用人单位在招工时要求提供身份证照片的行为是否合法，需分情况讨论：

1. 仅要求提供身份证照片用于核实身份信息，且未超出合理范围
   根据《中华人民共和国居民身份证法》第十四条，用人单位在招聘过程中有权核实应聘者身份信息，但需遵循必要性原则。若仅要求提供身份证照片用于入职登记、背景调查等合理目的，且明确告知用途、承诺不泄露或滥用信息，该行为通常不违法。但需注意：

   • 用人单位应采取合理措施保护信息，如加密存储、限制访问权限；
     
   • 不得将身份证照片用于其他无关用途（如出售、非法共享）。

2. 要求提供身份证照片并附加不合理条件或存在风险
   若用人单位存在以下情形，则可能涉嫌违法：

   • 强制要求提供原件或复印件：根据《居民身份证法》第十六条，除公安机关依法执行职务外，任何组织或个人不得扣押居民身份证。若用人单位要求交出身份证原件或复印件，可能构成非法扣押或滥用；
     
   • 未明确告知用途或未取得同意：若用人单位未向应聘者说明收集身份证照片的具体目的、使用范围及保存期限，或未取得书面同意，可能违反《个人信息保护法》中关于“告知-同意”的规定；
     
   • 将信息用于非法目的：如将身份证照片出售给第三方、用于诈骗或冒名顶替等，需承担刑事责任（《刑法》第二百五十三条之一）。

建议：

• 应聘者可要求用人单位明确说明收集身份证照片的用途，并签署书面同意书；
  
• 若用人单位拒绝说明或要求不合理，可拒绝提供并保留证据（如聊天记录、招聘广告），必要时向劳动监察部门投诉；
  
• 用人单位应严格遵守《个人信息保护法》《居民身份证法》，避免因信息泄露或滥用引发法律风险。
  

如有进一步疑问，可直接向我咨询。