ブラウザーの互換性とCookie
ブラウザの互換性について(&A); Cookie
このページでは、クアルトリクスのブラウザーの互換性について詳しく説明します。また、アンケートの回答時にクアルトリクスがブラウザーに保存するすべてのCookieをリストしています。これらのCookieは通常、アンケートセッションを繰り返さないように追跡したり、セッションを維持したりすることを目的としています。
ブラウザーの互換性
クアルトリクスは最も一般的かつ最新のウェブブラウザー全体で一貫した機能を発揮する、セキュアで高品質な製品を提供することに取り組んでいます。Qualtricsでは、以下のブラウザーの OEM(相手先商標製品メーカー)サポートバージョンで、当社のウェブベースの製品すべてを正式にサポートします。
- Apple Safari
- Google Chrome
- Microsoft Edge(Chromiumバージョン)
- Mozilla Firefox
これらのブラウザーのうち、メーカーサポートが終了しているバージョンでは想定したとおりに機能せず、ユーザーをセキュリティ上の脆弱性にさらす可能性があります。クアルトリクスは、常に最新バージョンのブラウザーを使用することをおすすめしています。
同じブラウザーでの複数セッションの保存
このCookieは、アンケートセッションで使用中の同じブラウザーで、別のアンケートセッションを開始すると保存されます。
Cookie 名:
sessionIDExpires にマッピングされるセッション ID およびクエリパラメータのハッシュ: 1 年以内、またはセッション完了
時
[複数セッションの防止]を有効にしたアンケートセッションの開始
[複数の送信を禁止する] オプションが有効になっている場合に表示されます。このCookieの目的は、回答済みのアンケートを記録し、ユーザーが再びアンケートに回答しないようにすることです。
Cookie名:
QST有効期限:6カ月
SSO認証アンケートの再開
このCookieは、SSO認証機能を使用するアンケート用です。このCookieは、回答者が離席し戻ってきた後に再読み込みするセッションをクアルトリクスに知らせるのに役立ちます。
Cookie 名: <surveyid><statedata>-
reloadSessionExpires: 15 分
[回答者が後で終了することを許可]を有効にしてアンケートセッションを開始
[
回答者が後で終了できるようにする]を有効にしてセッションを開始すると表示されます。
Cookie 名: ‘-singleReload’
Cookie 値: FS_12345678~jfe2
が付加される場合がある URL のハッシュ
アンケートセッションの送信
これらのCookieは、[回答者が後で終了できるようにする]と[複数の送信を禁止する]がアンケートオプションで有効になっているときにアンケートセッションを送信すると表示されます。
Cookie名:
QSTCookie値:アンケートID(SV_12345678など)
QST CookieとセッションCookieの動作:2ページ以上のアンケート
アンケートが開始されると常にセッションCookieが配置され、アンケートオプションの[不完全なアンケート回答]と同じ有効期限が設定されます。たとえば、[不完全なアンケート回答]設定が1週間に設定されている場合、アンケートリンクがクリックされると、1週間で有効期限が切れるセッションCookieがアンケートに配置されます。このCookieにより、クアルトリクスは不完全なアンケートを回答として記録する時期を追跡できます。
アンケートが不完全のままである場合、このCookieは期限切れになるまで維持されます。ただし、アンケートが送信されると、このCookieはQST(クアルトリクスアンケートトラッカー)Cookieに変わります。2ページ以上のアンケートの場合、QST Cookieの有効期限はデフォルトでアンケートの開始後6か月となります。
QST Cookieの動作:1ページのアンケート
1ページのアンケートでは、QST Cookieの動作はやや異なります。1ページしかないため、セッションCookieを配置する前にアンケートは送信されます。その結果、送信後に配置されるQST Cookieの有効期限は、2ページ以上のアンケートと異なります。QST Cookieの有効期限はデフォルトのアンケート開始後6か月ではなく、アンケートオプションの[不完全なアンケート回答]の設定と一致します。
TLS暗号化
このCookieは、TLS1.0を使用してQualtricsに接続しているクライアントを追跡するために使用されます。クアルトリクスは、将来的にTLS1.0を廃止する予定です。
Cookie 名:
TRACK_TLS1_0Cookie の値: TRUE
セキュリティ
これはアンケートの回答中にセキュリティのために使用される一時的なCookieです。ブラウザーが開いている間のみ保存されます。
Cookie名:
XRSF-TOKENCookieタイプ:セッション
Bot Manager Cookie
このセクションのCookieは、実際のWebサイトトラフィックとボットのトラフィックを区別するために使用されます。これらのCookieは、クアルトリクスプラットフォーム内で使用されているAkamaiのBot Managerソリューションに由来します。
ak_bmsc
このCookieは、Webアプリケーションのファイアウォールプロバイダーによって提供されるボットの検出および防止メカニズムに関連するものです。このCookieは、標準的な検出ワークフローにおけるセッションの進捗を追跡するために使用されます。このCookieがある場合は、ボットレート制御ルールでIPアドレスの代わりにIDとしても使用されます。
Cookie 名:
ak_bmscExpires: 2
hoursSize:
デフォルトで設定されている約 300 bytesHttpOnly:
trueSecure フラグはデフォルトで有効:
デフォルトで設定された falseSameSite: false
bm_mi
このCookieは、Webアプリケーションのファイアウォールプロバイダーによって提供されるボットの検出および防止メカニズムに関連するものです。このCookieは、ブラウザー検証の検出方法の進捗を追跡するために使用されます。
Cookie 名:
bm_MiExpires: 2
hoursSize: 約 270
bytesHttpOnly デフォルト設定:
trueSecure フラグはデフォルトで有効:
falseSameSite デフォルト設定: false
bm_sv
このCookieは、Webアプリケーションのファイアウォールプロバイダーによって提供されるボットの検出および防止メカニズムに関連するものです。このCookieは、セッション検証の検出方法の一部として使用され、HTMLページおよびクライアントが行うAjaxリクエストの数を追跡します。
Cookie 名:
bm_svExpires: 2
hoursSize:
デフォルトで設定されている約 200 bytesHttpOnly:
trueSecure フラグはデフォルトで有効:
falseSameSite デフォルト設定: false
bm_sz
このCookieは、Webアプリケーションのファイアウォールプロバイダーによって提供されるボットの検出および防止メカニズムに関連するものです。このCookieは、Bot Manager Premierの動作異常検出方法の一部として使用され、短期Cookieとも呼ばれます。セッション中に収集されたテレメトリーを参照します。
Cookie 名:
bm_szExpires: 4
hoursSize: 約 230
bytesHttpOnly デフォルト設定:
trueSecure フラグはデフォルトで有効:
falseSameSite デフォルト設定: false
_abck
このCookieは、Webアプリケーションのファイアウォールプロバイダーによって提供されるボットの検出および防止メカニズムに関連するものです。このCookieは、Bot Manager Premierの動作異常検出方法の一部として使用され、長期Cookieとも呼ばれます。保護されたサイトにおけるユーザーの過去の動作を追跡するために使用されます。また、クライアント側、特にテレメトリー収集プロセスでJavaScriptの動作を制御するために使用され、Proof of Workのチャレンジプロセスで役割を果たします。
Cookie 名:
_abckExpires: 1
yearSize:
デフォルトで設定されている約 340 bytesHttpOnly:
falseSecure フラグはデフォルトで有効: true (HTTPS トラフィックの場合)
デフォルトで設定された SameSite: false
sec_cpt
このCookieは、Webアプリケーションのファイアウォールプロバイダーによって提供されるボットの検出および防止メカニズムに関連するものです。このCookieは、Bot Manager Premierの動作異常検出方法で使用可能なチャレンジアクション(CAPTCHA、PoW、行動)の一部として使用されます。このCookieは、チャレンジプロセスのステータスを追跡します。
Cookie 名:
sec_cptExpires: 5 ~ 120
minutesSize:
デフォルトで設定されている約 345 bytesHttpOnly:
falseSecure フラグはデフォルトで有効: true (HTTPS トラフィックの場合)
SameSite のデフォルト設定: false
ak_wfSession
このCookieは、Webアプリケーションのファイアウォールプロバイダーによって提供されるボットの検出および防止メカニズムに関連するものです。このCookieは、 Bot Manager StandardおよびBot Manager Premierのワークフロー検証機能の一部として使用されます。
Cookie 名:
ak_wfSessionExpires: 2
hoursSize: Variable
sizeHttpOnly set by default
: trueSecure flag enabled:
falseSameSite set by default: false