结论：从法律层面看，厂里要求提供身份证号用于发工资这一行为本身不违法，但存在个人信息泄露风险，你可以根据实际情况决定是否提供，同时要关注厂里对身份证号的使用和保护情况。以下为你详细分析：
法律层面分析
- 合法性依据：根据《中华人民共和国居民身份证法》规定，公民在办理一些涉及经济活动、社会事务等事项时，可能需要出示身份证或者提供身份证号码。工厂发工资涉及到工资核算、税务申报、社保缴纳等事务，这些事项都与员工个人身份信息紧密相关，从合理使用角度，工厂要求提供身份证号用于这些合法目的，是具有一定合理性和必要性的，并不违反法律规定。
- 信息保护义务：工厂在获取员工身份证号后，有义务对员工的个人信息进行严格保密。依据《中华人民共和国个人信息保护法》，任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。如果工厂将员工的身份证号泄露给第三方，导致员工权益受损，那么工厂需要承担相应的法律责任，包括民事赔偿、行政处罚等。
实际风险考量
- 信息泄露风险：身份证号是非常重要的个人信息，一旦泄露，可能会被不法分子利用进行诈骗、贷款、注册公司等违法活动，给员工带来严重的经济损失和法律风险。如果工厂的信息安全措施不到位，比如存在内部人员违规操作、系统被黑客攻击等情况，员工的身份证号就有可能泄露。
- 提供与否的选择：如果工厂只是单纯地用于发工资，并且有完善的信息保护制度和措施，你可以考虑提供身份证号。但如果你对工厂的信息安全保障能力存在疑虑，或者工厂除了发工资外，还要求将身份证号用于其他不必要的目的，你可以与工厂进行沟通协商，要求工厂说明使用身份证号的具体用途和保护措施。如果工厂无法给出合理的解释和保障，你有权拒绝提供。
建议措施
- 要求书面说明：如果决定提供身份证号，你可以要求工厂出具书面说明，明确身份证号的使用目的、范围和保护措施，并签字盖章。这样在后续出现问题时，你可以有相应的证据来维护自己的权益。
- 关注信息使用情况：在提供身份证号后，要关注工厂对身份证号的使用情况。如果发现工厂存在违规使用或泄露身份证号的行为，要及时收集证据，并向相关部门投诉举报，如向当地劳动监察部门、公安机关等反映情况。
如果你在处理此类问题时遇到其他疑问或需要进一步的法律帮助，随时都可以向我咨询。