中介收了身份证照片，这一行为本身并不直接构成违法，但存在潜在风险。下面我将从多个角度对此进行详细分析：

1. 法律层面：

   • 根据《中华人民共和国居民身份证法》的相关规定，身份证是公民的重要身份证明文件，其信息受到法律保护。该法并未明确规定中介不得收集身份证照片，但强调了身份证信息的保护和使用应当合法、正当、必要。
   • 若中介在未经同意或未明确告知用途的情况下，擅自收集、使用或泄露身份证照片，则可能构成对个人信息权益的侵犯，严重者可能面临法律责任。

2. 风险分析：

   • 身份证照片包含大量个人敏感信息，如被不法分子获取，可能用于信用卡诈骗、网络借贷欺诈等违法犯罪活动，给当事人带来严重的财产损失和法律风险。
   • 中介行业参差不齐，部分中介可能缺乏严格的信息保护措施，导致个人信息泄露的风险增加。

3. 合理性与必要性考量：

   • 在某些特殊的房产交易、大额资金监管或复杂合同签署等场景中，中介可能需要确认客户的身份信息。然而，通常情况下，查看身份证原件或留存身份证复印件已能满足基本需求。
   • 手持身份证照片的要求通常超出了中介业务的正常范畴，除非中介能够明确说明索要照片的具体用途，且该用途符合行业规范、法律法规要求，并承诺采取严格的信息保护措施。

4. 应对建议：

   • 当中介提出收集身份证照片的要求时，应谨慎对待，首先询问其具体目的、使用方式及信息保护措施。
   • 若中介无法给出合理解释或信息保护措施不足，有权拒绝提供，并可以寻求其他方式证明身份信息，如提供身份证复印件并注明用途。
   • 若对中介的行为存疑或认为其侵犯了个人信息权益，可向消费者权益保护部门或行业监管机构投诉，维护自己的合法权益。

综上所述，虽然中介收了身份证照片本身并不直接构成违法，但考虑到个人信息的安全性和隐私保护，应谨慎对待中介的这一要求。在提供个人信息前，务必了解中介的用途、信息保护措施及可能的风险，以确保自身权益不受侵害。