商家要求提供身份证拍照以开具两轮电动车发票的行为，本身不直接构成违法，但存在个人信息泄露风险，需谨慎对待。以下从法律角度展开分析：

1. 商家要求身份证拍照的合法性边界

• 发票开具的法定要求：根据《中华人民共和国发票管理办法》第十九条，商家向消费者开具发票时，仅需提供购买方名称（个人消费者可填写姓名或“个人”），无需提供身份证号码或其他身份证明文件。因此，商家要求身份证拍照并非法定必要程序。
• 特殊情形例外：若购买车辆需办理上牌、保险等手续，或商家所在地区有地方性规定要求实名登记（如部分城市对电动车实施备案管理），商家可能需收集身份证信息。但此类情形下，商家应明确告知用途，并仅限用于特定目的。

2. 商家行为的潜在风险

• 个人信息泄露风险：身份证包含姓名、照片、身份证号等敏感信息，若商家未妥善保管或恶意泄露，可能导致消费者被诈骗、冒名贷款等风险。根据《个人信息保护法》，商家需对收集的个人信息承担保密义务，否则可能面临行政处罚或民事赔偿。
• 过度收集信息的违法性：若商家无正当理由要求身份证拍照，且未明确告知用途、保存期限或删除方式，可能构成《个人信息保护法》第六条规定的“非法收集、使用个人信息”，消费者有权拒绝并投诉。

3. 消费者的应对建议

• 核实必要性：要求商家说明收集身份证的具体用途（如上牌、备案等），并确认是否为当地政策要求。若无法提供合理依据，可拒绝提供。
• 保护个人信息：若必须提供，建议：
  1. 在身份证复印件上标注“仅用于开具电动车发票，他用无效”及日期；
  2. 避免直接拍照发送，优先选择现场出示或遮挡部分信息（如身份证号后几位）；
  3. 要求商家当场删除或签署保密协议。
• 维权途径：若商家强制要求或泄露信息，可向当地市场监管部门（12315）或网信办（12377）投诉，或通过法律途径主张赔偿。

总结：商家要求身份证拍照虽不直接违法，但需以“最小必要”为原则。消费者应谨慎提供，并主动要求商家说明用途、保护信息安全。如有疑问，可直接向我咨询具体场景下的应对方案。