将身份证和社保卡照片传给老板用于参加社会保险，这一行为存在法律风险，并不完全合法。具体分析如下：

一. 身份证与社保卡照片的法律属性

1. 个人信息保护：身份证和社保卡均包含个人的敏感信息，如姓名、身份证号码、社保账号等，这些信息受到法律的保护，不得随意泄露或用于非法目的。
2. 法律依据：根据《中华人民共和国个人信息保护法》的相关规定，个人信息的处理应当遵循合法、正当、必要的原则，公开处理规则，明示处理目的、方式和范围，并经个人同意。

二. 传输照片给老板的风险

1. 信息泄露风险：将身份证和社保卡照片传给老板，若老板未妥善保管或用于其他非法目的，可能导致个人信息泄露，进而引发身份盗用、诈骗等风险。
2. 缺乏法律保障：仅凭口头或简单的信任关系将照片传给老板，没有明确的法律协议或保护措施，个人权益难以得到保障。

三. 合法参保的正确方式

1. 正规渠道办理：参加社会保险应通过正规的渠道和机构进行，如单位的人力资源部门或社保经办机构。
2. 信息保密：在办理过程中，应确保个人信息的保密性，避免将敏感信息随意泄露给无关人员。

我建议：为了保障个人信息安全和合法权益，您应谨慎处理个人身份证和社保卡等敏感信息。在参加社会保险时，应通过正规渠道和机构进行，并确保个人信息的保密性。如老板要求提供这些照片，您可以询问是否有其他更安全、更合规的参保方式，或者要求签订相关的保密协议，以明确双方的权利和义务。如有进一步需要，您可以继续咨询我。