关于网上婚介要求提供身份证号是否合法的问题，这并非一个简单的“是”或“否”的答案，而是需要结合具体情况和相关法律法规来综合分析。
首先，我们要明确的是，婚介机构在提供服务的过程中，确实需要核实用户的身份信息以确保服务的真实性和安全性。这是婚介行业的基本规范，也是保护用户权益的重要措施。然而，这并不意味着婚介机构可以无限制地要求用户提供所有个人信息，特别是像身份证号这样的敏感信息。
从合法性的角度来看：
婚介机构要求提供身份证号的行为，必须基于合法、正当、必要的原则。如果婚介机构能够证明提供身份证号是为了完成其服务所必需，比如进行身份验证、防止欺诈等，那么这种要求在一定程度上是合理的。
婚介机构必须严格遵守相关法律法规，对用户的个人信息进行保密。根据《中华人民共和国个人信息保护法》等相关法律，婚介机构在收集、使用、存储用户个人信息时，必须遵循合法、正当、必要和诚信的原则，不得泄露、篡改或非法向他人提供用户的个人信息。
用户有权拒绝提供非必要信息。如果婚介机构要求提供的身份证号并非其服务所必需，或者用户对婚介机构的信息安全保障措施存在疑虑，那么用户有权拒绝提供这一信息。
从实际风险的角度来看：
提供身份证号存在信息泄露的风险。一旦身份证号被不法分子获取，可能会被用于进行各种非法活动，如诈骗、身份盗用等。因此，用户在提供身份证号时必须格外谨慎。
部分婚介机构可能存在信息审核不严的问题。根据检察机关披露的信息，一些婚介机构对注册会员的信息审核不严，导致部分不法分子能够虚构身份实施诈骗。这进一步增加了用户提供身份证号的风险。
建议：
用户在选择婚介机构时，应仔细了解其信息保护政策和措施。选择那些有良好信誉、严格遵守相关法律法规的婚介机构进行服务。
如果婚介机构要求提供身份证号，用户应询问其具体用途和保障措施。在确认其合法性和必要性后，再考虑是否提供。
用户应增强自我保护意识。不要轻易将身份证号等敏感信息提供给不可信的第三方，避免给自己带来不必要的麻烦和损失。
综上所述，网上婚介要求提供身份证号并非绝对合法或非法，而是需要根据具体情况和相关法律法规来综合判断。用户在面对这一要求时，应保持谨慎态度，确保自己的个人信息得到妥善保护。