结论前置：老板要求提供身份证以购买保险的行为本身具有合法性，但需满足以下条件：

1. 保险类型合法：必须为员工购买工伤保险或合法的商业团体意外险；
2. 信息使用合规：仅用于保险办理，不得泄露或挪作他用；
3. 程序自愿透明：需明确告知用途并取得员工同意。

一、法律对工地保险的强制性要求

根据《社会保险法》第三十三条及《工伤保险条例》第二条，用人单位必须为劳动者缴纳工伤保险，尤其针对建筑行业等高风险领域，部分地区还要求补充购买商业团体意外险。因此，老板要求提供身份证办理保险，本质上是履行法定义务的行为，具有正当性。

二、身份证使用的合法边界

1. 用途限制：身份证仅能用于保险投保，不得用于其他目的（如贷款、注册公司等）。若老板将身份证信息用于非法用途，可能涉嫌《居民身份证法》第十七条规定的“冒用他人身份证”行为，员工有权拒绝并举报。
2. 信息保护义务：根据《个人信息保护法》第九条，老板需对员工身份证信息保密，不得泄露或非法提供给他人。若因保管不善导致信息泄露，需承担民事赔偿责任。

三、员工需警惕的异常情形

1. 未实际投保：若老板收取身份证后未办理保险，员工可要求其出示保单或向当地社保局查询投保记录。未投保的，员工有权依据《劳动合同法》第三十八条解除劳动合同并主张经济补偿。
2. 强制购买商业险：若老板要求员工自费购买商业险，需区分情况：
   • 合法情形：工伤保险已覆盖的情况下，补充商业险可作为福利自愿参与；
   • 违法情形：若以商业险替代工伤保险，或强制员工承担费用，则违反《社会保险法》第六十条，员工可向劳动监察部门投诉。

四、实务建议

1. 核实保险类型：要求老板出示保单或投保凭证，确认是否为工伤保险或合法商业险；
2. 书面确认用途：可签署《身份证使用授权书》，明确仅用于保险办理；
3. 保留证据：若发现身份证被滥用，立即拍照、录音或留存聊天记录作为证据；
4. 维权途径：可通过“全国根治欠薪线索反映平台”或拨打12333热线投诉。

总结：提供身份证办理保险本身合法，但需警惕信息滥用或未实际投保的风险。若遇到异常情况，可直接向我咨询具体应对方案。