公司发工资要求员工提供银行卡和身份证照片，这一做法在正规、合法的使用与严格保管的前提下是合理的，同时也是安全的。以下是对此问题的详细解答：

合理性分析

1. 身份验证：

   • 身份证号作为个人的唯一识别码，在工资发放过程中用于确认员工的身份，确保工资能够准确无误地发放到员工本人手中，避免冒领等风险。

2. 支付需求：

   • 银行卡是实现电子化支付的必要条件。通过银行卡支付工资，不仅提高了支付的便捷性，也增强了资金的安全性。

3. 法规要求：

   • 根据相关法律法规，如《中华人民共和国公司法》、《中华人民共和国个人所得税法》等，企业在进行财务管理和税收合规操作时，需要收集员工的银行卡和身份信息。

安全性保障

1. 法律法规支持：

   • 《中华人民共和国居民身份证法》等法律法规规定了个人信息的合法使用和保护要求，单位在获取个人信息后需严格保密。

2. 银行与企业安全措施：

   • 银行作为专业金融机构，具备强大的安全体系和技术手段来保护客户信息的安全。
   • 正规公司通常会有严格的保密制度和安全保障措施，确保员工个人信息不被泄露或滥用。

潜在风险与防范措施

尽管在正规情况下提供银行卡和身份证信息是安全的，但仍需警惕潜在风险，并采取相应防范措施：

1. 员工应：

   • 确认企业信息收集的用途是否合法合规，避免信息被滥用。
   • 选择信誉良好的企业工作，增强个人信息保护意识。
   • 绝不透露银行卡密码、短信验证码等敏感信息。
   • 定期检查银行账户交易记录，一旦发现异常及时联系银行。

2. 企业应：

   • 严格遵守相关法律法规，仅收集必要信息，避免过度收集。
   • 加强内部管理，确保信息安全，防止信息泄露。
   • 定期对员工进行信息安全培训，提高整体安全意识。

综上所述，公司发工资要求员工提供银行卡和身份证照片在合理且安全的前提下是可行的。但为了确保信息安全，员工和企业都需要保持警惕并采取必要的防范措施。