开盒行为是违法的，具体判几年需根据行为性质及后果判断。

一. 开盒行为的违法性

开盒，即通过网络手段非法获取并公开他人隐私信息的行为，侵犯了他人的隐私权和个人信息保护权。根据行为的性质和后果，开盒行为可能触犯不同的法律规定，面临不同的法律责任。

1. 若构成民事侵权：根据《中华人民共和国民法典》的相关规定，开盒行为公开了他人的个人隐私信息，构成了对他人隐私权的侵犯。受害者有权要求侵权者停止侵害、消除影响、赔礼道歉并赔偿损失，但此情形不涉及刑事责任。

2. 若构成治安违法行为：依据《中华人民共和国治安管理处罚法》第四十二条，偷窥、偷拍、窃听、散布他人隐私的，将面临五日以下拘留或者五百元以下罚款的处罚；情节较重的，处五日以上十日以下拘留，并可并处五百元以下罚款。此情形同样不涉及刑事责任，但会面临行政处罚。

3. 若构成刑事犯罪：

   • 侵犯公民个人信息罪：根据《中华人民共和国刑法》第二百五十三条之一，违反国家有关规定，向他人出售或提供公民个人信息，情节严重的，将处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。开盒行为中若涉及非法获取并公开大量敏感信息，可能构成此罪，并面临相应的刑事处罚。
   • 侮辱罪、诽谤罪：若开盒行为伴随着在网络上公然侮辱、诽谤他人，且情节严重的，将构成侮辱罪、诽谤罪，根据《中华人民共和国刑法》的相关规定，也可能面临三年以下有期徒刑、拘役、管制或者剥夺政治权利的处罚。

二. 总结

综上所述，开盒行为是违法的，但具体判几年需根据行为的性质、后果以及触犯的法律条款来判断。若构成民事侵权，则主要承担民事责任；若构成治安违法行为，则面临行政处罚；若构成刑事犯罪，则可能面临刑事处罚，包括但不限于有期徒刑、拘役、罚金等。因此，建议公众应尊重他人的隐私权和个人信息保护权，不参与、不支持任何形式的开盒行为。