将工资卡及密码交给老板是不合法的，且存在较大的法律风险。以下是从不同角度对此问题的详细分析：
一、从劳动法角度
工资支付规定：
- 根据《中华人民共和国劳动法》及相关规定，工资应当以货币形式按月支付给劳动者本人，不得克扣或者无故拖欠劳动者的工资。
- 劳动者有权自主支配自己的工资，包括选择工资的支付方式（如现金、银行转账等）和保管自己的工资卡及密码。
老板行为性质：
- 老板要求员工将工资卡及密码交出，实际上是在试图控制员工的工资，这违反了劳动法中关于工资支付的规定。
- 老板可能以此为手段，对员工进行不合理的工资扣减或挪用，损害员工的合法权益。
二、从个人财产权角度
工资卡性质：
- 工资卡是劳动者个人财产的一部分，用于接收和保管自己的工资。
- 劳动者对工资卡享有完全的支配权，包括存款、取款、转账等。
密码保护：
- 密码是保护个人财产安全的重要手段，劳动者有权设置并保管自己的工资卡密码。
- 将密码交给他人，尤其是老板，意味着放弃了对自己财产的保护，增加了财产被非法侵占的风险。
三、从法律风险角度
老板可能的行为：
- 老板可能利用掌握的工资卡及密码，进行未经授权的取款、转账等操作，非法侵占员工的工资。
- 老板还可能利用这些信息，进行其他违法活动，如洗钱、诈骗等，将员工卷入法律纠纷。
员工的法律责任：
- 如果员工将工资卡及密码交给老板，并因此导致工资被非法侵占或卷入其他法律纠纷，员工可能需要承担一定的法律责任。
- 例如，如果老板利用员工的工资卡进行诈骗活动，员工可能因“帮助信息网络犯罪活动罪”等罪名被追究刑事责任。
四、建议与措施
拒绝老板要求：
- 劳动者应坚决拒绝老板要求交出工资卡及密码的要求，维护自己的合法权益。
保护个人信息：
- 劳动者应妥善保管自己的工资卡及密码，不要随意透露给他人，尤其是老板或公司管理人员。
寻求法律帮助：
- 如果劳动者遇到老板强行要求交出工资卡及密码的情况，或者因此导致工资被非法侵占等法律问题，应及时向劳动监察部门投诉或寻求法律帮助。
总结来说，将工资卡及密码交给老板是不合法的，且存在较大的法律风险。劳动者应坚决拒绝这种要求，并妥善保管自己的工资卡及密码。如果遇到相关问题，应及时寻求法律帮助以维护自己的合法权益。如果有任何疑问或需要进一步的法律咨询，请直接向我提问。