结论：境外公司要求远程办公的员工提供身份证，是否合法不能一概而论，需分情况讨论。

1. 从数据保护与隐私权角度

   • 根据我国《个人信息保护法》，自然人的个人信息受法律保护，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。身份证信息属于高度敏感的个人信息，公司要求提供必须有合法、正当、必要的目的，并采取严格的安全保护措施。
   • 若境外公司未明确告知收集身份证的具体用途（如税务申报、合同签署等），或未采取加密存储、限制访问等安全措施，可能涉嫌违法收集个人信息，员工有权拒绝提供或要求公司说明合法性依据。

2. 从劳动法律关系角度

   • 若员工与境外公司构成劳动关系（如签订劳动合同、接受公司管理、领取劳动报酬），公司可能因业务需要（如办理工作签证、社保缴纳等）要求提供身份证。但需注意：
     • 境内合规性：境外公司在境内无合法主体时，可能无法直接处理员工身份证信息，需通过境内合作方或代理机构完成，此时需确保合作方具备数据保护资质。
     • 员工同意：即使基于业务需要，公司也应事先获得员工书面同意，并明确告知信息使用范围、期限及保护措施。
   • 若仅为劳务关系或合作关系（如自由职业者），公司要求提供身份证的合法性需依据具体合同约定，但同样需遵守个人信息保护规定。

3. 从跨境数据传输角度

   • 若境外公司需将员工身份证信息传输至境外服务器或第三方机构，需同时满足：
     • 中国法律要求：通过国家网信部门组织的安全评估，或依据国家网信部门制定的标准合同与境外接收方订立合同。
     • 员工知情权：明确告知员工数据将出境及可能的风险，并获得其单独同意。
   • 未经上述程序传输身份证信息，可能违反《个人信息保护法》关于跨境数据传输的规定。

建议：

• 若公司能说明合法用途（如办理入职手续、缴纳社保）、采取必要保护措施，并获得您书面同意，提供身份证可能合法；
• 若公司无法说明用途、未采取保护措施，或要求将信息传输至境外未合规备案，您有权拒绝并可向当地网信部门或劳动监察部门投诉；
• 无论何种情况，建议要求公司出具书面说明，并保留相关沟通记录，以备维权需要。

如有进一步疑问或需具体分析，欢迎随时向我咨询。