在签署协议时写上真实的身份证号和手机号，从法律和安全性的角度来说，存在一定风险，但并非绝对不安全，这主要取决于协议的性质、签署对象以及后续的使用和保管情况。以下从几个方面进行详细分析：
一、法律层面
信息披露义务：在签署合法有效的协议时，通常需要提供真实、准确的信息，包括身份证号和手机号等。这是为了确保协议的合法性和有效性，以及便于在协议履行过程中进行联系和沟通。然而，这并不意味着在任何情况下都必须无条件地提供这些信息。
隐私保护：根据《中华人民共和国民法典》等相关法律法规，个人的隐私权受到法律保护。身份证号和手机号属于个人隐私信息，未经本人同意，他人不得非法收集、使用、加工、传输或公开。因此，在签署协议时，应确保对方有合法的理由和必要的权限来收集和使用这些信息。
二、安全性层面
信息泄露风险：如果协议签署对象不可靠或存在安全漏洞，提供真实的身份证号和手机号可能会增加信息泄露的风险。一旦这些信息被不法分子获取，可能会被用于诈骗、冒名顶替等违法活动，给个人带来不必要的麻烦和损失。
协议性质与签署对象：
三、建议与措施
谨慎提供信息：在签署协议前，应仔细阅读协议条款，了解对方收集和使用个人信息的目的、方式和范围。如果认为对方的要求不合理或存在风险，可以拒绝提供或要求对方进行修改。
选择可靠签署对象：尽量与正规、有信誉的机构或企业签署协议，避免与个人或不可靠的机构进行交易。
加强信息保护：如果必须提供真实的身份证号和手机号，可以要求对方采取加密、匿名化等措施来保护个人信息的安全。同时，自己也应加强个人信息保护意识，定期更换密码、不随意点击不明链接等。
及时维权：如果发现个人信息被泄露或滥用，应及时向相关部门投诉举报，并寻求法律帮助来维护自己的合法权益。
总结来说，签署协议时写上真实的身份证号和手机号并非绝对不安全，但确实存在一定风险。为了保护个人隐私和安全，建议在签署协议前仔细考虑协议的性质、签署对象的可靠性以及信息保护措施等因素，并采取相应的措施来降低风险。如果有任何疑问或需要进一步的法律帮助，请直接向我咨询。