物业使用业主身份证开发票的行为不合法，以下从多个角度进行分析：

1. 身份证使用的法律规定
   根据《中华人民共和国居民身份证法》第十四条、第十六条，身份证属于公民个人专属证件，仅限本人使用。任何组织或个人不得非法扣押、冒用、伪造或变造身份证。物业若未经业主书面授权，擅自使用其身份证信息开具发票，已涉嫌违反上述条款，可能面临警告、罚款（200元-1000元）甚至拘留的行政处罚。

2. 发票开具的合规要求
   根据《中华人民共和国发票管理办法》第十九条、第二十二条，销售方开具发票需以实际交易为基础，且购货方信息（包括名称、纳税人识别号等）必须真实有效。若物业虚构交易或冒用业主身份信息开票，可能构成虚开发票行为，税务机关可依据《税收征收管理法》第六十一条，对其处以1万元以下罚款；情节严重者，可能触犯《刑法》第二百零五条，构成虚开发票罪。

3. 业主权益保护路径
   若业主发现物业存在上述行为，可采取以下措施：

   • 立即取证：要求物业出示开票记录、交易凭证等材料，留存书面或电子证据；
     
   • 投诉举报：向当地公安机关报案（涉嫌冒用身份证），或向税务机关举报（涉嫌虚开发票）；
     
   • 民事索赔：若因物业行为导致业主被税务机关追责或信用受损，可依据《民法典》第一千一百六十五条，要求物业赔偿实际损失（如补缴税款、滞纳金、信用修复费用等）。

4. 特殊情形说明
   若物业经业主书面授权（如委托代缴物业费、水电费等），且开票内容与实际交易一致，则不构成违法。但需注意：

   • 授权文件需明确记载“同意物业使用本人身份证信息开具发票”等具体内容；
     
   • 物业需妥善保管业主身份证复印件，不得用于其他用途。

建议：业主应定期通过“个人所得税”APP等渠道核查名下开票记录，若发现异常，及时采取上述措施维护权益。如有进一步疑问，可直接向我咨询。