使用流量卡进行身份认证需要上传身份证和刷脸，这种身份认证方式本身是相对安全的。目前市面上的流量卡产品大多数都采用了实名认证方式，即用户需要上传身份证件照和本人真实照片，完成二要素或三要素认证，才能使用相应的服务。

在上传身份证和刷脸时，一般应该选择安全可靠的服务商和渠道，以免个人信息被非法获取和利用。另外，作为用户也要提高安全意识，比如不要将身份证照片和本人照片泄露给未知第三方，不要使用手机的 Root、越狱等非法手段，以及不要使用明显存在安全隐患的网络环境，这些都是保障自身安全的基本措施。

总体来说，流量卡上传身份证刷脸是比较安全的身份认证方式之一。但是，由于个人信息泄露难以避免，外界的攻击手段不断更新和升级，安全问题需要不断提升和加强。因此，在使用的过程中，一定要注意保护个人隐私和信息安全。