Que sont les certificats de marque vérifiés et comment aident-ils à authentifier les e-mails ?

Qu'est-ce qu'un certificat de marque vérifiée ?

Un certificat de marque vérifiée (VMC) est un type spécifique de certificat numérique conçu pour démontrer l'authenticité en affichant des logos de marques déposées à côté du nom de l'expéditeur. Cet indicateur visuel renforce l'identité de la marque, améliore la cybersécurité et garantit que les destinataires voient un logo reconnaissable lorsqu'ils parcourent leur boîte de réception.

Les VMC présentent de nombreuses similitudes avec les certificats S/MIME (Secure/Multipurpose Internet Mail Extensions), mais mettent davantage l'accent sur l'image de marque comme moyen d'établir la confiance.

Comment fonctionnent les VMC ?

À première vue, les VMC semblent simples : l'expéditeur choisit d'afficher un logo dans l'en-tête du client de messagerie, et le destinataire voit ce logo avant d'ouvrir l'e-mail. Cependant, avant de pouvoir utiliser cette solution, les expéditeurs doivent répondre à certaines exigences.

Les VMC nécessitent des politiques DMARC (Domain-based Message Authentication, Reporting, and Conformance), qui, à leur tour, s'appuient sur le DNS (Domain Name System) pour aider à déterminer si les e-mails sont légitimes. Le DMARC sert de base aux VMC, protégeant les destinataires contre l'usurpation d'identité ou les attaques de phishing tout en garantissant que les e-mails passent avec succès par le SPF (Sender Policy Framework) et le DKIM (DomainKeys Identified Mail).

Le domaine qui envoie l'e-mail comportant un VMC doit s'aligner sur l'authentification DMARC. Cela peut être confirmé par des balises « p » qui désignent des actions de politique : soit rejeter, soit mettre en quarantaine, en faisant référence à différents niveaux de protection. La politique p=reject est plus stricte, suggérant qu'un e-mail qui échoue au DMARC doit être entièrement rejeté. La politique p=quarantine peut accepter de tels e-mails mais les placer dans des dossiers de spam.

L'authentification DMARC est nécessaire pour répondre aux spécifications BIMI (Brand Indicators for Message Identification). Il s'agit de la norme ciblée que les clients de messagerie (tels que Gmail) utilisent pour autoriser l'affichage des logos de marque. Ce processus commence par l'obtention de l'authentification DMARC, se poursuit par l'obtention d'un VMC pour confirmer la validité du logo, et se termine par la configuration de BIMI dans les enregistrements DNS.

Avantages des certificats de marque vérifiés

Avec le bon fournisseur, la mise en place des VMC est un processus simple, car vous serez guidé à chaque étape. Les avantages en valent la peine, tant pour les expéditeurs que pour les destinataires. Les principales raisons d'utiliser les VMC sont les suivantes :

• Amélioration de la confiance et de l'engagement par e-mail. Le phishing par e-mail est malheureusement courant, mais, heureusement, les utilisateurs d'aujourd'hui sont bien conscients de ces risques et sont susceptibles de considérer avec suspicion les e-mails provenant d'entités inconnues. Les VMC contribuent à accroître la confiance des destinataires en s'appuyant sur la simple puissance des logos reconnaissables.
• Amélioration de la reconnaissance de la marque. Chaque e-mail orné d'un VMC offre une nouvelle occasion d'afficher un logo dans la boîte de réception des destinataires. Même si les utilisateurs n'ouvrent pas ces e-mails, le fait de voir le logo dans leur boîte de réception augmente la reconnaissance de la marque au fil du temps.
  
• Renforcer la sécurité et la délivrabilité des e-mails. En plus de répondre aux préoccupations concernant la sécurité des e-mails, le VMC peut encourager les expéditeurs à adopter activement des stratégies sécurisées afin de se conformer à la norme DMARC.

Comment obtenir un certificat VMC

Ces certificats numériques valent vraiment la peine d'être obtenus, étant donné les avantages considérables que les logos visibles apportent dans le contexte des communications modernes par e-mail. Avant d'obtenir ces certificats, cependant, une série d'étapes doit être franchie, impliquant les normes DMARC et BIMI évoquées précédemment.

• Focus sur DMARC. La voie vers l'obtention des certificats VMC commence par la conformité DMARC. Tout d'abord, publiez l'enregistrement DMARC dans les paramètres DNS du domaine. Confirmez qu'ils passent SPF et DKIM. N'oubliez pas de définir la politique sur p=reject ou p=quarantine.
• Enregistrez et convertissez le logo. VMC exige des logos de marque déposée, donc si vous ne les avez pas encore enregistrés, vous devrez franchir cette étape critique avant de continuer. Une fois la marque déposée obtenue, préparez-vous à convertir le logo au format SVG requis, qui est imposé par BIMI.
• Obtenez un certificat VMC. Une fois la conformité DMARC établie et la marque déposée du logo en question, le certificat proprement dit peut enfin être obtenu. Les VMC doivent être obtenus auprès d'autorités de certification (AC) de confiance telles que Sectigo. Le processus de validation et de délivrance peut nécessiter la soumission de détails tels que la vérification DMARC ou des documents confirmant la propriété de la marque.

Pourquoi les VMC sont-elles importantes pour les entreprises ?

Nous avons déjà évoqué les avantages considérables des VMC, mais il est important de noter qu'elles ne sont plus considérées comme purement facultatives pour les entreprises d'aujourd'hui. Sans VMC, les entreprises passent à côté d'opportunités de valorisation de leur marque et s'exposent à des risques accrus d'hameçonnage et d'usurpation d'identité. D'où la nécessité de ce que Tim Callan de Sectigo appelle un « repère visuel infalsifiable ».

Même lorsque les attaques sont évitées, le fait de ne pas utiliser de VMC peut entraîner des problèmes de délivrabilité des e-mails, car ceux-ci pourraient être signalés comme suspects ou envoyés dans des dossiers de spam. Cela pourrait s'avérer problématique du point de vue de la crédibilité et vaut la peine d'être évité simplement parce que cela empêche les e-mails d'atteindre leurs destinataires.

Malgré tout, il est possible de renforcer à la fois la crédibilité et la sécurité des e-mails tout en améliorant la notoriété de la marque : il suffit de prendre les mesures nécessaires pour obtenir des certificats VMC. Cela est bénéfique non seulement parce que cela permet de renforcer l'image de marque grâce à la visibilité du logo, mais aussi parce que les étapes nécessaires à l'obtention de la validation DMARC peuvent être précieuses en elles-mêmes, car elles permettent une meilleure protection contre l'usurpation d'identité et l'hameçonnage, des attaques de plus en plus fréquentes dans les environnements d'entreprise.

Si vous recherchez à la fois la notoriété de votre marque et une sécurité renforcée, faites appel à Sectigo.

Partenariat avec Sectigo pour la sécurité des e-mails

Même en l'absence d'attaques directes, les e-mails sans VMC peuvent être signalés comme suspects ou envoyés dans les spams, ce qui réduit leur délivrabilité. Les certificats Verified Mark contribuent à améliorer la confiance, la sécurité et la visibilité de la marque dans les communications par e-mail.

En tant qu'autorité de certification leader du secteur, Sectigo fournit des solutions VMC fiables pour garantir que vos e-mails sont authentifiés et immédiatement reconnaissables. Sécurisez dès aujourd'hui les e-mails de votre marque : contactez Sectigo pour savoir comment obtenir un VMC et commencer.

FAQ sur les VMC

Comment les VMC améliorent-ils l'engagement par e-mail ?

Lorsque les destinataires voient des logos de marque familiers, ils sont plus susceptibles de se sentir en confiance et de penser que les e-mails ont été envoyés par des sources réputées. Les VMC facilitent l'affichage des logos, qui offrent une forme puissante de réassurance visuelle. Les destinataires sont ainsi plus susceptibles d'ouvrir et de lire les e-mails. En outre, le processus DMARC requis pour utiliser les VMC peut améliorer l'engagement en mettant l'accent sur l'authentification, ce qui améliore la délivrabilité.

Quelle est la différence entre BIMI, CMC et VMC ?

BIMI (Brand Indicators for Message Identification) est une norme d'authentification des e-mails qui affiche le logo d'une marque dans les clients de messagerie pris en charge. Un VMC (Verified Mark Certificate) est un certificat numérique délivré par une autorité de confiance qui vérifie la propriété du logo, souvent requis pour la mise en œuvre de BIMI. CMC (Certified Mark Certificate) est un terme plus large désignant les certificats numériques qui vérifient les marques, y compris les VMC, mais sans se limiter à l'utilisation des e-mails.

Articles associés :

Protection des e-mails S/MIME contre les attaques de spear phishing

Qu'est-ce qu'une attaque de phishing et comment affecte-t-elle mon site Web ?

Procéder avec prudence : conseils pour éviter les escroqueries par phishing par e-mail