结论：游戏要求提供身份证和人的合照是否违法，需分情况讨论。一般情况下，若游戏运营方未经合法授权或未遵循法定程序收集、使用这些信息，可能涉嫌违法；若符合相关法律法规要求，并获得了用户的明确同意，则可能不违法。
详细分析：
个人信息保护的角度：
- 根据《中华人民共和国个人信息保护法》的相关规定，个人信息包括身份证号码等敏感信息，其处理（包括收集、使用、存储等）应当遵循合法、正当、必要和诚信原则，且需获得用户的明确同意。
- 游戏运营方要求提供身份证和人的合照，若未经用户明确同意，或未告知用户收集、使用这些信息的目的、方式和范围，可能构成对用户个人信息的非法收集和使用，从而违反《个人信息保护法》。
游戏运营合规性的角度：
- 游戏运营方在收集用户信息时，需确保符合相关法律法规的要求，如《网络安全法》、《数据安全法》等，这些法律对数据的收集、使用、保护等方面都有明确规定。
- 若游戏运营方能够证明其收集身份证和人的合照是出于合法、正当的目的，如进行实名认证以防止未成年人沉迷游戏，且已采取了必要的安全措施来保护这些信息不被泄露、滥用，同时获得了用户的明确同意，那么这种行为可能不违法。
用户同意与知情权的保障：
- 用户有权知道其个人信息被如何收集、使用和保护。游戏运营方在要求用户提供身份证和人的合照时，应明确告知用户这些信息的使用目的、方式和范围，并获得用户的明确同意。
- 若游戏运营方未履行告知义务或未获得用户同意，即擅自收集、使用这些信息，可能构成对用户知情权和选择权的侵犯，从而违反相关法律法规。
法律建议：
- 对于游戏运营方而言，应严格遵守相关法律法规，确保在收集、使用用户个人信息时遵循合法、正当、必要和诚信原则，并获得用户的明确同意。同时，应采取必要的安全措施来保护这些信息不被泄露、滥用。
- 对于用户而言，若遇到游戏运营方要求提供身份证和人的合照等敏感信息的情况，应谨慎对待。在确认游戏运营方的合法性和合规性后，再决定是否提供这些信息。若发现游戏运营方存在非法收集、使用个人信息等行为，可及时向相关部门投诉或寻求法律帮助。
可能后果：
- 若游戏运营方非法收集、使用用户个人信息，可能面临行政处罚（如罚款、责令整改等）和民事赔偿（如赔偿用户损失等）的法律后果。
- 若用户因提供个人信息而遭受损失（如身份被盗用、财产受损等），可依法向游戏运营方追究责任并要求赔偿。
如有任何疑问或需要进一步的法律帮助，请直接向我咨询。