Gmail কি BIMI-এর জন্য VMC প্রয়োজন? (২০২৬ আপডেট)

BIMI স্থাপনের পরিকল্পনা করার সময় অ্যাডমিনিস্ট্রেটররা সবচেয়ে সাধারণ যে প্রশ্নটি করেন তা হল ক্রিপ্টোগ্রাফিক সার্টিফিকেট প্রয়োজন কিনা। হ্যাঁ। Gmail বা Apple Mail-এ আপনার লোগো প্রদর্শন করতে, আপনাকে অবশ্যই একটি Verified Mark Certificate (VMC) বা একটি Common Mark Certificate (CMC) অর্জন করতে হবে।

এই নিবন্ধটি মেইলবক্স প্রোভাইডারদের মধ্যে নীতিগত পার্থক্য এবং বৃহত্তম প্রোভাইডাররা কেন সার্টিফিকেট-ভিত্তিক যাচাইকরণ প্রয়োগ করে তার কারণগুলি নথিভুক্ত করে [1]।

BIMI-এর দুটি স্তর

Brand Indicators for Message Identification (BIMI) প্রোটোকল দুটি বাস্তবায়ন স্তর সংজ্ঞায়িত করে:

1. স্ব-ঘোষিত BIMI: ডোমেন মালিক একটি DNS রেকর্ড প্রকাশ করেন যা একটি লোগো ফাইল রেফারেন্স করে। কোনো তৃতীয় পক্ষ মালিকের পরিচয় যাচাই করে না।
2. প্রত্যয়িত BIMI: ডোমেন মালিক একটি DNS রেকর্ড প্রকাশ করেন যা একটি লোগো ফাইল এবং একটি স্বীকৃত Certificate Authority (CA) দ্বারা জারিকৃত .pem সার্টিফিকেট উভয়ই রেফারেন্স করে।

Yahoo মান (স্ব-ঘোষিত)

Yahoo Mail এবং AOL স্ব-ঘোষিত স্তর গ্রহণ করে। আপনার ডোমেন যখন p=quarantine বা p=reject সহ DMARC প্রয়োগ করে এবং আপনার লোগো W3C SVG Tiny P/S স্পেসিফিকেশন মেনে চলে তখন এই ক্লায়েন্টগুলিতে আপনার লোগো প্রদর্শিত হয়। VMC প্রয়োজন নেই।

Google এবং Apple মান (প্রত্যয়িত)

Gmail, Google Workspace, iOS Mail, macOS Mail, এবং iCloud Mail প্রত্যয়িত স্তর প্রয়োজন। এই ক্লায়েন্টগুলি স্ব-ঘোষিত রেকর্ড প্রত্যাখ্যান করে। যদি আপনার BIMI রেকর্ডে একটি বৈধ সার্টিফিকেট রেফারেন্স করা a= ট্যাগ অন্তর্ভুক্ত না থাকে, তাহলে এই ক্লায়েন্টগুলি রেকর্ডটি উপেক্ষা করে এবং একটি জেনেরিক সিলুয়েট প্লেসহোল্ডার প্রদর্শন করে [2]।

Gmail এবং Apple কেন সার্টিফিকেট প্রয়োজন

সার্টিফিকেট প্রয়োজনীয়তা DMARC-এর সুরক্ষায় একটি নির্দিষ্ট ফাঁক পূরণ করে।

DMARC যাচাই করে যে একটি বার্তা From হেডারে থাকা ডোমেন থেকে এসেছে। DMARC যাচাই করে না যে ডোমেন মালিকের কোনো নির্দিষ্ট লোগো প্রদর্শনের আইনি অধিকার আছে কিনা। সার্টিফিকেট প্রয়োজনীয়তা ছাড়া, একজন আক্রমণকারী secure-bank-alerts.com নিবন্ধন করতে পারে, তার উপর DMARC প্রয়োগ করতে পারে, এবং একটি বৈধ ব্যাংকের লোগো রেফারেন্স করে একটি স্ব-ঘোষিত BIMI রেকর্ড প্রকাশ করতে পারে।

এই ধরনের ভিজ্যুয়াল স্পুফিং প্রতিরোধ করতে, Google এবং Apple পরিচয় যাচাইকরণ WebTrust-অডিটেড Certificate Authorities-এর কাছে অর্পণ করে, যার মধ্যে Entrust এবং GlobalSign রয়েছে।

আপনি যখন VMC-এর জন্য আবেদন করেন, CA আপনার প্রতিষ্ঠানের উপর একটি নোটারাইজড পরিচয় যাচাই সম্পাদন করে এবং অফিসিয়াল ট্রেডমার্ক রেজিস্ট্রিগুলির বিরুদ্ধে আপনার লোগো যাচাই করে। এই যাচাইকরণ সম্পূর্ণ হওয়ার পরেই CA সার্টিফিকেট জারি করে।

নীল চেকমার্ক

Gmail যেসব ডোমেন VMC স্থাপন করে তাদের প্রেরকের নামের পাশে একটি যাচাইকৃত নীল চেকমার্ক প্রদর্শন করে। চেকমার্কটি প্রাপককে সংকেত দেয় যে প্রেরণ অবকাঠামো এবং ব্র্যান্ড পরিচয় উভয়ই ক্রিপ্টোগ্রাফিকভাবে যাচাই করা হয়েছে।

[!NOTE] একটি Common Mark Certificate (CMC) নিবন্ধিত ট্রেডমার্কের প্রয়োজন ছাড়াই Gmail-এ আপনার লোগো প্রদর্শন করে, কিন্তু এটি নীল চেকমার্ক সক্রিয় করে না।

বাস্তবায়ন পথ

Gmail এবং Apple Mail-এ আপনার লোগো প্রদর্শন করতে, নিম্নলিখিত পদক্ষেপগুলি সম্পূর্ণ করুন:

1. প্রযুক্তিগত পূর্বশর্তগুলি পূরণ করুন। আপনার ডোমেনে DMARC প্রয়োগ করুন এবং W3C SVG Tiny P/S স্পেসিফিকেশন মেনে একটি লোগো ফাইল তৈরি করুন। ফাইল প্রস্তুতি স্বয়ংক্রিয় করতে, makeBIMI ব্যবহার করুন।
2. একটি সার্টিফিকেট অর্জন করুন। CA আবেদন প্রক্রিয়ায় ট্রেডমার্ক ডকুমেন্টেশন এবং কমপ্লায়েন্স রিভিউ প্রয়োজন। এন্টারপ্রাইজগুলি সাধারণত অবকাঠামো অডিট করতে, ট্রেডমার্ক যাচাইকরণ পরিচালনা করতে এবং চূড়ান্ত সার্টিফিকেট জারি করতে veriBIMI-এর মতো ব্রোকারেজ নিয়োগ করে।

একটি স্ব-ঘোষিত রেকর্ড পরীক্ষার জন্য উপযুক্ত। Gmail এবং Apple Mail-এ প্রোডাকশন ডিপ্লয়মেন্টের জন্য সার্টিফিকেট প্রয়োজন।

তথ্যসূত্র

[1] AuthIndicators Working Group. “BIMI Certificates.” BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. “Set up BIMI.” Google Support, https://support.google.com/a/answer/10911320