公司要求人脸认证是否合法，取决于其是否遵守了相关法律法规。以下是对此问题的详细分析：

1. 法律依据：

   • 根据《中华人民共和国民法典》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及《中华人民共和国个人信息保护法》等法律法规，企业在使用人脸识别技术处理个人信息时，应当遵循合法、正当、必要的原则，并确保个人信息的安全。
   • 国家互联网信息办公室发布的《人脸识别技术应用安全管理规定（试行）（征求意见稿）》也对企业使用人脸识别技术提出了明确要求，虽然目前为征求意见稿，但已为企业提供了明确的指导方向。

2. 合法性条件：

   • 使用场景合法：企业必须明确人脸识别技术的使用场景和目的，并确保其具有特定的目的和充分的必要性。例如，用于考勤管理、门禁系统等，且不得在可能侵害他人隐私的场所安装此类设备。
   • 个人同意：企业在使用人脸识别技术前，应取得个人的单独同意或依法取得书面同意。对于员工而言，这通常意味着企业需要在员工入职时或相关制度中明确告知并征得同意。
   • 隐私保护：企业必须采取严格的技术措施和其他必要措施，确保个人信息安全，防止信息泄露、篡改、丢失或被非法获取、利用。
   • 合理使用范围：人脸识别技术的使用应限于特定的目的，不得用于其他无关的目的。企业应定期评估其使用效果，并确保仍在合理范围内使用。

3. 特殊考虑：

   • 对于未成年人、老年人等特殊群体，企业应给予特别的关注和保护，确保其人脸信息不被滥用或侵犯。
   • 如因企业管理不善导致人脸数据泄露或造成其他损失，企业应承担相应的法律责任。

综上所述，公司要求人脸认证是否合法，关键在于其是否严格遵守了相关法律法规和隐私保护要求。如果公司能够确保使用场景合法、已获个人同意、隐私保护得当，且未超出合理使用范围，那么其要求人脸认证的行为即是合法的。反之，如果公司存在违法行为或侵犯个人隐私的情况，那么其要求人脸认证的行为则可能构成违法。因此，员工在面对公司要求人脸认证时，应关注公司是否遵守了相关法律法规和隐私保护要求，以维护自己的合法权益。