物业通常不应当直接掌握业主的身份证号码，但在特定情况下可能合法获取或留存该信息。具体分析如下：

1. 一般情况下物业无权直接获取业主身份证号码
   根据《个人信息保护法》第十条及《民法典》第一百一十一条，身份证号码属于敏感个人信息，物业作为非公权力机构，无权强制要求业主提供。业主办理入住手续时，物业通常仅需核对身份证原件（验证身份真实性），但无权留存复印件或记录号码，除非业主自愿提供。

2. 特定情形下物业可能合法获取身份证号码

   • 业主自愿提供：如业主委托物业代办房产证、维修资金使用等需实名认证的事项时，可能主动提供身份证号码并签署授权文件。
     
   • 法律授权或强制要求：根据《物业管理条例》及相关地方性法规，若物业需配合公安机关开展流动人口登记、反恐排查等工作，可能依法要求业主提供身份信息，但需明确告知用途并严格保密。
     
   • 合同约定：若《物业服务合同》中明确约定物业为履行安保、门禁管理等职责需收集身份证号码，且业主签署同意，则可能构成合法基础。但此类条款需符合必要性原则，不得过度收集。

3. 物业违规获取或使用身份证号码的法律后果

   • 行政责任：若物业非法留存、泄露业主身份证号码，可能违反《个人信息保护法》第六十六条，由监管部门责令改正、没收违法所得，并处以罚款；情节严重的，可责令暂停相关业务或吊销许可证。
     
   • 民事责任：业主可依据《民法典》第一千零三十四条，要求物业承担侵权责任，包括停止侵害、赔偿损失（如因信息泄露导致的财产损失或精神损害）。
     
   • 刑事责任：若物业将身份证号码出售或提供给他人用于犯罪活动，可能构成《刑法》第二百五十三条之一的“侵犯公民个人信息罪”，处三年以下有期徒刑或拘役，并处或单处罚金。

建议：若业主发现物业违规获取或使用其身份证号码，可采取以下措施：

1. 要求物业立即删除信息并出具书面承诺；
   
2. 向当地房管部门或个人信息保护主管部门投诉；
   
3. 保留证据（如录音、聊天记录、物业留存的信息副本等），必要时通过诉讼维护权益。
   

如有进一步疑问，可直接向我咨询具体场景下的法律应对方案。