Qu’est-ce qu’un certificat VMC ?
Un certificat VMC (Verified Mark Certificate) est un certificat numérique d’un nouveau genre qui permet aux entreprises et aux individus d’afficher un logo déposé dans la boîte mail de leurs destinataires.
Un certificat VMC constitue la dernière mesure de sécurité et d’identité à mettre en place pour l’adoption du protocole DMARC. Pour acquérir un certificat VMC, l’acheteur doit prouver que son logo est légalement déposé auprès d’un office des marques agréé. L’identité physique de l’acheteur doit également être authentifiée par un entretien de validation en présentiel. De même, la propriété du domaine de messagerie couvert par le VMC doit être vérifiée et confirmée.
Ces certificats ne sont affichés que pour les expéditeurs qui se conforment aux spécifications DMARC (Domain-based Message Authentication, Reporting and Conformance) et qui disposent d’un enregistrement BIMI dans leur DNS. Pour les entreprises, le protocole DMARC aide à lutter contre l’utilisation non autorisée de domaines de messagerie, le but étant de protéger à la fois l’entreprise expéditrice et les destinataires de ses e-mails contre les attaques par usurpation d’identité de type spoofing et phishing.
Grâce aux certificats VMC, le logo affiché agit comme un identifiant visuel de l’identité sécurisée et validée d’une entreprise, et indique que l’entreprise se conforme aux obligations du protocole DMARC.
Comment obtenir un certificat VMC ?
Pour obtenir un certificat VMC, les entreprises doivent se soumettre à un ensemble de procédures de validation semblables à celles d’un certificat TLS EV. L’identité d’un fondé de pouvoir de l’entreprise devra notamment être validée et confirmée en présence d’un représentant de la loi (notaire, avocat…) ou par visioconférence avec un membre de l’équipe de validation de DigiCert. Lors de cet entretien vidéo, le demandeur devra présenter sa pièce d’identité devant la webcam. Enfin, DigiCert devra vérifier que votre logo est officiellement et légalement déposé, et qu’il a été créé au bon format.
Pour en savoir plus, consultez le Blog DigiCert.
