公司要求员工提供身份证用于购买工伤保险，这一行为本身是合法的，但公司必须妥善保管员工信息，且不得将身份证用于其他非法目的。以下从多个角度为你详细分析：

1. 法律依据与合理性
   根据《社会保险法》第五十八条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记，包括工伤保险。办理社保登记时，需提供职工身份证明等材料。因此，公司要求提供身份证用于购买工伤保险，属于履行法定义务的必要流程，具有合法性。

2. 公司对员工信息的保管义务
   公司虽可要求提供身份证，但必须严格遵守《个人信息保护法》相关规定：

   • 目的限制：仅能将身份证用于办理工伤保险，不得挪作他用（如注册账号、贷款等）；
     
   • 安全保障：需采取加密存储、限制访问权限等措施防止信息泄露；
     
   • 告知义务：应明确告知员工信息使用目的、范围及保管方式，并取得员工同意（可通过入职协议或书面声明形式）。
     若公司违反上述义务导致信息泄露，员工可依据《个人信息保护法》第六十六条要求赔偿，甚至向网信部门举报。

3. 员工需警惕的异常情形
   若公司出现以下行为，则可能涉嫌违法：

   • 强制扣押身份证：根据《劳动合同法》第九条，用人单位不得扣押劳动者证件，否则由劳动行政部门责令限期退还，并可处以罚款；
     
   • 要求提供身份证复印件但未标注用途：员工应在复印件上注明“仅用于办理工伤保险”并签名，防止被滥用；
     
   • 以购买工伤保险为由索要密码、银行卡等信息：此类行为与社保登记无关，可能涉及诈骗或侵犯隐私。

4. 员工权益保护建议

   • 核实公司资质：通过国家企业信用信息公示系统查询公司是否依法参保；
     
   • 要求出具收据：若公司需暂时保管身份证原件，应要求出具加盖公章的收据并注明归还时间；
     
   • 定期查询社保记录：通过当地社保局官网或APP确认工伤保险缴纳情况，防止公司未实际参保。

总结：公司要求提供身份证办理工伤保险本身合法，但员工需关注信息使用是否合规。若发现公司滥用信息或存在其他违法行为，可收集证据（如聊天记录、收据等）向劳动监察部门投诉或直接向我咨询具体维权方案。