结论：公司过了几年后要求刷身份证是否合法，需分情况讨论，关键在于公司要求刷身份证的具体目的、使用范围及是否符合法律规定。

1. 若公司要求刷身份证用于合法身份验证，且符合相关法律规定，则合法
   根据《中华人民共和国居民身份证法》及相关规定，公司在特定情况下，如员工入职、考勤管理、门禁系统等，可以要求员工刷身份证进行身份验证。但前提是公司必须确保身份证信息的保密性，不得泄露或非法使用，且使用目的必须合法、正当。若公司过了几年后突然要求刷身份证，但能明确说明合理用途（如升级门禁系统、加强安全管理等），并采取必要的信息保护措施，则这种要求通常是合法的。

2. 若公司要求刷身份证用于非法目的或超出合理范围，则不合法
   如果公司要求刷身份证的目的并非为了身份验证，而是用于其他非法目的，如收集员工个人信息进行贩卖、监控员工行踪等，则这种行为明显违法。此外，即使公司初衷是为了身份验证，但如果要求刷身份证的频率过高、范围过广（如要求员工在非工作场所、非工作时间刷身份证），或者未采取必要的信息保护措施，导致员工身份证信息泄露，也可能构成违法。

3. 特殊情况下的合法性考量
   在某些特殊情况下，如公司面临安全威胁、需要配合政府调查等，公司可能需要在短时间内要求员工刷身份证以进行身份核实。但这种情况下，公司必须确保要求的合理性、必要性，并在事后及时向员工说明情况，消除员工的疑虑。

建议：

• 若公司要求刷身份证，员工应首先询问公司具体目的和使用范围，确保公司行为合法、正当。
  
• 员工有权要求公司采取必要的信息保护措施，防止身份证信息泄露。
  
• 若员工认为公司要求刷身份证的行为违法或侵犯了自己的合法权益，可以向公司提出异议，或向相关部门投诉、举报。
  

如有更多疑问或需要进一步法律帮助，请直接向我咨询。