结论：签用工合同时要求人和身份证一起拍照，这一行为本身并不直接构成违法，但其合法性及合理性需结合具体情况来判断，且必须严格遵守相关法律法规，确保个人隐私和信息安全。
详细分析：
法律未明确禁止：
- 根据《中华人民共和国居民身份证法》的相关规定，并未明确禁止手持身份证拍照的行为。因此，从法律条文上看，该行为本身不具有违法性。但需要注意的是，这并不意味着在任何情况下都可以随意要求他人手持身份证拍照。
合理商业目的与身份确认：
- 在用工合同签订过程中，如果用人单位出于合理商业目的，如为了准确核实合同签订方的身份，防止冒名顶替等欺诈行为，要求劳动者手持身份证拍照，这是合理的身份验证手段。特别是在涉及重大财产交易、长期合作或需要高度信任的用工关系中，这种做法有助于明确主体身份，保障双方权益。
取得明确同意与隐私保护：
- 关键在于，用人单位必须事先明确告知劳动者需要手持身份证拍照，并获得劳动者明确、自愿的同意。同时，应说明照片的用途、保管方式、保密措施等关键信息，确保劳动者的个人隐私权不受侵犯。
- 照片应严格限制其使用范围和目的，不得被用于与合同无关的用途，如商业广告、宣传等。用人单位应采取合理的信息安全保护措施，妥善保管这些照片，防止信息泄露或被滥用。
潜在风险与注意事项：
- 尽管拍照本身不违法，但如果用人单位滥用这些照片或侵犯劳动者的隐私权，就可能触犯相关法律法规，如《中华人民共和国宪法》中关于人格尊严不受侵犯的规定。
- 劳动者在提供手持身份证照片时，应谨慎对待，确保自己的个人信息不被滥用。如果对此有疑虑或担忧，可以与用人单位进行沟通协商，要求对方提供合理的解释和保障措施。
建议：
- 明确目的和范围：用人单位在要求劳动者手持身份证拍照前，应明确告知拍照的目的、范围和使用方式，并取得劳动者的明确同意。
- 谨慎处理个人信息：劳动者在提供手持身份证照片时，应了解并确认用人单位的信息安全保护措施，确保自己的个人信息不被泄露或滥用。
- 替代方案：在可能的情况下，用人单位可以考虑使用其他更安全、更便捷的身份验证方式，如身份证复印件、电子身份证等，以降低隐私泄露的风险。
后续行动指导：
- 如果您作为劳动者，在签订用工合同时被要求手持身份证拍照，且对此有疑虑或担忧，建议与用人单位进行沟通协商，要求对方提供合理的解释和保障措施。
- 如果您作为用人单位，需要要求劳动者手持身份证拍照以核实身份，请确保事先获得劳动者的明确同意，并采取合理的信息安全保护措施。
如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询，我会根据您的具体情况提供详细的法律建议。