结论：在正规、合法的使用与严格保管的前提下，工厂发工资要求员工提供银行卡号和身份证号本身是安全的，但双方均需保持警惕，采取有效措施防范潜在风险。以下从多个角度为你详细分析：
安全性分析
法律法规支持：
- 根据《中华人民共和国居民身份证法》，公民在特定活动中可使用身份证证明身份，单位需对获取的个人信息保密。这意味着工厂在要求你提供身份证号时，有义务确保这些信息不被泄露或滥用。
- 银行卡支付工资符合《中华人民共和国公司法》、《中华人民共和国个人所得税法》等关于财务管理和税收合规的要求。使用银行卡支付工资是合法且常见的做法。
- 同时，《中华人民共和国个人信息保护法》明确规定了个人信息的收集、存储、使用和保护的标准，确保信息安全。这为你提供了法律上的保障，如果工厂违规处理你的个人信息，你可以依法维权。
信息使用的合理性与必要性：
- 身份证号用于身份验证，确保工资发放的准确性和避免冒领。这是工厂为了保障工资发放的公正性和准确性而采取的必要措施。
- 银行卡信息是实现电子化支付的必要条件，提高了工资支付的便捷性和安全性。相比现金支付，银行卡支付更加安全、快捷，且便于记录和管理。
- 这些信息的收集是常规工资发放流程的一部分，且对于税务申报等合法操作也是必需的。工厂需要这些信息来履行其税务和财务义务。
银行与企业安全措施：
- 银行作为专业金融机构，具备完善的安全体系和技术手段保护客户信息。你的银行卡信息在银行那里是受到严格保护的。
- 正规工厂有严格的保密制度和安全保障措施，确保员工个人信息不被泄露或滥用。工厂会采取一系列措施来保护你的个人信息，如加密存储、限制访问权限等。
潜在风险与防范措施
企业违规操作与信息泄露风险：
- 部分不法工厂可能违规收集、使用或泄露员工个人信息。虽然这是少数情况，但仍然需要警惕。
- 信息传递和存储过程中存在被窃取或泄露的风险。尽管工厂和银行会采取安全措施，但没有任何系统是绝对安全的。
防范措施：
- 作为员工，你应：
- 确认工厂提供的信息收集用途是否合法合规。在提供个人信息前，了解工厂收集这些信息的具体用途和法律依据。
- 选择信誉良好的工厂工作，增强个人信息保护意识。在选择工作时，了解工厂的信誉和口碑，避免选择那些可能存在违规行为的工厂。
- 不透露银行卡密码、短信验证码等敏感信息。这些信息是保护你银行账户安全的关键，绝对不能泄露给任何人。
- 定期检查银行账户交易记录，发现异常及时联系银行。通过定期检查账户交易记录，你可以及时发现任何未经授权的交易或异常活动。
- 作为工厂，应：
- 遵守相关法律法规，仅收集必要信息，不过度收集。工厂应明确收集员工个人信息的范围和目的，并确保这些信息的收集是合法、合规的。
- 加强内部管理，确保信息安全，防止信息泄露。工厂应建立完善的信息安全管理制度，加强对员工的信息安全培训，提高整体安全意识。
- 定期对员工进行信息安全培训，提高整体安全意识。通过培训，让员工了解信息安全的重要性，掌握保护个人信息的方法和技巧。
总结与建议
综上所述，工厂发工资要求员工提供银行卡号和身份证号在正规、合法的使用与保管下是安全的。然而，为了确保信息安全，你和工厂都需要采取必要的防范措施。作为员工，你应谨慎选择提供信息的对象，并定期检查自己的账户；作为工厂，应严格遵守法律法规，加强信息安全管理，确保员工个人信息的安全。如果你对工厂的信息安全措施有任何疑虑或发现任何违规行为，可以直接向我咨询，我会为你提供专业的法律建议和帮助。