结论：
不需要将身份证和银行卡直接交给老板用于发工资，这种做法存在法律风险和安全隐患，建议通过正规渠道（如银行代发、转账至本人账户等）完成工资发放。以下是具体分析：

1. 法律层面：老板无权扣留或索要身份证、银行卡

• 根据《中华人民共和国居民身份证法》第十四条，除公安机关依法执行职务外，任何组织或个人不得扣押居民身份证。老板以“发工资”为由索要身份证属于违法行为，可能面临警告或罚款。
• 银行卡属于个人财产账户，根据《商业银行法》第二十九条，商业银行有权拒绝任何单位或个人查询、冻结、扣划个人储蓄存款（法律另有规定的除外）。老板无权要求员工交出银行卡，更无权操作账户。

2. 操作层面：直接交卡的风险极高

• 资金安全风险：若老板掌握你的银行卡和身份证，可能盗刷账户、转移资金，甚至利用你的身份信息办理贷款、注册公司等，导致你承担不必要的债务或法律责任。
• 劳动权益风险：正规企业应通过银行代发工资或转账至员工本人账户，并提供工资条。若老板要求交卡，可能涉及偷逃税款、未缴纳社保等违法行为，损害你的合法权益。

3. 建议处理方式

• 明确拒绝：向老板说明法律规定，要求通过银行转账或现金形式发放工资，并保留书面沟通记录（如微信、邮件）。
• 保留证据：若老板坚持索要，可录音、录像或保存聊天记录，作为后续维权的证据。
• 投诉举报：若老板因此克扣工资或威胁解雇，可向当地劳动监察大队投诉（电话12333），或申请劳动仲裁维护权益。

4. 特殊情况说明

• 若老板仅要求提供银行卡号（非实体卡）用于转账，且能提供工资条、纳税证明等，可酌情配合，但需确认账户信息无误。
• 若涉及境外支付或特殊行业（如建筑工地临时用工），建议通过正规劳务公司或银行代发，避免个人账户风险。

总结：保护个人身份和财产信息是法律赋予的权利，任何单位或个人不得侵犯。若遇到类似问题，可直接向我咨询具体应对方案，我会结合你的实际情况提供详细指导。