VMC データシート

認証マーク証明書（VMC）

メールマーケティングでロゴを表示して、安全な送信者 ID を表示しましょう
誰もが、毎日メールを使っています。だからこそ、メールはとても便利である反面、攻撃を受けやすくなります。特に、フィッシングのように組織からのメールになりすます攻撃には狙われやすくなっています。実際、全フィッシング攻撃のうち 96% はメールを配信手段に利用しており、2020 年には全世界の組織の 75% が標的となりました。
なぜでしょう？その大きな理由は、組織が自分たちの身元をユーザーに対して即座にかつ具体的に示す効果的な手段がなかったこと、また正当な送信に偽装した悪意のあるコンテンツを迅速に識別して隔離できる信頼性の高い方法がなかったことにあります。
認証マーク証明書（VMC）は、BIMI や DMARC 施行と連携することでその状況を変え、ブランドプロモーションに必要な視覚的訴求力の高い新しい手段を提供するとともに、アイデンティティを狙った攻撃から消費者と組織の両方を保護する強力なフィッシング防止策を実現します。

認証メールのしくみ

BIMI とは？

DMARC の施行 + BIMI + VMC = ロゴ認証メールランドインジケーター）の略で、サポートしているメールクライアントにブランドロゴをVMC とは？
VMC（認証マーク証明書）は、新しいタイプの革新的な証明書で、企業は、認証済みのブランドロゴを顧客の受信トレイの「送信者」フィールドの横に表示することができます。これにより、顧客はメッセージを開く前にロゴを見てどこからのメールであるかを確認できます。VMC を購入する際にデジサートは、ロゴが正式に商標登録されているかどうかも含め、購入者の身元を徹底的に検証します。

BIMI とは、Brand Indicators for Message Identification（メッセージ識別のためのブ表示できるようにして DMARC 保護の普及を促す電子メール仕様です。
連携するしくみは？
組織の DMARC 施行は、BIMI レコードと VMC 登録ロゴを確認することでメールクライアントにより検証されます。すべての確認が取れるとロゴが表示されるので、メッセー
ジの真正性を視覚的に示す役割を果たし、エンゲージメントが高くなってブランド認知が確立します。

VMC が承認されている商標事務所のリストを見る

DMARC とは？
DMARC（Domain-based Message Authentication, Reporting and Conformance）とは、SPF および DKIM プロトコル上に構築される E メール認証ポリシーのことです。
メール送信者の保証、認証失敗時の受信メール処理に関する公開ポリシー、受信者から送信者への受信状況のレポートを追加することで、可視性の向上を図り、フィッシン
グおよびなりすまし攻撃からのドメインの保護を強化します。
ステップバイステップの DMARC 導入ガイドをダウンロードする

SPF 許可リスト

メールが送信される

検証されたメールのみが受信される送信者の IP が SPF 許可リストと照合される
送信者のメール署名が DKIM を使って検証される

VMC データシート

IT 部門にとってのメリット

認証の要件

DMARC による可視性、セキュリティ、コントロールの向上

VMC を取得するには、EV SSL を取得する際と同じような一連の認証手順を経る必要があります。このプロセスでは、個人の ID 認証に加えて、公証人や弁護士、行政書士による対面での確認が必要です。また、デジサートの認証チームがビデオ通話を行い、申請者がカメラの前に ID をかざすという方法もあります。最後にデジサートは、使用するロゴが正式かつ合法的に商標登録されているかどうか、また正しい形式かどうかも確認します。

•

DMARC 施行によってセキュリティを強化•

自社や自社ブランドを標的としたフィッシング攻撃のリスクを低減• ドメインで送受信されるメッセージについて可視性と制御力が向上•

お客様のブランドを標的とした攻撃の種類と頻度を明確に把握•

正当な E メールが確実に配信され、簡単に識別できるようになる

マーケティング担当者にとってのメリット
受信トレイの管理を取り戻す•

エンゲージメントが 10 % 以上向上1•

メッセージを送信するたびに、ブランド認知を確立•

DMARC 施行とメールセキュリティの向上をブランドに結び付ける•

真正性と信頼性が高く、記憶に残るブランド体験を実現•

特に効果的で広く利用されているメディアで、メッセージを視覚的に差別化

消費者にとってのメリット
フィッシングが減少し、信頼性が向上
DMARC を施行するブランドが増えれば、消費者は、受信トレイに届くフィッシングメールの数が全体的に減少するこを期待できます。つまり、リスクが減って乱雑さも減り、ユーザーエクスペリエンスが全体的に向上するということです。

ロゴを .SVG 形式で配置する方法

VMC の購入
VMC は CertCentral から購入できます。
注 : 購入を完了するには、有効なアカウントが必要です。
営業に問い合わせる

インストール
1. SVG ロゴファイルをデジサートに提出すると、PEM 形式の証明書が届きます。
2. SVG と証明書ファイルを、一般にアクセス可能なサーバーに置き、https でアクセスできるようにします（http ではエラーが発生します）。
3. 次に、URL とファイルの場所を正しく指定して BIMI レコードを更新します。

VMC データシート

よくある質問VMC はいくつ必要ですか？

更新と再認証はどのくらいの頻度で行う必要がありますか？

通常は、組織で使用されているロゴの数によって決まります。

証明書は 1 年ごとに更新する必要があります。お客様が組織を認証すると、再度公証

詳しくは、ブログ記事をご覧ください。

手続きを行う必要はありませんが、標準的な EV TLS/SSL 証明書と同様に 398 日ごとに再認証が必要ですので、CertCentral にログインして証明書を更新する必要がありロゴの代わりにワードマークを使用できますか？
はい。ロゴの代わりにワードマークを使用することもできますが、参加している商標登録機関で登録されている必要があります。

ます。
こちらは正式な組織ですが、ロゴは商標登録されていません。VMC を使うことはできますか？

組織が DMARC に準拠しているかどうかは、どうすれば確認できますか？

残念ながら、現時点ではできません。表示されるのは、公式に商標登録されたロゴのDMARC に準拠しているかどうかを確認するには、こちらをご覧ください。
（英語リンク）みです。

自社が商標登録されているかどうかは、どうすれば確認できますか？ また、承認はどこで取得できますか？
ロゴは、承認された商標機関に登録されている必要があります。

他にも質問がありますか？
詳細はこちらをご覧ください

https://www.digicert.com/jp/tls-ssl/verified-mark-certificates

商標登録プロセスの詳細については、ブログ記事をご覧ください

VMC はどのメールクライアントで表示されますか？
Gmail、Yahoo、FastMail、Verizon などです。
VMC は新しい仕様なので、対応するメールクライアントのリストに掲載されるクライアント数は引き続き増えています。最新のリストは、デジサートのウェブサイトをご覧くだ
さい。

VMC の購入後、DMARC 施行を停止した場合はどうなりますか？
証明書は引き続き有効ですが、ロゴは表示されなくなります。ロゴを表示し続けるには、BIMI レコードで示されるように、DMARC を積極的に施行する必要があります。

© 2021 DigiCert, Inc. All rights reserved.DigiCert は、米国およびその他の国における DigiCert, Inc. の登録商標です。
その他の商標および登録商標は、それぞれの所有者に帰属します。