结论：工地要求工人提供身份证和银行卡，这一行为本身不一定违法，但存在一定风险，具体是否合法及风险大小需结合实际情况判断。以下从合法性、风险及应对建议三个角度详细分析：
一、合法性分析
合法情形：
- 身份核实：根据《中华人民共和国劳动合同法》等相关法律法规，用人单位在招聘员工时，有权核实员工的身份信息，以确保其具备合法的工作资格。因此，要求提供身份证复印件用于身份核实是合法的。
- 工资发放：为了确保工资能够准确、及时地发放到员工手中，用人单位可能会要求员工提供银行卡信息，以便通过银行转账的方式支付工资。这也是一种常见的、合法的做法。
违法情形：
- 非法扣押：如果用人单位以任何理由非法扣押工人的身份证原件，这是违法的。根据《中华人民共和国居民身份证法》的规定，任何组织或者个人不得扣押居民身份证。但是，公安机关依照《中华人民共和国刑事诉讼法》执行监视居住强制措施的情形除外。
- 信息滥用：如果用人单位将工人的身份证和银行卡信息用于非法目的，如盗刷银行卡、进行非法贷款等，这也是违法的，并可能构成犯罪。
二、风险分析
对工人的风险：
- 信息泄露：如果用人单位管理不善或存在内部人员恶意泄露，工人的身份证和银行卡信息可能会被不法分子获取，进而导致个人信息泄露、银行卡被盗刷等风险。
- 非法利用：不法分子可能利用工人的身份信息进行非法活动，如开设银行账户、申请贷款等，给工人带来不必要的麻烦和损失。
对用人单位的风险：
- 法律责任：如果用人单位非法扣押工人身份证或滥用工人信息，将可能面临法律责任，包括罚款、赔偿损失等。
- 声誉损害：此类行为一旦曝光，将对用人单位的声誉造成严重影响，进而影响其业务发展和招聘工作。
三、应对建议
对工人的建议：
- 谨慎提供：在提供身份证和银行卡信息时，工人应谨慎考虑，确保用人单位是合法、正规的，并了解其收集信息的目的和用途。
- 保护信息：工人应妥善保管自己的身份证和银行卡信息，避免泄露给不必要的人员或机构。如果发现信息泄露或被盗用，应立即报警并通知相关银行。
- 了解权益：工人应了解自己的合法权益，如用人单位非法扣押身份证或滥用信息时，可以向劳动监察部门投诉或寻求法律援助。
对用人单位的建议：
- 合法收集：用人单位在收集工人身份证和银行卡信息时，应确保合法、合规，并明确告知工人收集信息的目的和用途。
- 妥善保管：用人单位应建立健全的信息管理制度，确保工人的身份证和银行卡信息得到妥善保管，避免泄露或被非法利用。
- 合规使用：用人单位应严格按照法律法规和内部规定使用工人的身份证和银行卡信息，不得用于非法目的或超出约定范围的使用。
总结：工地要求工人提供身份证和银行卡信息，在合法、合规的前提下是可以的，但双方都应提高警惕，确保信息的安全和合法使用。如果工人对用人单位的行为有疑虑或发现违法行为，可以直接向我咨询，我会为你提供专业的法律建议和帮助。