Απαιτεί το Gmail VMC για BIMI; (Ενημέρωση 2026)

Η πιο συχνή ερώτηση που θέτουν οι διαχειριστές κατά τον σχεδιασμό μιας υλοποίησης BIMI είναι αν απαιτείται κρυπτογραφικό πιστοποιητικό. Ναι. Για να εμφανίσετε το λογότυπό σας στο Gmail ή στο Apple Mail, πρέπει να αποκτήσετε ένα Verified Mark Certificate (VMC) ή ένα Common Mark Certificate (CMC).

Αυτό το άρθρο τεκμηριώνει τις διαφορές πολιτικής μεταξύ των παρόχων email και τους λόγους για τους οποίους οι μεγαλύτεροι πάροχοι επιβάλλουν επαλήθευση βασισμένη σε πιστοποιητικά [1].

Τα Δύο Επίπεδα του BIMI

Το πρωτόκολλο Brand Indicators for Message Identification (BIMI) ορίζει δύο επίπεδα υλοποίησης:

1. BIMI αυτο-δήλωσης: Ο κάτοχος του domain δημοσιεύει μια εγγραφή DNS που παραπέμπει σε ένα αρχείο λογοτύπου. Κανένας τρίτος δεν επαληθεύει την ταυτότητα του κατόχου.
2. Πιστοποιημένο BIMI: Ο κάτοχος του domain δημοσιεύει μια εγγραφή DNS που παραπέμπει τόσο σε ένα αρχείο λογοτύπου όσο και σε ένα πιστοποιητικό .pem εκδομένο από αναγνωρισμένη Αρχή Πιστοποίησης (CA).

Πρότυπο Yahoo (αυτο-δήλωσης)

Τα Yahoo Mail και AOL αποδέχονται το επίπεδο αυτο-δήλωσης. Το λογότυπό σας εμφανίζεται σε αυτούς τους clients όταν το domain σας επιβάλλει DMARC με p=quarantine ή p=reject και το λογότυπό σας συμμορφώνεται με την προδιαγραφή W3C SVG Tiny P/S. Δεν απαιτείται VMC.

Πρότυπο Google και Apple (πιστοποιημένο)

Τα Gmail, Google Workspace, iOS Mail, macOS Mail και iCloud Mail απαιτούν το πιστοποιημένο επίπεδο. Αυτοί οι clients απορρίπτουν τις εγγραφές αυτο-δήλωσης. Εάν η εγγραφή BIMI σας δεν περιλαμβάνει ετικέτα a= που παραπέμπει σε έγκυρο πιστοποιητικό, αυτοί οι clients αγνοούν την εγγραφή και εμφανίζουν ένα γενικό placeholder σιλουέτας [2].

Γιατί το Gmail και η Apple απαιτούν πιστοποιητικά

Η απαίτηση πιστοποιητικού αντιμετωπίζει ένα συγκεκριμένο κενό στις προστασίες του DMARC.

Το DMARC επαληθεύει ότι ένα μήνυμα προήλθε από το domain στην κεφαλίδα From. Το DMARC δεν επαληθεύει ότι ο κάτοχος του domain έχει το νόμιμο δικαίωμα να εμφανίζει ένα συγκεκριμένο λογότυπο. Χωρίς απαίτηση πιστοποιητικού, ένας επιτιθέμενος θα μπορούσε να καταχωρήσει το secure-bank-alerts.com, να επιβάλει DMARC σε αυτό και να δημοσιεύσει μια εγγραφή BIMI αυτο-δήλωσης που παραπέμπει στο λογότυπο μιας νόμιμης τράπεζας.

Για την πρόληψη αυτής της μορφής οπτικής πλαστοπροσωπίας, η Google και η Apple αναθέτουν την επαλήθευση ταυτότητας σε Αρχές Πιστοποίησης ελεγμένες κατά WebTrust, συμπεριλαμβανομένων των Entrust και GlobalSign.

Όταν υποβάλλετε αίτηση για VMC, η CA διενεργεί συμβολαιογραφικό έλεγχο ταυτότητας στον οργανισμό σας και επικυρώνει το λογότυπό σας έναντι επίσημων μητρώων εμπορικών σημάτων. Η CA εκδίδει το πιστοποιητικό μόνο μετά την ολοκλήρωση αυτής της επαλήθευσης.

Το μπλε σημάδι επαλήθευσης

Το Gmail εμφανίζει ένα επαληθευμένο μπλε σημάδι δίπλα στο όνομα αποστολέα για domains που έχουν υλοποιήσει VMC. Το σημάδι σηματοδοτεί στον παραλήπτη ότι τόσο η υποδομή αποστολής όσο και η ταυτότητα της μάρκας έχουν επαληθευτεί κρυπτογραφικά.

[!NOTE]

Ένα Common Mark Certificate (CMC) εμφανίζει το λογότυπό σας στο Gmail χωρίς να απαιτείται καταχωρημένο εμπορικό σήμα, αλλά δεν ενεργοποιεί το μπλε σημάδι επαλήθευσης.

Διαδρομή υλοποίησης

Για να εμφανίσετε το λογότυπό σας στο Gmail και στο Apple Mail, ολοκληρώστε τα ακόλουθα βήματα:

1. Καλύψτε τις τεχνικές προϋποθέσεις. Επιβάλετε DMARC στο domain σας και δημιουργήστε ένα αρχείο λογοτύπου που συμμορφώνεται με την προδιαγραφή W3C SVG Tiny P/S. Για αυτοματοποίηση της προετοιμασίας αρχείου, χρησιμοποιήστε το makeBIMI.
2. Αποκτήστε πιστοποιητικό. Η διαδικασία αίτησης στη CA απαιτεί τεκμηρίωση εμπορικού σήματος και έλεγχο συμμόρφωσης. Οι επιχειρήσεις συνήθως συνεργάζονται με μια υπηρεσία διαμεσολάβησης όπως το veriBIMI για έλεγχο της υποδομής, διαχείριση της επαλήθευσης εμπορικού σήματος και έκδοση του τελικού πιστοποιητικού.

Μια εγγραφή αυτο-δήλωσης είναι κατάλληλη για δοκιμές. Οι παραγωγικές υλοποιήσεις στο Gmail και στο Apple Mail απαιτούν πιστοποιητικό.

Αναφορές

[1] AuthIndicators Working Group. "BIMI Certificates." BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. "Set up BIMI." Google Support, https://support.google.com/a/answer/10911320