tecnico · risposta con fonti
Verified Mark Certificate (VMC): cos'è e come funziona
Un Verified Mark Certificate (VMC) è un certificato digitale emesso da un'autorità di certificazione che dimostra che un'azienda possiede un marchio registrato. È un requisito obbligatorio dello standard Brand Indicators for Message Identification (BIMI) per mostrare il logo di un brand nella inbox del destinatario.
Definizione e scopo
Un VMC è un certificato SSL/TLS specializzato che convalida la titolarità legale di un marchio. A differenza dei certificati standard, che convalidano la proprietà di un dominio, un VMC conferma che l'organizzazione che invia l'email ha il diritto legale di usare il logo associato a quel marchio. Questo impedisce a soggetti non autorizzati di falsificare l'identità visiva di un brand nella inbox.
Funzionamento
Il VMC fa parte dell'ecosistema BIMI. Il mittente pubblica un record DNS BIMI che punta a un file di logo SVG e al VMC. Quando un server di posta ricevente trova il record BIMI, controlla il VMC per assicurarsi che il logo sia autenticato. Se il VMC è valido e l'email supera i controlli DMARC con una policy reject o quarantine, il client di posta mostra il logo.
Perché conta per chi invia
I VMC aumentano la visibilità e la fiducia nel brand. Mostrando un logo verificato, i mittenti possono distinguere le proprie comunicazioni ufficiali dai tentativi di phishing. Questo segnale visivo aiuta a migliorare il tasso di apertura e dà un'immagine professionale. Per implementarlo, puoi usare SendHQ o i suoi strumenti gratuiti (https://sendhq.cc/tools) per assicurarti che i record DNS sottostanti siano configurati correttamente.
Requisiti operativi
Per ottenere un VMC, un'azienda deve prima avere un marchio registrato presso un ente governativo. L'autorità di certificazione verifica poi questa registrazione. Inoltre, il mittente deve avere una policy DMARC p=quarantine o p=reject. Senza una policy DMARC in enforcement rigorosa, i server di posta riceventi ignorano il VMC, indipendentemente dalla sua validità.
Esempio di implementazione
Un'azienda registra il proprio logo come marchio. Ottiene un VMC da un provider qualificato. Poi aggiunge un record TXT al proprio DNS: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". Il server ricevente convalida il file SVG rispetto al VMC e mostra il logo nella inbox dell'utente.
Le domande dei team
Un VMC è la stessa cosa di un certificato SSL?
No. Pur usando una tecnologia simile, un VMC convalida specificamente la titolarità del marchio per BIMI, mentre un certificato SSL convalida la proprietà del dominio per HTTPS.
Mi serve un VMC per BIMI?
Sì, perché la maggior parte dei principali provider di posta mostri il tuo logo serve un VMC che dimostri che il logo è un marchio registrato legalmente.
Posso usare un VMC senza DMARC?
No. BIMI e i VMC richiedono una policy DMARC quarantine o reject per funzionare.