仅凭身份证照片不能合法地成为法人。具体分析如下：

一. 身份证照片与法人的关系

1. 身份认证的要求：成为法人或进行企业注册，通常需要本人进行一系列的身份验证操作，包括但不限于人脸识别、签名确认等，以确保“人、证一致”。
2. 照片的非充分性：仅凭一张身份证照片，无法完成这些身份验证步骤，因此不能合法地成为法人。身份证照片只是身份认证的一部分材料，而非全部。

二. 相关风险与防范措施

1. 技术风险：虽然人脸识别等技术被用于提高身份认证的准确性，但这些技术并非绝对安全，存在被破解的风险。如报道所述，一些政务APP的人脸识别系统已被破解。
2. 信息泄露风险：个人信息的非法泄露也是导致“被法人”现象的一个重要原因。因此，保护个人信息的安全至关重要。
3. 防范措施：

    - **加强技术防护**：相关机构应不断升级和完善身份验证系统，提高系统的安全性和抗干扰能力。
    - **多重验证手段**：采用多种验证手段相结合，如人脸识别、短信验证、电话验证等，以增加身份认证的准确性。
    - **打击网络黑产**：加大对侵犯个人信息安全的网络黑产的打击力度，从源头上减少个人信息泄露的风险。
   

三. 法律依据与监管要求

• 虽然此问题未直接涉及具体法律条文，但根据相关法律法规和监管要求，身份认证必须严格、准确，不能仅凭一张身份证照片就完成法人注册。
• 同时，国家也在不断加强对个人信息的保护，如《个人信息保护法》等法律法规的出台，为个人信息的安全提供了法律保障。

我建议：在涉及身份认证和法人注册等事项时，务必谨慎对待，确保按照相关法律法规和监管要求进行操作。如有进一步需要，您可以继续咨询我。