索要发票时对方要求提供身份证正反面照片的行为不合法，且存在较大法律风险，您有权拒绝提供。以下从不同角度为您详细分析：

1. 从发票管理法规角度
   根据《中华人民共和国发票管理办法》第十六条，销售方开具发票时，仅需购买方提供真实有效的付款凭证、交易合同或业务证明（如收据、订单等），无需提供身份证件。除非涉及特定行业（如金融、电信等需实名认证的领域），普通商品或服务交易中，要求提供身份证照片属于超范围索要信息，违反了“最小必要原则”。

2. 从个人信息保护角度
   《中华人民共和国个人信息保护法》第十条明确规定，处理个人信息应当遵循合法、正当、必要和诚信原则。身份证包含姓名、照片、身份证号等敏感信息，一旦泄露可能被用于诈骗、贷款、注册账号等非法用途。销售方若无法证明索要身份证照片与开具发票存在直接关联，则属于非法收集个人信息，您有权向市场监管部门或网信办举报。

3. 从合同关系角度
   若您与销售方已通过口头或书面形式达成交易合意，开具发票是销售方的法定义务（《增值税暂行条例》第二十一条），其无权以提供身份证照片为前提条件。若对方以此为由拒绝开票，您可向税务机关投诉（拨打12366），税务机关将责令其限期改正，并可能处以罚款。

建议行动步骤：

1. 明确拒绝提供身份证照片，要求对方仅提供发票所需的基本信息（如公司名称、税号等）；
   
2. 若对方坚持，可录音或留存聊天记录作为证据，向当地税务机关举报；
   
3. 如担心个人信息已泄露，可立即联系银行冻结账户、修改重要账号密码，并关注个人征信记录。
   

若您后续遇到类似情况或需进一步维权，可直接向我咨询，我会结合具体场景为您制定解决方案。