un Verified Mark Certificate (VMC) es un certificado digital emitido por una autoridad de certificación que demuestra que una empresa es titular de una marca registrada. Es un requisito obligatorio del estándar Brand Indicators for Message Identification (BIMI) para mostrar el logotipo de una marca en la bandeja de entrada del destinatario.
Definición y finalidad
Un VMC es un certificado SSL/TLS especializado que valida la titularidad legal de una marca registrada. A diferencia de los certificados estándar, que validan la propiedad del dominio, un VMC confirma que la organización que envía el correo tiene derecho legal a usar el logotipo asociado a esa marca. Así se impide que terceros no autorizados suplanten la identidad visual de una marca en la bandeja de entrada.
Funcionamiento técnico
El VMC funciona como parte del ecosistema BIMI. Un remitente publica un registro DNS de BIMI que apunta a un archivo de logotipo SVG y al VMC. Cuando un servidor de correo receptor ve el registro BIMI, comprueba el VMC para asegurarse de que el logotipo está autenticado. Si el VMC es válido y el correo supera las comprobaciones de DMARC con una política reject o quarantine, el cliente de correo muestra el logotipo.
Por qué importa a los remitentes
Los VMC aumentan la visibilidad y la confianza en la marca. Al mostrar un logotipo verificado, los remitentes pueden distinguir sus comunicaciones oficiales de los intentos de phishing. Esta señal visual ayuda a mejorar la tasa de apertura y aporta una imagen profesional. Para implementarlo, los remitentes pueden usar SendHQ o sus herramientas gratuitas (https://sendhq.cc/tools) para asegurarse de que sus registros DNS subyacentes están configurados correctamente.
Requisitos operativos
Para obtener un VMC, una empresa debe tener primero una marca registrada ante un organismo oficial. La autoridad de certificación verifica después ese registro. Además, el remitente debe tener una política DMARC p=quarantine o p=reject. Sin una política DMARC en modo de cumplimiento estricto, los servidores de correo receptores ignorarán el VMC, por válido que sea.
Ejemplo de implementación
Una empresa registra su logotipo como marca. Obtiene un VMC de un proveedor cualificado. Después agrega un registro TXT a su DNS: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". El servidor receptor valida el archivo SVG con el VMC y muestra el logotipo en la bandeja de entrada del usuario.
Preguntas habituales de los equipos
¿Un VMC es lo mismo que un certificado SSL?
No. Aunque usa una tecnología similar, un VMC valida específicamente la titularidad de una marca para BIMI, mientras que un certificado SSL valida la propiedad del dominio para HTTPS.
¿Necesito un VMC para BIMI?
Sí, para que la mayoría de los grandes proveedores de correo muestren su logotipo, se necesita un VMC que demuestre que el logotipo es una marca registrada legalmente.
¿Puedo usar un VMC sin DMARC?
No. BIMI y los VMC requieren una política DMARC quarantine o reject para funcionar.