贝壳找房要求上传身份证和房产证，这一行为是否合法需根据具体情况判断，关键在于该要求是否得到了用户的明确同意，以及平台是否采取了足够的安全措施来保护这些信息。

一. 用户同意与合法性

1. 用户明确同意：如果贝壳找房在要求上传身份证和房产证时，明确告知了用户相关信息的使用目的、范围和可能的风险，并获得了用户的明确同意，那么这一行为通常是合法的。用户的同意是信息处理合法性的重要基础。

2. 未经同意或同意不明确：如果贝壳找房未经用户明确同意或同意不明确就要求上传这些敏感信息，那么这一行为可能涉嫌侵犯用户的隐私权，从而构成违法。

二. 信息安全与合法性

1. 安全措施：贝壳找房作为信息处理者，有责任采取足够的安全措施来保护用户的信息安全。这包括但不限于加密存储、访问控制、安全审计等措施。如果贝壳找房能够证明其已经采取了这些安全措施，并且这些措施能够有效地保护用户信息不被泄露、篡改或滥用，那么其要求上传身份证和房产证的行为就更可能被视为合法。

2. 安全漏洞或事故：如果贝壳找房在处理用户信息时存在安全漏洞或发生了安全事故，导致用户信息被泄露或滥用，那么无论其是否获得了用户的同意，这一行为都可能被视为违法。

三. 法律法规依据

• 根据《中华人民共和国网络安全法》和相关个人信息保护法规，任何组织、个人收集、使用、加工、传输他人个人信息，都应当遵循合法、正当、必要的原则，并公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。

综上所述，贝壳找房要求上传身份证和房产证的行为是否合法，取决于其是否获得了用户的明确同意，以及是否采取了足够的安全措施来保护这些信息。我建议用户在上传这类敏感信息前，应仔细阅读并理解相关条款和政策，确保自己的权益得到充分保障。如有进一步需要，您可以继续咨询我。