técnico · resposta com fontes
Verified Mark Certificate (VMC): o que é e como funciona
Um Verified Mark Certificate (VMC) é um certificado digital emitido por uma autoridade certificadora que comprova que uma empresa é dona de uma marca registrada. Ele é um requisito obrigatório do padrão Brand Indicators for Message Identification (BIMI) para exibir o logotipo de uma marca na caixa de entrada do destinatário.
Definição e finalidade
Um VMC é um certificado SSL/TLS especializado que valida a titularidade legal de uma marca registrada. Ao contrário dos certificados padrão, que validam a titularidade do domínio, o VMC confirma que a organização que envia o e-mail tem o direito legal de usar o logotipo associado àquela marca. Isso impede que terceiros não autorizados falsifiquem a identidade visual de uma marca na caixa de entrada.
Funcionamento técnico
O VMC funciona como parte do ecossistema BIMI. O remetente publica um registro DNS BIMI com um ponteiro para um arquivo de logotipo SVG e para o VMC. Quando um servidor de e-mail receptor encontra o registro BIMI, ele verifica o VMC para garantir que o logotipo é autêntico. Se o VMC for válido e o e-mail passar nas verificações DMARC com uma política reject ou quarantine, o cliente de e-mail exibe o logotipo.
Importância para remetentes
Os VMCs aumentam a visibilidade e a confiança na marca. Ao exibir um logotipo verificado, os remetentes conseguem diferenciar as suas comunicações oficiais de tentativas de phishing. Esse sinal visual ajuda a melhorar as taxas de abertura e transmite uma imagem profissional. Para implementar isso, os remetentes podem usar o SendHQ ou as ferramentas gratuitas dele (https://sendhq.cc/tools) para garantir que os registros DNS por trás estejam configurados corretamente.
Requisitos operacionais
Para obter um VMC, a empresa precisa primeiro ter uma marca registrada em um órgão governamental. A autoridade certificadora então verifica esse registro. Além disso, o remetente precisa ter uma política DMARC p=quarantine ou p=reject. Sem uma política DMARC aplicada de forma rígida, o VMC será ignorado pelos servidores de e-mail receptores, independentemente da sua validade.
Exemplo de implementação
Uma empresa registra o logotipo como marca. Ela obtém um VMC de um fornecedor qualificado. Depois, adiciona um registro TXT ao DNS: default._bimi.example.com IN TXT "v=BIMI1; l=https://example.com/logo.svg; a=1". O servidor receptor valida o arquivo SVG com base no VMC e exibe o logotipo na caixa de entrada do usuário.
Perguntas que as equipes fazem
Um VMC é a mesma coisa que um certificado SSL?
Não. Embora use uma tecnologia parecida, o VMC valida especificamente a titularidade de marca para o BIMI, enquanto um certificado SSL valida a titularidade do domínio para o HTTPS.
Preciso de um VMC para o BIMI?
Sim. Para que a maioria dos grandes provedores de e-mail exiba o seu logotipo, é necessário um VMC que comprove que o logotipo é uma marca legalmente registrada.
Posso usar um VMC sem DMARC?
Não. O BIMI e os VMCs exigem uma política DMARC quarantine ou reject para funcionar.
Fontes primárias
- BIMI Group: Brand Indicators for Message Identification — BIMI Group (em inglês)
- RFC 7489: Domain-based Message Authentication, Reporting and Conformance — RFC Editor (em inglês)