O que é um Verified Mark Certificate (VMC)?
Um Verified Mark Certificate, ou VMC, é um tipo especial de certificado digital que permite às organizações e aos indivíduos exibir um logotipo com marca registrada ao lado do campo do remetente, na lista de caixas de entrada de e-mail dos destinatários.
Um VMC é a última etapa em uma cadeia de medidas de segurança e identidade relacionadas à adoção do DMARC. Para adquirir um VMC, o comprador precisa demonstrar que seu logotipo tem uma marca registrada reconhecida por um órgão aprovado, autenticar a identidade física do comprador por meio de uma reunião de validação presencial e confirmar a propriedade do domínio de e-mail ao qual o VMC foi emitido.
Os VMCs só são exibidos para remetentes que adotem a fiscalização de políticas DMARC (Domain-based Message Authentication, Reporting and Conformance) e que tenham um registro BIMI em seu DNS. As empresas estão adotando o DMARC como forma de combater o uso não autorizado de domínios de e-mail, a fim de proteger a organização e os destinatários desses e-mails contra ataques direcionados à identidade, como spoofing e phishing.
Os VMCs permitem que o logotipo exibido funcione como um identificador visual de uma identidade validada e segura da organização, e que a organização adotou o DMARC com fiscalização.
Como obtenho um Verified Mark Certificate (VMC)?
Para obter um VMC, as organizações precisam passar por uma série de procedimentos de validação semelhantes à obtenção de um certificado SSL EV. Durante o processo, é necessária a validação da identidade de um indivíduo, além de confirmação presencial por um tabelião ou advogado ou por meio de uma chamada de vídeo diretamente com um membro da equipe de validação da DigiCert. A equipe de validação da DigiCert também realiza uma chamada de vídeo com o candidato, que precisa segurar seu documento de identidade diante da câmera. Finalmente, a DigiCert também precisa validar que seu logotipo é oficial e foi registrado formalmente, e também que está no formato correto.
Saiba mais no blog da DigiCert.
