VMC در مقابل CMC: کدام گواهی BIMI را در سال ۲۰۲۶ نیاز دارید؟

پروتکل Brand Indicators for Message Identification (BIMI) برای نمایش لوگو در سرویس‌گیرندگان ایمیل پشتیبانی‌شده به یک گواهی رمزنگاری نیاز دارد. از سال ۲۰۲۶، Gmail و Apple Mail بدون ارجاع به یک گواهی معتبر در رکورد DNS مربوط به BIMI دامنه، لوگوی برند را نمایش نمی‌دهند [1].

دو نوع گواهی موجود است: Verified Mark Certificate (VMC) و Common Mark Certificate (CMC). این مقاله الزامات، خروجی و موارد استفاده هر کدام را شرح می‌دهد تا بتوانید گواهی مناسب برای سازمان خود را انتخاب کنید.

به‌روزرسانی ۲۰۲۶: گواهی‌های CMC اکنون در Gmail کار می‌کنند

چه چیزی تغییر کرد: Google در اواخر سال ۲۰۲۴ شروع به پذیرش Common Mark Certificate (CMC) برای نمایش لوگو در Gmail کرد. این توسعه قابل توجهی نسبت به سال ۲۰۲۳ است که پشتیبانی از CMC منحصراً به Yahoo Mail محدود بود.

این تغییر برای فرستندگان چه معنایی دارد

از اواخر سال ۲۰۲۴، Gmail لوگوی برند شما را در صندوق ورودی نمایش می‌دهد وقتی رکورد DNS مربوط به BIMI شما به یک CMC معتبر ارجاع می‌دهد. پیش از این تغییر، سازمان‌های فاقد علامت تجاری ثبت‌شده راهی برای نمایش لوگو در Gmail تحت مشخصات BIMI نداشتند — Yahoo تنها سرویس‌گیرنده بزرگی بود که CMC را می‌پذیرفت.

تمایز تیک آبی

CMC تیک آبی تأیید Gmail را فعال نمی‌کند. تیک آبی منحصراً برای فرستندگانی که دارای Verified Mark Certificate (VMC) هستند در دسترس است. دو نتیجه متمایز وجود دارد:

گواهی	نمایش لوگو در Gmail	تیک آبی Gmail
VMC	بله	بله
CMC	بله	خیر

اگر هدف شما نمایش لوگو در Gmail بدون نشانگر تیک است، CMC اکنون این نیاز را برآورده می‌کند. اگر تیک آبی یک الزام تجاری یا اعتماد برند است، باید VMC دریافت کنید.

چرا این موضوع اهمیت دارد

این تغییر موانع ورود به پذیرش BIMI را کاهش می‌دهد. سازمان‌هایی که هنوز نمی‌توانند الزام علامت تجاری برای VMC را برآورده کنند — از جمله استارتاپ‌ها، کسب‌وکارهای کوچک و متوسط، و برندهایی که درخواست علامت تجاریشان در حال بررسی است — اکنون می‌توانند با استفاده از CMC به نمایش لوگو در Gmail دست یابند و همزمان VMC را دنبال کنند.

---

Verified Mark Certificate (VMC)

VMC بالاترین سطح اطمینان هویت موجود تحت مشخصات BIMI را فراهم می‌کند. این گواهی یک علامت تجاری ثبت‌شده را به صورت رمزنگاری به دامنه فرستنده متصل می‌کند.

الزام علامت تجاری

VMC به یک علامت تجاری ثبت‌شده صادره توسط یک دفتر مالکیت فکری شناخته‌شده نیاز دارد، از جمله USPTO، EUIPO، IPO UK، JPO، یا ثبت‌نام پروتکل WIPO Madrid [2]. مرجع صدور گواهی (CA) لوگوی SVG ارسال‌شده را در مقابل رجیستری رسمی علامت تجاری اعتبارسنجی می‌کند. CA درخواست را رد می‌کند اگر SVG دقیقاً با علامت ثبت‌شده مطابقت نداشته باشد، یا اگر وضعیت علامت تجاری در حال بررسی، مورد اعتراض یا رها شده باشد.

نشانگر تیک آبی

Gmail یک تیک آبی در کنار نام فرستنده برای پیام‌های احراز هویت‌شده با VMC نمایش می‌دهد. تیک با هیچ نوع گواهی دیگری در دسترس نیست. اگر سازمان شما نشانگر تیک را برای اعتماد برند یا معیارهای تحویل‌پذیری نیاز دارد، از VMC استفاده کنید.

از VMC استفاده کنید اگر: سازمان شما دارای علامت تجاری ثبت‌شده برای لوگو است و تیک آبی Gmail را نیاز دارد. این معمولاً برای فرستندگان سازمانی، صنایع تنظیم‌شده مانند خدمات مالی، و برندهای B2C با حجم بالا کاربرد دارد.

Common Mark Certificate (CMC)

CMC لوگوی فرستنده را بدون نیاز به علامت تجاری ثبت‌شده احراز هویت می‌کند. این گواهی به مشخصات BIMI اضافه شد تا به سازمان‌های فاقد ثبت علامت تجاری اجازه مشارکت دهد.

اعتبارسنجی اثبات استفاده

CMC نیاز به اثبات دارد که سازمان شما لوگو را حداقل ۱۲ ماه قبل از تاریخ درخواست به طور مداوم در تجارت استفاده کرده است. مدارک قابل قبول شامل تصاویر صفحه با تاریخ از وب‌سایت شما، صفحات آرشیو‌شده از Wayback Machine، تاریخچه پروفایل شبکه‌های اجتماعی، و مواد بازاریابی با تاریخ‌های قابل تأیید است. CA این مستندات را به جای ثبت علامت تجاری بررسی می‌کند.

رفتار نمایش

CMC لوگوی شما را در Gmail و Apple Mail نمایش می‌دهد. CMC تیک آبی Gmail را فعال نمی‌کند. اگر تیک آبی یک الزام است، باید VMC دریافت کنید.

از CMC استفاده کنید اگر: سازمان شما از یک لوگوی تثبیت‌شده استفاده می‌کند اما علامت تجاری ثبت‌شده ندارد، یا درخواست علامت تجاری هنوز در حال بررسی است. این برای استارتاپ‌ها، کسب‌وکارهای کوچک و متوسط، و سازمان‌های در وضعیت انتظار علامت تجاری کاربرد دارد.

ماتریس مقایسه

ویژگی	Verified Mark Certificate (VMC)	Common Mark Certificate (CMC)
الزام قانونی	علامت تجاری ثبت‌شده	اثبات استفاده ۱۲ ماهه
نمایش لوگو در Gmail	بله	بله
نمایش لوگو در Apple Mail	بله	بله
تیک آبی Gmail	بله	خیر
الزام DMARC	p=quarantine یا p=reject	p=quarantine یا p=reject
الزام SVG	W3C SVG Tiny P/S	W3C SVG Tiny P/S

نحوه اقدام

پیش‌نیازهای فنی برای هر دو نوع گواهی یکسان است. شما باید یک رکورد DMARC با سیاست p=quarantine یا p=reject منتشر کنید، و باید یک فایل SVG مطابق با پروفایل W3C SVG Tiny Portable/Secure (P/S) تولید کنید. برای تولید یک SVG سازگار و ممیزی پیکربندی DMARC خود بدون هزینه، از makeBIMI استفاده کنید.

پس از آماده شدن پیش‌نیازهای فنی، درخواست گواهی خود را به یک CA تأیید‌شده BIMI ارسال کنید. درخواست نیاز به شماره ثبت علامت تجاری (VMC) یا پرونده اثبات استفاده (CMC) دارد. برای مدیریت درخواست و مستندات انطباق، از یک کارگزاری گواهی مانند veriBIMI استفاده کنید.

---

آماده شروع هستید؟ برای ابزار رایگان تبدیل SVG و ممیزی DMARC به makeBIMI.com مراجعه کنید. برای کارگزاری گواهی VMC و CMC سازمانی، به veriBIMI.com مراجعه کنید.

منابع

[1] AuthIndicators Working Group. “BIMI Certificates.” BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Entrust. “Verified Mark Certificates (VMC).” Entrust, https://www.entrust.com/digital-security/certificate-solutions/products/digital-certificates/verified-mark-certificates