工厂第一次发工资要求员工提供身份证和银行卡正面拍照，这一做法本身并不完全违法，但存在一定风险，且需视具体情况判断其合理性及合规性。以下从多个角度为你详细分析：
一、从法律合规性角度分析
身份证信息提供：
- 根据《中华人民共和国居民身份证法》的相关规定，公民有权保护自己的身份信息不被非法获取、使用或泄露。工厂要求员工提供身份证正面拍照，若仅用于工资发放等合法目的，且工厂有严格的信息保护措施，确保信息不被泄露或滥用，那么这一要求在法律上可能被视为合理。
- 然而，若工厂将身份证信息用于其他非法目的，如非法收集、出售或泄露员工信息，则可能构成违法行为，员工有权拒绝提供，并可向相关部门投诉。
银行卡信息提供：
- 银行卡信息同样属于个人敏感信息，受到法律保护。工厂要求员工提供银行卡正面拍照，主要是为了确认工资发放的账户信息。若工厂能够确保这些信息的安全，且仅用于工资发放，那么这一要求在法律上可能被视为合理。
- 但同样，若工厂将银行卡信息用于其他非法目的，如盗刷、诈骗等，则可能构成违法行为。
二、从实际操作风险角度分析
信息泄露风险：
- 无论是身份证信息还是银行卡信息，一旦泄露，都可能给员工带来不必要的麻烦和损失。因此，员工在提供这些信息时，应谨慎考虑工厂的信息保护措施是否可靠。
- 工厂应建立完善的信息保护制度，确保员工信息的安全，避免信息泄露事件的发生。
诈骗风险：
- 近年来，利用身份证和银行卡信息进行诈骗的案件屡见不鲜。员工在提供这些信息时，应警惕可能的诈骗风险，确保自己不会成为诈骗的受害者。
- 工厂应加强对员工的安全教育，提高员工的防范意识，避免员工因提供信息而遭受诈骗。
三、从员工权益保护角度分析
拒绝提供信息的权利：
- 员工有权拒绝提供身份证和银行卡的正面拍照，尤其是当员工对工厂的信息保护措施存在疑虑时。员工可以要求工厂提供其他合理的工资发放方式，如直接转账至员工指定的银行账户（无需提供拍照），或使用其他安全可靠的支付方式。
投诉与维权：
- 若员工认为工厂的要求不合理或存在违法行为，可以向当地劳动监察部门投诉，或寻求法律援助，维护自己的合法权益。
四、建议与措施
对于员工：
- 在提供身份证和银行卡信息前，应仔细了解工厂的信息保护措施和用途，确保信息的安全。
- 若对工厂的要求存在疑虑，可以拒绝提供，并要求工厂提供其他合理的工资发放方式。
- 如发现信息泄露或遭受诈骗，应立即报警并寻求法律援助。
对于工厂：
- 应建立完善的信息保护制度，确保员工信息的安全。
- 在要求员工提供身份证和银行卡信息时，应明确告知员工信息的用途和保护措施，消除员工的疑虑。
- 应提供多种合理的工资发放方式，供员工选择，尊重员工的意愿和权益。
总结来说，工厂第一次发工资要求员工提供身份证和银行卡正面拍照，在法律上可能被视为合理，但存在信息泄露和诈骗等风险。员工应谨慎考虑并提供信息，同时有权拒绝不合理的要求并维护自己的合法权益。工厂则应建立完善的信息保护制度，确保员工信息的安全，并提供多种合理的工资发放方式。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。