האם Gmail דורש VMC עבור BIMI? (עדכון 2026)

השאלה הנפוצה ביותר שמנהלי מערכות שואלים בעת תכנון פריסת BIMI היא האם נדרש אישור קריפטוגרפי. כן. כדי להציג את הלוגו שלכם ב-Gmail או ב-Apple Mail, עליכם להשיג Verified Mark Certificate‏ (VMC) או Common Mark Certificate‏ (CMC).

מאמר זה מתעד את ההבדלים במדיניות בין ספקי תיבות דואר ואת הסיבות לכך שהספקים הגדולים ביותר אוכפים אימות מבוסס אישורים [1].

שתי הרמות של BIMI

פרוטוקול Brand Indicators for Message Identification‏ (BIMI) מגדיר שתי רמות יישום:

1. BIMI בהצהרה עצמית: בעל הדומיין מפרסם רשומת DNS שמפנה לקובץ לוגו. אף צד שלישי לא מאמת את זהות הבעלים.
2. BIMI מאושר: בעל הדומיין מפרסם רשומת DNS שמפנה גם לקובץ לוגו וגם לאישור .pem שהונפק על ידי רשות אישורים (CA) מוכרת.

תקן Yahoo (הצהרה עצמית)

Yahoo Mail ו-AOL מקבלים את רמת ההצהרה העצמית. הלוגו שלכם יוצג בלקוחות אלה כאשר הדומיין שלכם אוכף DMARC עם p=quarantine או p=reject והלוגו שלכם תואם למפרט SVG Tiny P/S של W3C. לא נדרש VMC.

תקן Google ו-Apple (מאושר)

Gmail,‏ Google Workspace,‏ iOS Mail,‏ macOS Mail ו-iCloud Mail דורשים את הרמה המאושרת. לקוחות אלה דוחים רשומות בהצהרה עצמית. אם רשומת ה-BIMI שלכם אינה כוללת תגית a= שמפנה לאישור תקף, לקוחות אלה מתעלמים מהרשומה ומציגים סמל צללית גנרי [2].

מדוע Gmail ו-Apple דורשים אישורים

דרישת האישור מטפלת בפער ספציפי בהגנות של DMARC.

DMARC מאמת שהודעה מקורה בדומיין שמופיע בכותרת From. DMARC אינו מאמת שלבעל הדומיין יש את הזכות החוקית להציג לוגו מסוים. ללא דרישת אישור, תוקף יכול לרשום את secure-bank-alerts.com, לאכוף עליו DMARC ולפרסם רשומת BIMI בהצהרה עצמית שמפנה ללוגו של בנק לגיטימי.

כדי למנוע צורה זו של זיוף חזותי, Google ו-Apple מאצילים את אימות הזהות לרשויות אישורים בביקורת WebTrust, כולל Entrust ו-GlobalSign.

כאשר אתם מגישים בקשה ל-VMC, רשות האישורים מבצעת בדיקת זהות נוטריונית על הארגון שלכם ומאמתת את הלוגו שלכם מול רישומי סימני מסחר רשמיים. רשות האישורים מנפיקה את האישור רק לאחר השלמת אימות זה.

סימן הווי הכחול

Gmail מציג סימן וי כחול מאומת ליד שם השולח עבור דומיינים שפורסים VMC. סימן הווי מסמן לנמען ששני תשתית השליחה וזהות המותג אומתו קריפטוגרפית.

[!NOTE] Common Mark Certificate‏ (CMC) מציג את הלוגו שלכם ב-Gmail ללא צורך בסימן מסחר רשום, אך אינו מפעיל את סימן הווי הכחול.

מסלול היישום

כדי להציג את הלוגו שלכם ב-Gmail וב-Apple Mail, השלימו את השלבים הבאים:

1. עמדו בדרישות הטכניות המקדימות. אכפו DMARC על הדומיין שלכם והפיקו קובץ לוגו התואם למפרט SVG Tiny P/S של W3C. לאוטומציה של הכנת הקובץ, השתמשו ב-makeBIMI.
2. השיגו אישור. תהליך הבקשה מרשות האישורים דורש תיעוד סימני מסחר ובדיקת תאימות. ארגונים בדרך כלל פונים לחברת תיווך כגון veriBIMI לביקורת התשתית, ניהול אימות סימני המסחר והנפקת האישור הסופי.

רשומה בהצהרה עצמית מתאימה לבדיקות. פריסות ייצור ב-Gmail וב-Apple Mail דורשות אישור.

מקורות

[1] AuthIndicators Working Group. “BIMI Certificates.” BIMI Group, https://bimigroup.org/bimi-certificates/ [2] Google Workspace Admin Help. “Set up BIMI.” Google Support, https://support.google.com/a/answer/10911320