¿No es un gran problema de seguridad incluir la dirección MAC dentro de una dirección IPv6 de forma predeterminada?

Muchas veces no quieres ser identificado mientras navegas. Por un lado, su historial de navegación podría venderse sin su conocimiento y sin ningún beneficio para usted.

Si es o no una 'gran preocupación' es un punto de opinión, pero esta idea se ha tenido antes y resultó en acción. Microsoft propuso un RFC para cubrir solo esto. RFC 4941 , Extensiones de privacidad para la configuración automática de direcciones sin estado en IPv6 (septiembre de 2007). IIRC, Windows usa este valor por defecto, la pila Linux IPv6 tiene esto como una opción (su distribución de elección ya puede configurarlo de manera predeterminada), y OS X 10.6 también tiene soporte. Esa es una porción muy grande de dispositivos de usuario final allí mismo.

Sí, eso es preocupante, y es la razón por la cual algunos sistemas operativos no usan intencionalmente el estándar EUI-64, prefieren usar datos aleatorios para los últimos 64 bits de su dirección.