Belangrijkste Conclusies
- Verified Mark Certificates (VMC's) valideren handelsmerklogo's en bieden een extra laag van visueel vertrouwen.
- Voor VMC + BIMI is DMARC-handhaving vereist (p=reject/quarantine), zodat alleen geauthenticeerde e-mail onder de merknaam wordt afgeleverd.
- De implementatie van VMC en BIMI verhoogt het vertrouwen, de veiligheid en de betrokkenheid, waardoor de prestaties van e-mailmarketing worden verbeterd en het risico op identiteitsfraude wordt verminderd.
- Het installatieproces is eenvoudig: DMARC afdwingen → VMC aanschaffen → BIMI publiceren → geverifieerde logo's weergeven in ondersteunende mailboxen.
- Resultaat: sterkere merkherkenning, groter vertrouwen bij klanten en visueel geauthenticeerde e-mails die opvallen in overvolle inboxen.
Het aantal phishingaanvallen blijft toenemen, aangezien cybercriminelen zich in e-mails steeds vaker voordoen als vertrouwde merken. Om op te vallen in overvolle inboxen en ontvangers te helpen legitieme berichten te herkennen, hebben organisaties sterkere visuele vertrouwenssignalen nodig.
Hier komen BIMI en Verified Mark Certificates om de hoek kijken. Met BIMI kunnen merken hun logo weergeven in ondersteunde e-mailprogramma’s, terwijl een Verified Mark Certificate (VMC) helpt te verifiëren dat het logo afkomstig is van de geverifieerde afzender.
In deze handleiding leggen we uit wat een VMC-certificaat is, hoe VMC voor BIMI werkt, aan welke vereisten je moet voldoen en hoe je dit op de juiste manier implementeert.
Wat is een Verified Mark Certificate (VMC)?
Een Verified Mark Certificate (VMC) is een digitaal certificaat waarmee het geregistreerde handelsmerk van uw bedrijf wordt bevestigd en waarmee uw logo naast uw e-mailberichten kan worden weergegeven in ondersteunde e-mailprogramma’s.
Deze visuele verificatie wekt bij elke ontvanger onmiddellijk vertrouwen, waardoor identiteitsfraude veel moeilijker wordt.
Een VMC voor BIMI is een duidelijk teken voor uw klanten dat u een legitiem bedrijf bent en geen kwaadwillende partij die hen probeert te phishen. Een VMC wekt vertrouwen bij uw gewaardeerde klanten door visueel te bevestigen dat u een proces hebt doorlopen om uw identiteit en de legitimiteit van uw bedrijf te verifiëren.
VMC en BIMI: wat is het verband tussen beide?
BIMI (merkindicatoren voor berichtidentificatie) is een e-mailverificatieprotocol waarmee merken hun logo's kunnen weergeven in ondersteunde inboxen zodra DMARC is geïmplementeerd.
VMC (Verified Mark Certificate) is het certificaat waarmee het handelsmerk van een merk wordt geverifieerd, zodat BIMI in bepaalde e-mailprogramma’s (zoals Gmail) een geverifieerd logo kan weergeven.
Eenvoudig gezegd:
- BIMI = het protocol voor het weergeven van logo's in e-mails
- VMC = het certificaat dat bewijst dat het logo legitiem is
Hoe Verified Mark-certificaten werken met BIMI
Met VMC-certificaten wordt gecontroleerd of een merk de eigenaar is van het logo met handelsmerk dat het in ondersteunde e-mailprogramma’s wil weergeven. Zodra het domein DMARC-handhaving heeft geïmplementeerd, kan de organisatie een VMC-certificaat voor BIMI aanvragen bij een erkende certificeringsinstantie.
Het merk publiceert vervolgens een BIMI-DNS-record dat verwijst naar het goedgekeurde logobestand en het VMC. Wanneer een ondersteunende e-mailprovider een geauthenticeerde e-mail ontvangt, controleert deze het BIMI-record en het certificaat alvorens het geverifieerde logo weer te geven.
Hoewel gecertificeerde merkcertificaten (VMC’s) de standaardoptie zijn voor merken met een geregistreerd handelsmerk, beschikken sommige organisaties mogelijk nog niet over een geregistreerd handelsmerk voor hun logo. In dergelijke gevallen biedt een algemeen merkcertificaat (CMC) een alternatieve manier om logo’s via BIMI weer te geven.
Wat is een gemeenschappelijk merkcertificaat (CMC)?
Een Common Mark-certificaat (CMC) is een alternatief voor een VMC voor organisaties die hun logo via BIMI willen weergeven, maar geen geregistreerd handelsmerk hebben. In plaats daarvan vereisen CMC's bewijs van logo-gebruik gedurende ten minste 12 maanden.
Hoewel CMC’s niet het blauwe vinkje van Gmail bieden, kunnen ze merken toch helpen om hun logo’s in veel ondersteunde e-mailprogramma’s weer te geven, waardoor ze een praktische optie zijn voor opkomende merken en kleinere bedrijven.
Belangrijkste verschillen tussen certificaten met geverifieerd keurmerk en certificaten met algemeen keurmerk
| Functie | VMC (Verified Mark Certificate) | CMC (Common Mark-certificaat) |
|---|---|---|
| Vereisten voor handelsmerken | Geregistreerd handelsmerk vereist | Bewijs van logo-gebruik gedurende 12+ maanden |
| Gmail blauw vinkje | Ja | Geen |
| Kosten | Hoger (meestal $ 1.500–$ 3.000 per jaar) | Lager (meestal $500-$1.500 per jaar) |
| Doelgroep | Grote ondernemingen, gevestigde merken | kleine en middelgrote ondernemingen, opkomende merken, non-profitorganisaties |
| Logo weergeven | Alle bijbehorende mailboxen | De meeste ondersteunde e-mailaccounts (behalve Gmail) |
Alvorens een certificaat voor geverifieerde markeringen (VMC) aan te vragen, moeten organisaties aan een aantal technische en wettelijke vereisten voldoen om in aanmerking te komen voor BIMI-logoverificatie.
Vereisten en toelatingsvoorwaarden voor het Verified Mark-certificaat
Zorg ervoor dat u aan de volgende essentiële vereisten voldoet voordat u een VMC aanvraagt:
Technische vereisten
- DMARC-beleid ingesteld op p=quarantine of p=reject (handhavingsniveau)
- Logo geconverteerd naar het SVG Tiny Portable/Secure-formaat (svg p/s)
- Verificatie van domeineigendom
- Een geldig SSL-certificaat voor het hosten van het BIMI-record
Wettelijke vereisten
- Geregistreerd handelsmerk voor het logo (USPTO, EUIPO of een vergelijkbare instantie)
- Wettelijk recht om het handelsmerk te gebruiken in e-mailberichten
- Documenten ter verificatie van de organisatie
Erkende certificeringsinstanties
VMC’s kunnen alleen worden uitgegeven door door BIMI goedgekeurde certificeringsinstanties, waaronder DigiCert, Entrust en GlobalSign.
Hoe u een Verified Mark-certificaat (VMC) kunt verkrijgen en implementeren
Organisaties moeten eerst aan de belangrijkste vereisten op het gebied van e-mailverificatie en handelsmerken voldoen voordat ze BIMI correct kunnen configureren. Het goede nieuws is dat het proces vrij eenvoudig is als je het in de juiste stappen opsplitst.
Stap 1: Zorg ervoor dat uw e-mails aan de DMARC-normen voldoen
Door DMARC toe te passen, zorgt u er ook voor dat alleen geautoriseerde e-mails uw merknaam gebruiken, waardoor aanvallers al bij de bron worden tegengehouden.
Om uw VMC te verkrijgen, moet u eerst aan de volgende voorwaarden voldoen:
- DMARC-naleving voor uw e-mails. DMARC helpt u het risico op e-mailmisbruik en identiteitsfraude, zoals phishing, spoofing en ransomware, te beperken door e-mails die vanaf uw domein worden verzonden te verifiëren. Het helpt ook bij het naleven van antispamregels en verbetert de afleverbaarheid van e-mails. Voor organisaties in gereguleerde sectoren ondersteunt de toepassing van DMARC de naleving van normen zoals PCI DSS, GDPR en HIPAA.
- Om mee te doen, is een minimum DMARC-handhavingsniveau van p=reject/quarantine vereist. Door gebruik te maken van een DMARC-analysatorkunt u maximale DMARC-compliance voor uw e-mails bereiken en overstappen op een afgedwongen beleid om sneller aan de certificaatvereisten te voldoen.
- Controleer of uw domein al DMARC-conform is of niet, met onze gratis DMARC-recordchecker.
Stap 2: Koop uw certificaat voor het geverifieerde keurmerk
- De volgende stap is het aanschaffen van uw VMC bij een betrouwbare, in de branche erkende en erkende certificeringsinstantie.
- Zorg ervoor dat uw merklogo als handelsmerk is geregistreerd en naar het SVG-formaat is geconverteerd voordat u de bestelling voor uw VMC plaatst.
- Als u hulp nodig hebt bij het uitgeven van certificaten, kan PowerDMARC u helpen het VMC-onboardingproces te stroomlijnen dankzij zijn samenwerkingsverbanden met certificeringsinstanties.
Stap 3: Implementeer BIMI binnen uw organisatie
Nadat u uw geverifieerde merkcertificaat hebt ontvangen, configureert u BIMI voor uw organisatie om ervoor te zorgen dat uw e-mails visueel kunnen worden geauthenticeerd en dat de door u geselecteerde logo's worden weergegeven door ondersteunde mailboxproviders.
Opmerking: niet alle providers vereisen VMC voor de weergave van het BIMI-logo, maar veel doen dat wel.
- Meld je gewoon aan bij PowerBIMI, jouw gehoste BIMI BIMI-recordimplementatieservice.
- Upload direct je BIMI-logo en VMC en genereer één CNAME-record om je protocol te configureren.
- Vergeet het gedoe van het telkens opnieuw inloggen op je DNS-server als je een record wilt aanpassen of bijwerken, en leun lekker achterover terwijl je geniet van de voordelen van BIMI.
PowerBIMI van PowerDMARC helpt dit proces te vereenvoudigen door uw BIMI-record te hosten, het benodigde DNS-record te genereren en toekomstige updates van logo’s of certificaten eenvoudiger te maken.
Voordelen van VMC en BIMI
De voordelen van het implementeren van BIMI en VMC zijn talrijk. Bijvoorbeeld:
1. Het vertrouwen en de betrokkenheid van klanten vergroten
Ervaar een tot wel 10% hogere betrokkenheidsgraad voor uw e-mailmarketingcampagnes. Het weergeven van uw geverifieerde logo in e-mails die vanuit uw organisatie worden verzonden, is een directe vertrouwensindicator die een veel grotere impact heeft op de ontvangers.
2. Beveilig uw e-mails tegen phishing en spoofing
Vermindert het risico op spoofing en phishing aanzienlijk door uw DMARC-beleid. DMARC met p=reject helpt voorkomen dat ongeautoriseerde e-mails onder uw domein worden afgeleverd.
3. Bepaal welk logo wordt weergegeven
Dit is vooral handig voor merken met meerdere logo’s. Multinationale ondernemingen kunnen aparte logo’s hebben voor verschillende afdelingen of diensten. Met BIMI kun je zelf bepalen welk logo je voor meerdere domeinen wilt weergeven.
4. Verbeter e-mailmarketing en merkzichtbaarheid
Visuele onderscheiding in de inbox is de sleutel tot hoge betrokkenheidspercentages. BIMI is, samen met VMC, het perfecte hulpmiddel om uw e-mailmarketing te verbeteren en de herkenbaarheid van uw merk te vergroten.
Toepassingen voor Verified Mark-certificaten
Verified Mark Certificates (VMC's) zijn nuttig in allerlei sectoren waar merkvertrouwen, e-mailbeveiliging en klantbetrokkenheid van belang zijn. Van financiële instellingen tot e-commercebedrijven: organisaties gebruiken VMC's om hun visuele identiteit in de inbox te versterken en tegelijkertijd het risico op identiteitsfraude en phishingaanvallen te verminderen.
E-mailmarketing voor bedrijven
Grote bedrijven maken gebruik van VMC’s om ervoor te zorgen dat hun marketingmails opvallen in overvolle inboxen; geverifieerde logo’s wekken direct vertrouwen en zorgen voor een hogere klikfrequentie.
Naleving van de regelgeving inzake financiële dienstverlening
Banken en financiële instellingen kunnen VMC’s gebruiken om legitieme e-mails beter herkenbaar te maken en het risico op phishingcampagnes waarbij hun merk wordt nagebootst, te verminderen.
Communicatie in de gezondheidszorg
Zorginstellingen kunnen VMC’s en BIMI gebruiken om legitieme communicatie met patiënten beter herkenbaar te maken, terwijl de toepassing van DMARC het risico op domeinmisbruik helpt verminderen.
Bescherming van e-commercemerken
Onlinewinkels maken gebruik van VMC’s om hun merk te beschermen tegen identiteitsfraude en ervoor te zorgen dat klanten legitieme orderbevestigingen en promotionele e-mails gemakkelijk kunnen herkennen.
Aangezien e-mailproviders steeds meer prioriteit geven aan geverifieerde en betrouwbare e-mails, wordt de implementatie van VMC en BIMI in snel tempo een concurrentievoordeel voor moderne merken. Hier volgt een korte samenvatting en wat u nu het beste kunt doen.
Samenvatting en volgende stappen
Nu het aantal phishing- en domeinmisbruikaanvallen blijft toenemen, is het weergeven van een geverifieerd logo in de inbox meer dan alleen een voordeel voor de merkbekendheid: het wordt in snel tempo een vertrouwenssignaal dat klanten verwachten. Verified Mark Certificates (VMC’s) en BIMI helpen organisaties om krachtigere e-mailverificatie te combineren met herkenbare merkzichtbaarheid, waardoor zowel de beveiliging als de klantbetrokkenheid worden verbeterd.
Voor organisaties die meerdere domeinen beheren, kan het handhaven van DMARC-compliance en het op grote schaal implementeren van BIMI operationeel complex worden. PowerDMARC vereenvoudigt dit proces met geautomatiseerde compliancecontroles, gecentraliseerd domeinzicht, begeleide VMC-onboarding en deskundige ondersteuning voor ondernemingen en MSP’s. Of uw doel nu is om de afleverbaarheid van e-mail te verbeteren, uw merk te beschermen tegen identiteitsfraude of het vertrouwen van klanten te vergroten, het implementeren van VMC's en BIMI is een praktische volgende stap naar een veiligere strategie voor uitgaande e-mail.
Veelgestelde vragen over Verified Mark-certificaten
Hoe krijg ik een certificaat van geverifieerde markering (VMC)?
Om een VMC te verkrijgen, hebt u het volgende nodig: 1) een geregistreerd handelsmerk voor uw logo, 2) DMARC-handhaving (p=quarantine of p=reject), 3) het logo in SVG- of PS-formaat, en 4) een certificaat van een erkende certificeringsinstantie zoals DigiCert, Entrust of GlobalSign.
Wat zijn de vereisten voor een certificaat van geverifieerde markering?
De VMC-vereisten omvatten: een geregistreerd handelsmerk, een DMARC-beleid op handhavingsniveau, het logo in SVG Tiny-formaat, verificatie van het domeineigendom en documenten ter bevestiging van de organisatie.
Hoeveel kost een certificaat van geverifieerde markering?
De kosten voor VMC variëren doorgaans van $ 1.500 tot $ 3.000 per jaar, afhankelijk van de certificeringsinstantie en het validatieniveau. Dit omvat de verificatie van het handelsmerk en het doorlopende onderhoud van het certificaat.
Wat is het verschil tussen een certificaat voor een geverifieerd merk (VMC) en een certificaat voor een gewoon merk (CMC)?
Voor VMC’s zijn geregistreerde handelsmerken vereist en wordt het blauwe vinkje van Gmail weergegeven, terwijl voor CMC’s alleen een bewijs van minimaal 12 maanden logo-gebruik nodig is en de verificatiebadge van Gmail niet wordt weergegeven. VMC’s zijn duurder, maar bieden een betere merkbescherming.
Welke e-mailproviders ondersteunen BIMI en VMC?
Volgens de BIMI-groep ondersteunen onder meer Gmail, Apple Mail, Yahoo Mail, Fastmail, Comcast, La Poste en Zoho Mail deze functie. Gmail vereist VMC voor de verificatie met het blauwe vinkje.
Hoeveel VMC's zijn er nodig voor meerdere domeinen?
Eén VMC kan meerdere domeinen omvatten als u hetzelfde logo gebruikt; u hebt alleen extra VMC's nodig als u verschillende logo's voor die domeinen wilt weergeven.
Hoe vraag je een handelsmerk aan voor een certificaat van geverifieerd merk?
Registreer uw logo als merk bij uw nationale of regionale bureau voor intellectuele eigendom (bijv. USPTO, EUIPO), waarmee uw eigendomsrecht wettelijk wordt vastgelegd. Dit is een vereiste voor een VMC.
Hoe zet je een BIMI-logo om naar SVG?
Je kunt je BIMI-logo handmatig omzetten naar svg tiny p/s met behulp van Adobe Creative Tools, of je kunt de BIMI svg-logoconvertor van powerDMARC gebruiken voor direct resultaat.
Welke mailboxen ondersteunen momenteel BIMI VMC?
Volgens de BIMI-groep ondersteunen Apple Mail, Comcast, Google, Cloudmark, Fastmail, La Poste, Docomo, Onet, Yahoo Mail, Zoho Mail, Zone, Zoner en GMX momenteel BIMI.
