退款时要求提供身份证，并不一定是合法的，需要具体情况具体分析。以下是详细的分析和解释：

合法且合理的情况

1. 核实身份真实性与保护资金安全：

   • 在某些正规商业交易中，特别是涉及大额商品或服务的退款，商家可能会要求提供身份证信息，以核实退款申请人身份与购买者的一致性，防止恶意退款或冒领。这是为了保障资金安全、准确退还到原支付人手中，是维护交易双方权益的必要措施。

2. 满足合规要求：

   • 在金融、保险等特定行业，监管部门可能要求企业在处理退款时核实客户身份信息，以防范洗钱、欺诈等风险。这种情况下，提供身份证信息是符合法律法规要求的。

可能存在不合法的情况

1. 过度索取个人信息：

   • 如果商家在退款时强制要求提供身份证正反面照片或身份证号码，而退款场景并不涉及大额交易或特殊商品，这可能涉嫌过度收集个人隐私信息，违反了《个人信息保护法》中的最小必要原则。

2. 无法证明充分必要性：

   • 商家若未能证明收集身份证信息的充分必要性，也未获得消费者的单独同意，就擅自收集和使用身份证信息，这涉嫌违法。消费者有权拒绝提供并寻求其他验证身份的方式。

3. 骗局风险：

   • 如果接到来自不明身份的电话、短信或网络链接，要求退款并提供身份证信息，且无法明确表明身份和所属机构，应高度警惕。这可能是诈骗分子的诱饵，旨在获取个人信息进行非法活动。

应对措施与建议

1. 谨慎核实：在遇到退款要求提供身份证信息的情况时，务必通过官方渠道联系相关机构进行确认，核实对方身份和退款的真实性。

2. 保护个人信息：不要轻易将身份证信息提供给陌生人或不可信的机构。如果感到不安或怀疑对方动机不纯，可以拒绝提供并寻求其他验证身份的方式。

3. 咨询官方：对于不确定的情况，可以联系相关机构或平台客服进行咨询，了解他们的退款流程和要求，以确保个人信息得到妥善保护。

4. 及时报警：如果怀疑自己遇到了骗局或个人信息被滥用，应立即报警并向相关部门举报，以便及时采取措施保护自己的合法权益。

综上所述，退款时要求提供身份证信息需谨慎对待。在确认对方身份和退款真实性的基础上，合理规划个人信息的使用和保护策略是至关重要的。如果您在此过程中遇到任何法律问题或需要进一步的法律建议，请随时向我咨询。