网上签旅游合同是否需要填写身份证号，需分情况讨论：

1. 根据法律规定，身份证号属于个人敏感信息，并非所有旅游合同都必须填写
   根据《个人信息保护法》及《旅游法》相关规定，旅游经营者收集个人信息应遵循“最小必要”原则，即仅收集与提供服务直接相关的必要信息。若合同仅涉及基础服务（如行程安排、费用支付），且未涉及需要实名认证的环节（如购买保险、入住酒店、乘坐交通工具等），则无需强制填写身份证号。

2. 若合同涉及需要实名认证的服务，则需填写身份证号
   若旅游行程中包含需要实名认证的服务（如购买火车票、飞机票、入住酒店、景区门票等），根据《居民身份证法》及行业规定，旅游经营者需核验游客身份信息。此时，合同中需明确要求填写身份证号，否则可能影响行程安排。此外，若旅游合同涉及购买旅游保险，保险公司通常也要求提供身份证号以完成投保手续。

3. 填写身份证号时需注意风险防范
   若合同要求填写身份证号，建议采取以下措施保护个人信息安全：

   • 确认旅游经营者是否具备合法资质（如营业执照、旅游业务经营许可证）；
     
   • 仔细阅读合同条款，明确身份证号的使用范围（如仅用于本次行程安排、保险购买等）；
     
   • 避免通过非官方渠道（如个人微信、邮箱等）传输身份证信息，优先选择加密平台或官方APP；
     
   • 合同中可要求旅游经营者对身份证号等敏感信息承担保密义务，并约定泄露信息的赔偿责任。

总结：网上签旅游合同是否需要填写身份证号，取决于合同是否涉及需要实名认证的服务。若涉及，则需填写；若不涉及，可拒绝提供。无论何种情况，均需注意保护个人信息安全，避免信息泄露风险。如有其他疑问，欢迎随时向我咨询。