结论前置：租房时房东要求租客提供身份证图片，在合法、合理且必要的情况下是合法的，但房东必须严格保护租客的个人隐私和信息安全。
合法性分析
合法情形：
- 房东为了确认租客身份信息，预防欺诈行为，有权要求租客提供身份证信息。这是为了保障房屋租赁的安全与秩序，符合《中华人民共和国居民身份证法》中关于身份验证的合理使用范围。
- 房东要求拍摄身份证也是为了维护租赁期间的正常管理秩序和安全，如防止租客利用房屋从事违法犯罪活动，或在违约、欠费时能够准确联系到租客。
- 根据《中华人民共和国个人信息保护法》，在特定情境下（如租房时核实身份），收集身份证信息是合理的，但前提是必须遵守相关法律法规，确保信息的合法收集和使用。
不合法情形：
- 若房东将身份证照片用于未经租客同意的商业用途，或随意泄露给他人，导致租客个人信息被滥用、隐私受到侵犯，则此行为不合法。
- 房东若无合理解释即强行要求拍摄身份证，或不顾租客反对坚持拍摄，侵犯了租客的自主选择权和隐私权，同样不具有合法性。
注意事项与实际操作建议
保护个人隐私：
- 租客在提供身份证照片时，可以在照片上注明“仅供租房使用”等字样，以限制信息的用途。
- 双方应明确约定信息的收集、使用和保管方式，确保个人隐私得到妥善保护。
信息安全：
- 房东必须严格遵守《中华人民共和国个人信息保护法》等相关法律法规，确保收集到的个人信息不被泄露或滥用。
- 房东应采取适当的技术和管理措施，如加密存储、限制访问权限等，以保障信息安全。
协商与沟通：
- 如果租客对提供身份证照片有所顾虑，可以与房东协商其他身份验证方式，如提供身份证复印件、现场核实身份等。
- 双方应充分沟通，明确各自的权利和义务，确保租赁关系的和谐与稳定。
签订书面合同与办理备案登记：
- 房屋租赁期限超过六个月时，双方当事人必须签订书面合同，并在合同中详细规定个人信息的相关条款。
- 签订好房屋租赁合同后，双方应到房地产管理部门办理备案登记，领取《房屋租赁证》，以确保租赁关系的合法性和有效性。
综上所述，租房时房东要求拍身份证在合法、合理且必要的情况下是合法的，但双方需共同遵守相关法律法规，确保个人信息的合法收集、安全使用和隐私保护。如果房东的要求超出了合理范围或侵犯了你的隐私权益，你可以拒绝提供，并寻求法律帮助。