PowerDMARCの認証済みマーク証明書（VMC）について知っておくべきすべてのこと

ブログ

「Verified Mark Certificate（VMC）」とは何か、BIMI向けVMCの仕組み、そしてPowerDMARCが設定とメールセキュリティをいかに簡素化するかを解説します

byアホナ・ルドラ

最終更新日:
7 読了時間：約7分
PowerDMARCの認証済みマーク証明書（VMC）について知っておくべきすべてのこと
目次-

主なポイント

  • 認証済みマーク証明書（VMC）は商標登録されたロゴを検証し、視覚的な信頼性をさらに高めます。
  • VMC + BIMI を実装するには、DMARC の適用（p=reject/quarantine）が必要であり、これにより、認証済みのメールのみが当該ブランド名で配信されることが保証されます。
  • VMCとBIMIの導入は信頼性、セキュリティ、エンゲージメントを高め、メールマーケティングのパフォーマンスを向上させると同時に、なりすましのリスクを低減します。
  • 設定手順は簡単です：DMARCを適用 → VMCを購入 → BIMIを公開 → 対応メールボックスで認証済みロゴを表示。
  • 結果：ブランド認知度の向上、顧客信頼度の向上、そして混雑した受信箱の中で目立つ視覚的に認証されたメール。

サイバー犯罪者がメールで信頼できるブランドを装うケースが増加するにつれ、フィッシング攻撃も後を絶たない。受信箱に溢れるメールの中で目立たせ、受信者が正当なメッセージを識別できるようにするためには、組織はより強力な視覚的な信頼のサインを確立する必要がある。

ここで、BIMIとVerified Mark Certificate（VMC）の出番となります。BIMIを利用すると、ブランドは対応しているメールボックスにロゴを表示できるようになります。一方、Verified Mark Certificate（VMC）は、そのロゴが認証済みの送信者に属するものであることを確認するのに役立ちます。

このガイドでは、認証マーク証明書（VMC）とは何か、BIMI向けのVMCの仕組み、満たすべき要件、そして正しい実装方法について解説します。

ベリファイド・マーク認証（VMC）とは？

認証済みマーク証明書（VMC）は、貴社の登録商標を証明するデジタル認証情報であり、対応しているメールクライアントにおいて、メール本文の横にロゴを表示できるようにするものです。

この視覚的な認証は、すべての受信者に即座に信頼感を与え、なりすましを大幅に困難にします。

BIMI用のVMCは、貴社が正当な事業者であり、フィッシング詐欺を企む悪意のある送信元ではないことを顧客に明確に示すものです。VMCは、貴社が身元および事業の正当性を確認するプロセスを経たことを視覚的に証明することで、大切な顧客層からの信頼を築きます。

BIMI（メッセージ識別用ブランドインジケーター)は、DMARCの適用が実施された後、対応しているメールボックス上でブランドがロゴを表示できるようにするメール認証プロトコルです。

VMC（Verified Mark Certificate）は、ブランドのロゴ商標を認証する証明書であり、これによりBIMIが特定のメールボックス（Gmailなど）に認証済みロゴを表示できるようになります。

簡単に言うと：

  • BIMI = メールにロゴを表示するためのプロトコル
  • VMC = ロゴの正当性を証明する証明書

BIMIにおけるVerified Mark証明書の仕組み

Verified Mark Certificates（VMC）は、ブランドがサポート対象の受信トレイに表示したい商標登録済みのロゴを所有していることを検証する仕組みです。ドメインでDMARCの適用が実施されると、組織は認定された認証機関からBIMI用のVMC証明書を取得することができます。

その後、ブランド側は、承認済みのロゴファイルとVMCを指すBIMI DNSレコードを公開します。対応するメールボックスプロバイダーは、認証済みのメールを受信すると、BIMIレコードと証明書を確認した上で、認証済みロゴを表示します。

商標登録済みのブランドにとっては、認証済みマーク証明書（VMC）が標準的な選択肢ですが、ロゴの商標登録をまだ行っていない組織もあるかもしれません。そのような場合、共通マーク証明書（CMC）を利用することで、BIMIを通じてロゴを表示する別の方法となります。 

コモン・マーク証明書（CMC）とは？

A 共通マーク証明書（CMC） は、BIMIを通じてロゴを表示したいが登録商標を持っていない組織向けの、VMCに代わる選択肢です。その代わり、CMCでは少なくとも12ヶ月間のロゴ使用実績の証明が必要となります。

CMCはGmailの青いチェックマークを表示することはできませんが、対応している多くのメールボックスでロゴを表示できるため、成長中のブランドや中小企業にとって実用的な選択肢となります。

「認証マーク証明書」と「一般マーク証明書」の主な違い

特徴VMC（認証マーク証明書）CMC（共通マーク証明書）
商標の要件登録商標が必要ですロゴの使用実績（12ヶ月以上）
Gmailの青いチェックマークはい。いいえ
コストより高額（通常、年間1,500～3,000ドル）低め（通常、年間500～1,500ドル）
対象読者大企業、老舗ブランド中小企業、新興ブランド、非営利団体
ロゴの表示すべての関連メールボックスほとんどのメールボックスに対応（Gmailのチェックマークを除く）

認証マーク証明書（VMC）を申請する前に、組織はBIMIロゴの認証を受けるための技術的および法的な要件をいくつか満たす必要があります。

「認証マーク」の取得要件および対象資格

VMCを申請する前に、以下の必須要件を満たしていることを確認してください：

技術要件

  • DMARCポリシーがp=quarantineまたは p=reject に設定されている（適用レベル）
  • ロゴをSVG Tiny Portable/Secure（svg p/s）形式に変換しました
  • ドメイン所有権の確認
  • BIMIレコードをホストするための有効なSSL証明書
  • ロゴの登録商標（米国特許商標庁（USPTO）、欧州連合知的財産庁（EUIPO）、または同等の機関）
  • 電子メールによる通信において当該商標を使用する法的権利
  • 組織の検証書類

認定された認証局

VMCは、DigiCert、Entrust、GlobalSignなど、BIMI認定の認証局によってのみ発行されます。

検証済みマーク証明書（VMC）の取得および導入方法

組織は、BIMIを正しく設定する前に、まず主要なメール認証および商標に関する要件を満たす必要があります。幸いなことに、適切な手順に分けて考えれば、そのプロセスは比較的簡単です。

ステップ1：メールをDMARC準拠にする

DMARCを適用することで、許可されたメールのみが自社ブランドを使用できるようにし、攻撃者を根源から遮断することができます。

VMCを取得するには、前提条件として以下のことを行う必要があります：

  • DMARCへの準拠 メールにおけるDMARC対応。DMARCは、自社ドメインから送信されるメールを認証することで、フィッシング、スプーフィング、ランサムウェアなどのメール悪用やなりすまし攻撃のリスクを軽減します。また、スパム対策にも役立ち、メールの配信率を向上させます。規制産業の組織にとって、DMARCの適用は、PCI DSS、GDPR、HIPAAなどの基準への準拠を支援します。
  • 参加するには、最低でも DMARCの適用 レベルとしてp=reject/quarantineが必要です。 DMARCアナライザーを使用することで、メールのDMARC準拠を最大限に高め、証明書要件を満たすための適用ポリシーへの移行を迅速化できます。
  • 当社の無料 DMARCレコードチェッカー。

ステップ2：認証マークの証明書を購入する

  • 次のステップは、信頼でき、業界で認められ、かつ認可を受けた認証機関からVMCを購入することです。
  • VMCをご注文になる前に、ブランドロゴが商標登録済みであり、SVG形式に変換されていることをご確認ください。
  • 証明書の発行に関するサポートが必要な場合は、PowerDMARCが認証局パートナーとの連携を通じて、VMCのオンボーディングを効率化いたします。

VMC証明書を購入する

ステップ3：組織内でBIMIを導入する

ステップ3--組織内でのBIMI実装--

認証済みマーク証明書を取得後、組織向けにBIMIを設定し、メールが視覚的に認証可能であることを確認してください。これにより、選択したロゴが対応メールボックスプロバイダーに表示されます。 

注：すべてのプロバイダーがBIMIロゴの表示にVMCを必須としているわけではありませんが、多くのプロバイダーでは必須となっています。

  • PowerBIMIに登録するだけで、ワンクリックで ホスト型BIMI レコード実装サービス。
  • BIMIロゴ画像とVMCを即座にアップロードし、単一の CNAMEレコード を生成し、プロトコルを設定します。
  • レコードの変更や更新のたびにDNSにアクセスしなければならないという手間は忘れて、BIMIのメリットを存分に享受しましょう。

PowerDMARCのPowerBIMIは、BIMIレコードをホストし、必要なDNSレコードを生成することで、このプロセスを簡素化し、今後のロゴや証明書の更新管理を容易にします。

VMCとBIMIの利点

VMCとBIMIの利点

BIMIとVMCを導入することには、多くのメリットがあります。例えば：

1. 顧客の信頼と関与を高める

メールマーケティングキャンペーンのエンゲージメント率を最大10%向上させましょう。組織から送信されるメールに認証済みのロゴを表示することは、受信者に対して即座に信頼感を与える指標となり、より大きな効果をもたらします。

2. フィッシングやなりすましからメールを保護する フィッシングやなりすましからメールを保護する

以下のポリシーを適用することで、なりすましやフィッシングのリスクを大幅に低減します DMARCポリシー。p=reject 設定の DMARC は、ドメイン名を使用して送信される不正なメールの配信をブロックするのに役立ちます。

3. 表示するロゴを指定する

これは、複数のロゴを持つブランドにとって特に便利です。多国籍企業では、部門やサービスごとに異なるロゴを使用している場合があります。BIMIを利用すれば、複数のドメインに対して表示したいロゴを個別に設定することができます。

4. メールマーケティングとブランドの認知度向上

受信トレイでの視覚的な差別化は、高いエンゲージメント率を実現するための鍵となります。BIMIはVMCと相まって、メールマーケティングの効果を高め、ブランドの認知度を向上させるための最適なツールです。

検証済みマーク証明書の活用事例

認証済みマーク証明書（VMC）は、ブランドの信頼性、メールセキュリティ、顧客エンゲージメントが重要なあらゆる業界で有用です。金融機関からECブランドに至るまで、多くの組織がVMCを活用して、受信トレイにおけるビジュアルアイデンティティを強化すると同時に、なりすましやフィッシング攻撃のリスクを低減しています。

企業向けメールマーケティング

大企業は、VMCを活用して、受信箱に溢れるメールの中で自社のマーケティングメールを際立たせています。認証済みのロゴは、即座に信頼を築き、クリック率の向上につながります。

金融サービスのコンプライアンス

銀行や金融機関は、VMCを活用することで、正当なメールをより識別しやすくし、自社ブランドを装ったフィッシング攻撃のリスクを軽減することができます。

医療コミュニケーション

医療機関は、VMCやBIMIを活用することで、正当な患者向け通信を識別しやすくすると同時に、DMARCの適用により、ドメインのなりすましリスクを低減することができます。

Eコマースにおけるブランド保護

オンライン小売業者は、自社ブランドのなりすましからブランドを保護し、顧客が正規の注文確認メールやプロモーションメールを容易に識別できるようにするため、VMCを導入しています。

メール受信サービスプロバイダーが認証済みで信頼性の高いメールを優先し続ける中、VMCとBIMIの導入は、現代のブランドにとって急速に競争上の優位性となりつつあります。ここでは、これまでの概要と今後の対応策について簡単にまとめます。

まとめと今後の予定

フィッシングやドメインなりすまし攻撃が増加し続ける中、受信トレイに認証済みロゴを表示することは、単なるブランディング上のメリットにとどまらず、顧客が当然のように期待する信頼の証へと急速に変化しつつあります。Verified Mark Certificates（VMC）とBIMIを活用することで、組織は強力なメール認証と認知度の高いブランド露出を両立させ、セキュリティとエンゲージメントの両方を向上させることができます。 

複数のドメインを管理する組織にとって、DMARCコンプライアンスの徹底やBIMIの大規模な導入は、運用上の複雑さを伴う場合があります。PowerDMARCは、自動化されたコンプライアンスチェック、一元化されたドメイン可視化、ガイド付きVMC導入、そして企業やMSP向けの専門的なサポートを通じて、このプロセスを簡素化します。 メールの到達率向上、ブランド名のなりすましからの保護、あるいは顧客の信頼向上を目的とする場合でも、VMCとBIMIの導入は、より安全な送信メール戦略に向けた現実的な次のステップとなります。

「Verified Mark」認証書に関するよくある質問

認証マーク証明書（VMC）はどのように取得すればよいですか？

VMCを取得するには、以下の条件を満たす必要があります：1) ロゴの登録商標、2) DMARCの設定（p=quarantine または p=reject）、3) SVGまたはPS形式のロゴ、4) DigiCert、Entrust、GlobalSignなどの認定認証機関からの購入。

認証マークの証明書を取得するには、どのような要件がありますか？

VMCの要件には、登録商標、適用レベルのDMARCポリシー、SVG Tiny形式のPSロゴ、ドメイン所有権の確認、および組織の検証書類が含まれます。

認証マークの証明書はいくらですか？

VMCの費用は、認証局や検証レベルによって異なりますが、通常、年間1,500ドルから3,000ドル程度です。これには、商標の検証および証明書の継続的な維持管理が含まれます。

検証済みマーク証明書（VMC）と一般マーク証明書（CMC）の違いは何ですか？

VMCでは登録商標が必要であり、Gmailの青いチェックマークが表示されますが、CMCではロゴの使用実績が12ヶ月以上あればよく、Gmailの認証バッジは提供されません。VMCは費用が高くなりますが、より強力なブランド保護が得られます。

どのメールプロバイダーがBIMIとVMCに対応していますか？

BIMIグループによると、対応プロバイダーにはGmail、Apple Mail、Yahoo!メール、Fastmail、Comcast、La Poste、Zoho Mailなどが含まれます。Gmailでは、青いチェックマークによる認証にVMCが必要です。

複数のドメインにはいくつのVMCが必要ですか？

同一のロゴを使用する場合、1つのVMCで複数のドメインをカバーできます。それらのドメインに異なるロゴを表示したい場合にのみ、追加のVMCが必要となります。

認証商標登録証を取得するためにロゴを商標登録するにはどうすればよいですか？

ロゴを自国の知的財産庁（例：USPTO、EUIPO）に商標として登録し、法的所有権を確立してください。これはVMCの要件となります。

BIMIロゴ画像をSVGに変換するにはどうすればよいですか？

Adobe Creative Toolsを使用して手動でBIMIロゴをSVG Tiny形式に変換することもできますが、powerDMARCのBIMI SVGロゴコンバーターを使えば、すぐに結果を得ることができます。

現在、どのメールボックスがBIMI VMCをサポートしていますか？

BIMIグループによると、現在、Apple Mail、Comcast、Google、Cloudmark、Fastmail、La Poste、docomo、onet、Yahoo!メール、Zoho Mail、Zone、Zoner、およびGMXがBIMIに対応しています。

最新記事 by Ahona Rudra(全て見る)
最終更新日:
PowerDMARC、DigiCert社とVerified Mark Certificates（VMC）で提携デジサートパワードマルクブログクレデンシャルフィッシングとはクレデンシャル・フィッシングとは何か、DMARCはどのようにしてそれを防ぐのか？