technisch · antwoord met bronnen
Verified Mark Certificate (VMC) uitgelegd
Een Verified Mark Certificate (VMC) is een digitaal certificaat van een certificaatautoriteit dat bewijst dat een bedrijf een geregistreerd handelsmerk bezit. Het is een verplichte voorwaarde van de standaard Brand Indicators for Message Identification (BIMI) om een merklogo in de inbox van een ontvanger te tonen.
Definitie en doel
Een VMC is een gespecialiseerd SSL/TLS-certificaat dat het juridische eigendom van een handelsmerk valideert. Anders dan standaardcertificaten, die het eigendom van een domein valideren, bevestigt een VMC dat de organisatie die de e-mail verstuurt het wettelijke recht heeft om het logo van dat handelsmerk te gebruiken. Zo kunnen onbevoegden de visuele identiteit van een merk in de inbox niet spoofen.
Hoe het technisch werkt
De VMC maakt deel uit van het BIMI-ecosysteem. Een afzender publiceert een BIMI-record in DNS met een verwijzing naar een SVG-logobestand en de VMC. Wanneer een ontvangende mailserver het BIMI-record ziet, controleert hij de VMC om na te gaan of het logo geauthenticeerd is. Als de VMC geldig is en de e-mail door de DMARC-controles komt met een reject- of quarantine-beleid, toont de mailclient het logo.
Waarom het belangrijk is voor afzenders
VMC's vergroten de zichtbaarheid van en het vertrouwen in een merk. Door een geverifieerd logo te tonen, onderscheiden afzenders hun officiële communicatie van phishingpogingen. Dit visuele signaal helpt het openingspercentage te verbeteren en zorgt voor een professionele uitstraling. Om dit te implementeren, kunnen afzenders SendHQ of de gratis tools (https://sendhq.cc/tools) gebruiken om te controleren of hun onderliggende DNS-records correct zijn ingesteld.
Operationele vereisten
Om een VMC te krijgen, moet een bedrijf eerst een handelsmerk hebben dat bij een overheidsinstantie is geregistreerd. De certificaatautoriteit verifieert vervolgens deze registratie. Daarnaast moet de afzender een DMARC-beleid van p=quarantine of p=reject hebben. Zonder strikte DMARC-handhaving negeren ontvangende mailservers de VMC, hoe geldig die ook is.
Implementatievoorbeeld
Een bedrijf registreert zijn logo als handelsmerk. Het vraagt een VMC aan bij een erkende aanbieder. Daarna voegt het een TXT-record toe aan zijn DNS: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". De ontvangende server valideert het SVG-bestand tegen de VMC en toont het logo in de inbox van de gebruiker.
Vragen die teams stellen
Is een VMC hetzelfde als een SSL-certificaat?
Nee. Een VMC gebruikt vergelijkbare technologie, maar valideert specifiek het eigendom van een handelsmerk voor BIMI, terwijl een SSL-certificaat het eigendom van een domein valideert voor HTTPS.
Heb ik een VMC nodig voor BIMI?
Ja, de meeste grote e-mailproviders tonen je logo alleen als een VMC bewijst dat het logo een wettelijk geregistreerd handelsmerk is.
Kan ik een VMC gebruiken zonder DMARC?
Nee. BIMI en VMC's werken alleen met een DMARC-beleid van quarantine of reject.