VMC ili CMC: šta odabrati za prikaz logotipa u e-pošti?

BIMI (Brand Indicators for Message Identification) omogućava pružaocima e-pošte da uz poruke podobnih pošiljalaca prikažu logotip. Za određene pružaoce dio pripreme je odgovarajući mark certifikat. Zato se uz VMC postavlja pitanje šta donosi CMC i koji izbor odgovara vašem cilju.

CMC i VMC: šta se zaista razlikuje?

Oba mogu podržati prikaz logotipa tamo gdje ih pružalac prihvata. Ključna razlika nije jednostavna pretpostavka da CMC slabije provjerava identitet organizacije, nego odgovarajući profil marke i način prikaza kod pružaoca.

• CMC — drugačiji profili za marku: CMC može omogućiti pripremu za BIMI bez uobičajenog profila registriranog žiga. I dalje se provjeravaju organizacija i prava na marku prema pravilima odgovarajućeg profila. Nije unaprijed zajamčeno da je postupak brži ili jednostavniji za svaki slučaj.
• VMC — odgovarajući dokaz o marki: VMC obuhvata profil registriranog žiga i profil službene državne oznake. Potrebna je dokumentacija koja odgovara izabranom profilu. U Gmailu je VMC povezan s oznakom verifikacije.
• Opseg provjere: Ne treba CMC predstavljati kao opći izuzetak od provjere identiteta. Provjerite zahtjeve izdavaoca za organizaciju, logotip, domenu i profil marke, umjesto univerzalne tvrdnje o slabijoj ili jačoj osnovnoj provjeri.

Google prihvata VMC i CMC za BIMI. CMC može omogućiti logotip bez Gmailove oznake verifikacije; VMC je potreban za tu oznaku. To nije obećanje prikaza uz svaku poruku niti potvrda da je njen sadržaj siguran.

Zašto je BIMI važan

BIMI nadopunjuje autentifikaciju vizuelnim identitetom. Ne zamjenjuje SPF, DKIM, DMARC niti zaštitu korisničkih računa.

• Prepoznavanje pošiljaoca: Provjereni logotip daje dodatni signal identiteta, ali ne isključuje sve oblike phishinga.
• Vidljivost u pristigloj pošti: Poznat brend može se lakše uočiti; stvarni angažman treba mjeriti, a ne garantovati.
• Dosljedan identitet: Isti službeni logotip može pomoći primaocima na platformama koje ga podržavaju.

Isplati li se VMC kada postoji CMC?

Odgovor zavisi od vaše dokumentacije, ciljanih pružalaca i željenog prikaza.

• Ako je cilj prikaz logotipa: Provjerite prihvata li vaš pružalac CMC i ispunjavate li njegov profil. Odluku ne zasnivajte na neprovjerenoj tvrdnji da je uvijek brži ili jeftiniji.
• Ako je važna Gmailova oznaka verifikacije: Procijenite odgovarajući VMC profil. Oznaka se odnosi na provjereni identitet i nije dokaz da je poruka ili transakcija bez rizika.

BIMI nije samo kupovina certifikata

Prije certifikata pregledajte izvore slanja, poravnanje SPF-a i DKIM-a, politiku DMARC i logotip SVG Tiny PS. Za BIMI je potrebna politika p=quarantine ili p=reject, uz ostale uslove pružaoca. Tek zatim uskladite certifikat i dokumentaciju s vašim slučajem.

Izvori: pravila za mark certifikate, Google BIMI i Googleovo objašnjenje CMC prikaza.