业委会上门核对业主身份信息是否合法，需分情况讨论：

1. 合法情形：

   • 法律依据与程序合规：根据《物业管理条例》及相关地方性法规，业委会作为业主大会的执行机构，有权在特定情况下（如筹备业主大会、选举业委会成员、进行物业维修资金使用等涉及业主共同利益的事项）对业主身份进行核实。若业委会在上门核对前，已通过合法程序（如业主大会决议、公告通知等）获得了业主的授权或同意，并且上门核实的目的是为了执行与业主共同利益相关的合法事务，同时核实过程中遵循了合法、合理、必要的原则，未侵犯业主的隐私权或其他合法权益，那么这种行为是合法的。
   • 具体操作示例：例如，在筹备业主大会时，业委会需要统计业主人数和投票权数，此时上门核对业主身份信息，并提前在小区公告栏或通过其他方式通知了业主，说明了核实的目的、方式和时间，且核实过程中仅收集了必要的身份信息（如姓名、房号等），未泄露或滥用这些信息，那么这种行为就是合法的。

2. 不合法情形：

   • 未经授权或同意：如果业委会未经业主大会决议或未提前通知业主，擅自上门核对业主身份信息，或者核实的目的与业主共同利益无关，甚至是为了个人或特定群体的利益，那么这种行为可能构成对业主隐私权的侵犯，是不合法的。
   • 侵犯隐私权：在上门核实过程中，如果业委会收集了与核实目的无关的个人信息（如身份证号码、电话号码、家庭成员情况等），或者将这些信息泄露给了第三方，或者以核实身份为由对业主进行骚扰或威胁，那么这些行为都可能构成对业主隐私权的侵犯，是不合法的。
   • 具体操作警示：例如，业委会未经通知擅自上门，要求业主提供身份证复印件，并声称是为了“安全检查”，但实际上并未进行任何与安全相关的检查，而是将身份证复印件用于其他目的，这种行为就是不合法的。

法律建议：

• 对业委会：在上门核对业主身份信息前，应确保已通过合法程序获得了业主的授权或同意，并明确核实的目的、方式和时间。在核实过程中，应遵循合法、合理、必要的原则，仅收集与核实目的相关的必要信息，并妥善保管这些信息，不得泄露或滥用。
• 对业主：如果业委会上门核对身份信息，业主有权要求业委会出示相关授权或通知文件，并了解核实的目的、方式和时间。如果业主认为业委会的行为侵犯了自己的合法权益，可以拒绝提供信息，并向相关部门（如物业管理部门、街道办事处等）投诉或寻求法律帮助。

可能法律后果：

• 如果业委会的行为被认定为不合法，可能会面临行政处罚（如罚款、警告等）或民事赔偿（如赔偿业主因信息泄露或滥用而遭受的损失）。
• 如果业主因业委会的不合法行为而遭受了损失，可以依法向业委会提起民事诉讼，要求赔偿损失。

如有任何进一步疑问或需要具体法律帮助，请直接向我咨询。