支付宝上传身份证是合法的，但需要在特定的场景和条件下进行。作为中国最大的第三方支付平台之一，支付宝为保障用户资金安全和个人信息保护，要求部分功能开通或服务使用时需核验身份信息，例如实名认证、金融理财、网络借贷等。

根据《网络安全法》及相关法律法规，互联网平台在收集、使用个人信息时必须遵循合法、正当、必要的原则，并明确告知用户信息的用途及范围。支付宝在用户上传身份证时会通过加密技术确保数据传输的安全性，并对用户的个人信息严格保密，仅用于身份验证及提供相关服务。

然而，用户在上传身份证时也应提高警惕，避免将证件信息随意泄露给非官方渠道或不明来源的应用程序。同时，建议定期检查自己的账户安全设置，开启双重身份验证，以降低潜在风险。总之，在遵守法律法规的前提下合理利用支付宝提供的便捷服务，既能享受科技带来的便利，也能有效保护个人隐私权益。