高铁站刷脸进站是合法的。下面我从几个角度来解释这个问题：

1. 法律法规支持：

   • 在我国，高铁作为一种公共交通工具，其运营和管理需要遵守相关的法律法规。刷脸进站作为一种身份验证方式，其合法性首先需要考虑的是是否违反了相关法律法规。经过查证，我国并没有法律明确禁止在高铁站使用刷脸技术进行身份验证和进站。

2. 技术应用的合法性：

   • 刷脸技术，即人脸识别技术，是一种基于人的脸部特征信息进行身份认证的生物识别技术。这种技术在多个领域都有广泛应用，包括但不限于安全监控、金融支付等。在高铁站应用刷脸技术，主要是为了提高进站效率、增强安全性。只要该技术的使用符合相关法律法规的规定，且没有侵犯乘客的合法权益，那么其应用就是合法的。

3. 乘客权益保护：

   • 当然，任何技术的应用都需要考虑到对个体权益的影响。在高铁站刷脸进站的过程中，必须确保乘客的隐私权和信息安全得到充分保护。例如，高铁站应明确告知乘客刷脸进站的目的、方式以及所收集信息的范围和用途，并采取相应的技术措施和管理措施来确保信息的安全性和保密性。

4. 实际操作中的合规性：

   • 在实际操作中，高铁站刷脸进站通常需要乘客提前进行注册和认证，确保人脸信息与购票信息一致。这一过程中，高铁站应严格遵守相关法律法规和隐私政策，确保乘客的个人信息不被滥用或泄露。

综上所述，高铁站刷脸进站是合法的，但前提是必须遵守相关法律法规、确保技术应用的合法性和乘客权益的保护。如果在应用过程中存在任何违法行为或侵犯乘客权益的情况，乘客有权向相关部门投诉并寻求法律救济。