这样是不合法的。国家劳动合同法有明文规定：任何招聘单位不得扣押身份证。你可以去当地区县一级劳动局，找到他们的劳动监察部门，将此事详情告诉他们，请他们帮你拿回身份证。去劳动监察需先将中介的公司名称、地址、法人姓名、电话等弄清楚。

法律依据《中华人民共和国劳动合同法》

第九条用人单位招用劳动者，不得扣押劳动者的居民身份证和其他证件，不得要求劳动者提供担保或者以其他名义向劳动者收取财物。

第八十四条用人单位违反本法规定，扣押劳动者居民身份证等证件的，由劳动行政部门责令限期退还劳动者本人，并依照有关法律规定给予处罚。

用人单位违反本法规定，以担保或者其他名义向劳动者收取财物的，由劳动行政部门责令限期退还劳动者本人，并以每人五百元以上二千元以下的标准处以罚款;给劳动者造成损害的，应当承担赔偿责任。

劳动者依法解除或者终止劳动合同，用人单位扣押劳动者档案或者其他物品的，依照前款规定处罚。