老板要求提供身份证号码及正面照片来发放现金工资的行为是不合法且存在风险的，您有权拒绝提供。以下从不同角度为您详细分析：

1. 从法律合规性角度
   根据《中华人民共和国居民身份证法》第十四条，除法律、行政法规规定需要用居民身份证证明身份的情形外，任何组织或个人不得扣押居民身份证。发放工资本身并不属于法律明确规定的需要查验身份证的情形。老板要求提供身份证号码及正面照片，缺乏合法依据，可能涉嫌侵犯您的个人信息权。

2. 从个人信息保护角度
   身份证号码及正面照片属于高度敏感的个人信息，一旦泄露可能被用于非法活动，如冒名贷款、注册公司等。根据《中华人民共和国个人信息保护法》第十条，任何组织、个人不得非法收集、使用、加工、传输他人个人信息。老板要求提供这些信息，若未明确告知用途且未取得您书面同意，属于违法行为。

3. 从工资发放方式角度
   现金发放工资本身不违法，但老板以此为由要求提供身份证信息，可能存在其他目的（如规避税务监管、转移用工风险等）。您有权要求老板通过银行转账等更安全的方式发放工资，既符合《工资支付暂行规定》中“工资应以法定货币支付”的要求，也能避免个人信息泄露风险。

4. 您的应对建议

   • 明确拒绝：告知老板提供身份证信息并非发放工资的必要条件，您拒绝提供。
     
   • 保留证据：若老板以此为由拒发工资，保存好劳动合同、考勤记录等证据，向当地劳动监察部门投诉或申请劳动仲裁。
     
   • 警惕风险：若已提供信息，密切关注个人征信记录，发现异常立即报警并联系银行冻结账户。
     

温馨提示：若您在用工过程中遇到其他权益受损问题（如未签合同、拖欠工资、违法辞退等），可直接向我咨询，我会结合具体细节为您制定维权方案。