抖音开橱窗上传身份证是合法的。但这一行为涉及一些具体的规定和可能的风险，下面我为你详细解释：

1. 合法性解释：

   • 抖音作为一个正规的平台，要求用户在进行某些特定操作（如开通橱窗功能）时上传身份证，是为了进行实名认证，确保用户身份的真实性，这是符合相关法律法规要求的。
   • 上传身份证信息时，抖音平台会采取一定的技术措施和其他必要措施，以确保个人信息安全，防止信息泄露、毁损、丢失。

2. 相关风险及建议：

   • 风险：如果先开通了橱窗再想开通抖音小店，可能会因为身份证已经被认定为个人性质而无法直接开通小店，这会影响到后续的商业运营。
   • 建议：如果你打算同时开通橱窗和小店，建议先开通抖音小店，再开通商品橱窗。因为开通小店后，绑定抖音号即可开通橱窗，无需额外粉丝要求，只需缴纳500元保证金。

3. 注意事项：

   • 在上传身份证时，务必确认是在抖音官方平台进行，避免通过非官方渠道或链接上传，以防个人信息被非法获取。
   • 如果遇到身份证信息被滥用或泄露的情况，应及时向抖音平台反馈，并寻求法律援助保护自己的合法权益。

综上所述，抖音开橱窗上传身份证是合法的，但在操作过程中需要注意相关风险和规定，以确保个人信息安全和商业运营的顺利进行。如果你还有其他问题或需要进一步的法律帮助，请随时向我咨询。