流量卡欠费注销时，要求用户手持身份证的做法是否合法，需分情况讨论：

1. 从法律法规角度：

   • 目前，我国并没有明确的法律法规直接规定流量卡欠费注销时必须要求用户手持身份证。运营商要求用户提供身份证明，主要是为了核实用户身份，防止冒名顶替或恶意注销等情况，这是出于运营安全和风险管理的考虑。然而，要求“手持身份证”这一具体形式，并非法律强制要求，而是运营商内部的一种操作习惯或风险控制手段。
   • 如果运营商在要求用户提供身份证明时，违反了相关法律法规关于个人信息保护的规定，比如未经用户同意就收集、使用或泄露其个人信息，那么这种做法就是不合法的。但单纯从“要求手持身份证”这一行为本身来看，并不直接构成违法。

2. 从合同关系角度：

   • 用户在办理流量卡时，通常与运营商签订了服务合同。合同中可能会规定双方的权利和义务，包括注销流程、身份证明要求等。如果合同中明确规定了注销时需要用户手持身份证进行身份验证，那么用户就需要遵守这一约定。但同样，这种约定也不能违反法律法规的强制性规定。
   • 如果合同中没有明确规定注销时需要手持身份证，而运营商却强行要求用户这样做，那么用户有权拒绝，并可以依据合同法的相关规定，要求运营商按照合同约定的方式进行注销。

3. 从实际操作与风险防范角度：

   • 运营商要求用户手持身份证进行注销，可能是为了更直观地确认用户身份，降低冒名注销的风险。然而，这种做法也可能引发用户对个人信息安全的担忧。
   • 在实际操作中，运营商可以采取更加安全、便捷的身份验证方式，比如通过线上身份验证系统、要求用户提供身份证复印件并加盖公章等方式，来平衡身份验证的安全性和用户信息保护的必要性。

建议与风险提示：

• 如果您在办理流量卡注销时遇到要求手持身份证的情况，可以先查看与运营商签订的服务合同，了解合同中关于注销流程和身份证明要求的具体规定。
• 如果合同中没有明确规定或您认为运营商的要求不合理，您可以与运营商协商，要求其提供更加合法、合理的身份验证方式。
• 同时，您也要注意保护自己的个人信息安全，避免在不必要的场合泄露身份证等敏感信息。

后续行动指南：

• 如果您与运营商就注销流程和身份证明要求问题无法达成一致，您可以考虑向相关监管部门投诉或寻求法律援助。
• 在处理此类问题时，建议您保留好相关证据，比如与运营商的沟通记录、服务合同等，以便在需要时维护自己的合法权益。

如果您还有其他关于金融保险领域的法律问题，欢迎直接向我咨询。