Cosa sono i certificati con marchio verificato e come aiutano ad autenticare le e-mail?

Cos'è un certificato di marchio verificato?

Un certificato di marchio verificato (VMC) è un tipo specifico di certificato digitale progettato per dimostrare l'autenticità visualizzando loghi di marchi registrati vicino al nome del mittente. Questo indicatore visivo rafforza l'identità del marchio, migliora la sicurezza informatica e garantisce che i destinatari vedano un logo riconoscibile mentre sfogliano le loro caselle di posta.

I VMC presentano molte somiglianze con i certificati Secure/Multipurpose Internet Mail Extensions (S/MIME), ma con una maggiore attenzione al marchio come mezzo per stabilire la fiducia.

Come funzionano i VMC?

A prima vista, i VMC sembrano semplici: il mittente sceglie di visualizzare un logo nell'intestazione del client di posta elettronica e il destinatario vede questo logo prima di aprire l'e-mail. Tuttavia, prima di sfruttare questa soluzione, i mittenti devono soddisfare determinati requisiti.

I VMC richiedono politiche DMARC (Domain-based Message Authentication, Reporting, and Conformance), che a loro volta si basano sul Domain Name System (DNS) per aiutare a rivelare se le e-mail sono legittime. Il DMARC funge da base per i VMC, proteggendo i destinatari da spoofing o phishing attack e garantendo al contempo che le e-mail passino con successo attraverso il Sender Policy Framework (SPF) e il DomainKeys Identified Mail (DKIM).

Il dominio che invia l'e-mail con un VMC deve essere allineato all'autenticazione DMARC. Ciò può essere confermato tramite tag “p” che designano azioni di policy: rifiutare o mettere in quarantena, facendo riferimento a diversi livelli di protezione. La policy p=reject è più rigorosa, suggerendo che un'e-mail che non supera il DMARC debba essere rifiutata completamente. La policy p=quarantine può accettare tali e-mail ma inserirle nelle cartelle spam.

L'autenticazione DMARC è necessaria per soddisfare le specifiche BIMI (Brand Indicators for Message Identification). Questo è lo standard mirato che i client di posta elettronica (come Gmail) utilizzano per consentire la visualizzazione dei loghi dei marchi. Questo processo inizia con il raggiungimento dell'autenticazione DMARC e continua con l'ottenimento di un VMC per confermare che il logo è valido e, infine, con la configurazione di BIMI all'interno dei record DNS.

Vantaggi dei certificati di marchio verificati

Con il fornitore giusto, impostare i VMC è un processo semplice, poiché sarete guidati in ogni fase. I vantaggi valgono la pena, offrendo benefici sia ai mittenti che ai destinatari. I motivi principali per sfruttare i VMC includono:

• Maggiore fiducia e coinvolgimento nelle e-mail. Il phishing via e-mail è purtroppo comune, ma, per fortuna, gli utenti di oggi sono ben consapevoli di questi rischi e tendono a guardare con sospetto le e-mail provenienti da entità sconosciute. I VMC aiutano ad aumentare la fiducia tra i destinatari sfruttando il semplice potere dei loghi riconoscibili.
• Migliore riconoscibilità del marchio. Ogni e-mail contrassegnata da un VMC offre un'ulteriore opportunità di mostrare un logo nella casella di posta dei destinatari. Anche se gli utenti non aprono queste e-mail, vedere il logo nella loro casella di posta aumenta la riconoscibilità del marchio nel tempo.
  
• Aumentare la sicurezza e la consegna delle e-mail. Oltre a rispondere alle preoccupazioni relative alla sicurezza delle e-mail, VMC può incoraggiare i mittenti a perseguire attivamente strategie sicure nel tentativo di ottenere la conformità DMARC.

Come ottenere un certificato VMC

Vale assolutamente la pena perseguire questi certificati digitali, visti i potenti vantaggi che i loghi visibili forniscono nel contesto delle moderne comunicazioni e-mail. Prima di ottenere questi certificati, tuttavia, è necessario completare una serie di passaggi, che coinvolgono i già citati DMARC e BIMI.

• Concentriamoci sul DMARC. Il percorso per ottenere i certificati VMC inizia con la conformità al DMARC. Per prima cosa, pubblicare il record DMARC nelle impostazioni DNS del dominio. Verificare che questi superino SPF e DKIM. Non dimenticare di impostare la politica su p=reject o p=quarantine.
• Registrare e convertire il logo. Il VMC richiede loghi registrati, quindi, se non li hai ancora registrati, dovrai fare questo passo fondamentale prima di procedere. Una volta ottenuto il marchio necessario, preparatevi a convertire il logo nel formato SVG richiesto, obbligatorio per BIMI.
• Ottenere un certificato VMC. Una volta stabilita la conformità DMARC e registrato il marchio del logo in questione, è finalmente possibile ottenere il certificato vero e proprio. I VMC devono essere ottenuti da autorità di certificazione (CA) affidabili, come Sectigo. Il processo di convalida e rilascio può comportare l'invio di dettagli quali la verifica DMARC o la documentazione che conferma la proprietà del marchio.

Perché i VMC sono importanti per le aziende

Abbiamo già accennato ai notevoli vantaggi dei VMC, ma è importante notare che questi non sono più considerati puramente opzionali per le aziende di oggi. Senza un VMC, le aziende perdono opportunità di branding e affrontano maggiori rischi di attacchi di phishing e spoofing. Da qui nasce la necessità di ciò che Tim Callan di Sectigo definisce un “segnale visivo non falsificabile”.

Anche quando si evitano gli attacchi, la mancata utilizzazione dei VMC può causare problemi di recapito delle e-mail, che potrebbero essere segnalate come sospette o inviate nelle cartelle di spam. Ciò potrebbe rivelarsi problematico dal punto di vista della credibilità e vale la pena evitarlo semplicemente perché impedisce alle e-mail di raggiungere i destinatari previsti.

Anche così, è possibile aumentare sia la credibilità che la sicurezza delle e-mail, migliorando al contempo la consapevolezza del marchio: basta adottare le misure per ottenere i certificati VMC. Ciò è vantaggioso non solo perché porta a un miglioramento del marchio attraverso la visibilità del logo, ma anche perché i passaggi necessari per ottenere la convalida DMARC possono essere preziosi di per sé, portando a una maggiore protezione contro lo spoofing e il phishing, attacchi che stanno diventando sempre più importanti negli ambienti aziendali.

Se desideri ottenere contemporaneamente i vantaggi della consapevolezza del marchio e una maggiore sicurezza, rivolgiti a Sectigo.

Collabora con Sectigo per la sicurezza delle e-mail

Anche senza attacchi diretti, le e-mail senza VMC possono essere contrassegnate come sospette o inviate come spam, riducendo la consegna. I certificati Verified Mark aiutano a migliorare la fiducia, la sicurezza e la visibilità del marchio nelle comunicazioni e-mail.

In qualità di CA leader del settore, Sectigo fornisce soluzioni VMC affidabili per garantire che le tue e-mail siano autenticate e immediatamente riconoscibili. Proteggi le e-mail del tuo marchio oggi stesso: contatta Sectigo per sapere come ottenere un VMC e iniziare.

Domande frequenti sui VMC

In che modo i VMC migliorano il coinvolgimento tramite e-mail?

Quando i destinatari vedono loghi di marchi familiari, sono più propensi a ritenere che le e-mail siano state inviate da fonti affidabili. I VMC facilitano i loghi, che offrono una potente forma di rassicurazione visiva. Questo rende i destinatari più propensi ad aprire e leggere le e-mail. Inoltre, il processo DMARC richiesto per utilizzare i VMC può migliorare il coinvolgimento enfatizzando l'autenticazione, che migliora la deliverability.

Qual è la differenza tra BIMI, CMC e VMC?

BIMI (Brand Indicators for Message Identification) è uno standard di autenticazione delle e-mail che mostra il logo di un marchio nei client di posta elettronica supportati. Un VMC (Verified Mark Certificate) è un certificato digitale rilasciato da un'autorità fidata che verifica la proprietà del logo, spesso richiesto per l'implementazione di BIMI. CMC (Certified Mark Certificate) è un termine più ampio per i certificati digitali che verificano i marchi, inclusi i VMC ma non limitati all'uso della posta elettronica.

Messaggi relativi:

Protezione e-mail S/MIME dagli attacchi di spear phishing

Che cos'è un attacco di phishing e come influisce sul mio sito web?

Procedere con cautela: consigli per evitare le truffe di phishing via e-mail