{"id":14276,"url":"\/distributions\/14276\/click?bit=1&hash=721b78297d313f451e61a17537482715c74771bae8c8ce438ed30c5ac3bb4196","title":"\u0418\u043d\u0432\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432 \u043b\u044e\u0431\u043e\u0439 \u0442\u043e\u0432\u0430\u0440 \u0438\u043b\u0438 \u0443\u0441\u043b\u0443\u0433\u0443 \u0431\u0435\u0437 \u0431\u0438\u0440\u0436\u0438","buttonText":"","imageUuid":""}

VMC сертификат для BIMI

Хотя платформы массовых email рассылок сделали все возможное, чтобы противодействовать злонамеренному использованию своих сервисов, многие из этих злоумышленников в конечном итоге остаются незамеченными. Таким образом, был разработан новый метод отличия фишинговых писем от подлинных - индикаторы бренда для идентификации сообщений или BIMI, о котором я уже рассказывал в предыдущем статье.

И раз что пошла такая пьянка, в этой статье я хочу рассказывать о том, почему Verified Mark Certificate (VMC) является необходимым компонентом протокола.

Что такое VMC?

Как синие галочки «подтвержденный пользователь» в Инстаграм, в email VMC является официальным подтверждением подлинности логотипа бренда домен-отправителя.

Хотя в настоящее время единственным является Google, кто применяет VMC, другие почтовые службе тоже идут по его стопам, чтобы предотвратить неправомерное использование логотипы брендов.

Таким образом, получатель электронного письма может увидеть, являетесь ли вы подлинным владельцем отображаемого бренда еще до открытие письма.

Кроме того это помогает уменьшить количество спама и фишинговых писем, в которых используются фирменные наименования, так как VMC обеспечивает дополнительный уровень безопасности. Поскольку он подтвержден официальной организацией по товарным знакам, подделать его или использовать в непреднамеренных целях гораздо сложнее.

Как получить VMC сертификат

Процесс получения сертификата VMC не такой сложный, как вы думаете. Однако это и не «пару кликов и все готово». Но не волнуйтесь!

Ниже вы найдете процесс получения VMC сертификатов:

1-ый шаг

Настроить DMARC на вашем домене от которого вы будете отправлять email рассылки. Это можно сделать с помощью EasyDMARC

2-ой шаг

Убедится, что ваш логотип зарегистрирован в качестве официального товарного знака.

В данный момент для получения VMC ваш логотип должен быть зарегистрированным товарным знаком, но в будущем это условие станут необязательным.

Вы можете проверить зарегистрирован ли ваш логотип в качестве товарного знака на сайте Всемирной организации интеллектуальной собственности.

3-ий шаг

Иметь файл логотипа в формате SVG.

4-ый шаг

Зарегистрироваться для получения сертификата.

Вы можете связаться с центром сертификации DigiCert или Entrust, чтобы сделать запрос для VMC.

Преимущества EasyDMARC в том, что он является партнером DigiCert и предоставит возможность быстрого внедрения BIMI/VMC через соответствие DMARC.

Как только вы получите одобрение, вам будет отправлен файл в формате PEM. (Privacy Enhanced Mail (PEM) file).

5-ый шаг

Загрузить PEM файл на свой общедоступный веб-сервер.

Сохранить и никогда не терять URL-адрес PEM файла.

6-ой шаг

Войти в систему регистратора вашего домена и добавить TXT-запись для BIMI используя тот URL-адрес из вашего PEM файла.

Вот и все!

В течение 48 часов ваш логотип будет отображаться и получатели начнут видеть его рядом с любыми отправляемыми вами электронными письмами и рассылками.

0
2 комментария
Богдан Прищенко

Это всё замечательно, но Entrust и DigiCert хотят за сертификат от 1к долларов. Не дохераль расходов за картинку в почте?...

Ответить
Развернуть ветку
Sstep

Спасибо за статью, стало понятно что в 2023 году это не реально из России))

Ответить
Развернуть ветку
-1 комментариев
Раскрывать всегда