关于退货是否需要身份证以及是否合法的问题，结论前置如下：
一般情况下，退货不需要提供身份证：在正常的货物买卖合同纠纷中，消费者退货时通常只需提供购买凭证、商品信息等相关证据，以证明购买事实和退货的合理性。身份证作为个人敏感信息，不应随意在退货流程中要求提供。
特定情况下，商家可能要求提供身份证，但需遵循合法、正当、必要原则：
- 涉及实名制、大额交易或存在欺诈风险等特殊情形：例如，购买贵重物品且使用信用卡分期付款，退款时商家可能需要核实身份以确保操作安全；或购买跨境电商产品需要海关审核等。在这些情况下，商家要求提供身份证信息有一定合理性，但必须遵循合法、正当、必要的原则，并明确告知消费者收集信息的目的、用途和保管方式。
- 商家规范财务流程与保障交易安全：在某些正规商业交易中，特别是涉及大额商品的退款，商家可能会要求提供身份证信息，以核实退款申请人身份与购买者的一致性，防止恶意退款或冒领。这种做法有助于商家确保资金准确退还到原支付人手中，是维护交易双方权益的必要措施。
法律分析：
- 个人信息保护：根据《中华人民共和国消费者权益保护法》第十四条和第二十九条，消费者的个人信息依法得到保护，不得被随意收集和使用。商家收集、使用消费者个人信息应遵循合法、正当、必要的原则，并明示收集、使用的目的、方式和范围，经消费者同意。因此，商家在要求提供身份证信息时，必须确保这一要求的合法性和正当性，并获得消费者的明确同意。
- 商家法律义务与责任：商家有义务采取合理的安全措施保护消费者的个人信息安全，防止信息泄露。如果因商家过错导致消费者信息泄露并造成损害，商家应承担相应的法律责任。因此，商家在要求提供身份证信息时，必须确保信息的安全性和保密性。
建议与应对措施：
- 谨慎核实商家要求：当商家要求提供身份证信息时，消费者应谨慎核实这一要求的合理性和必要性。可以要求商家说明需要身份证信息的具体原因和用途，并评估这一要求是否符合法律法规和商业惯例。
- 保护个人信息：消费者应保护自己的个人信息不被滥用。在提供身份证信息时，应确保操作环境的安全性和平台的正规性。如果感到不安或怀疑商家的要求不合理，可以拒绝提供并寻求其他验证身份的方式。
- 投诉与法律援助：如果认为商家的要求侵犯了自己的合法权益，消费者可以向消费者协会、市场监管部门等相关机构投诉，寻求帮助和支持。在必要时，可以寻求法律援助以维护自身权益。
总结：退货时是否需要提供身份证取决于具体情况和商家的要求。在一般情况下，退货不需要提供身份证；但在特定情况下，商家可能要求提供身份证信息以核实身份或保障交易安全。无论何种情况，商家都必须遵循合法、正当、必要的原则，并保护消费者的个人信息安全。消费者在遇到此类要求时，应谨慎核实并保护自己的合法权益。如有任何疑问或需要进一步的法律帮助，请直接向我咨询。