结论前置：是否违法需分情况讨论，主要取决于更改密码的主体身份及是否获得顾客授权。以下从不同主体角度展开分析：

1. 商家未经授权擅自更改顾客密码

• 法律定性：构成违约或侵权，甚至可能涉嫌违法。
• 具体分析：
  • 合同关系：若顾客与商家存在服务合同（如会员卡、储值卡），商家擅自更改密码导致顾客无法正常使用服务，属于违约行为，需承担违约责任（如赔偿损失、恢复服务）。
  • 侵权角度：若密码关联顾客财产（如储值金额），商家行为可能侵犯顾客财产权，需返还财产或赔偿损失。
  • 特殊情形：若商家以非法占有为目的，通过更改密码窃取顾客资金，可能涉嫌《刑法》中的盗窃罪或诈骗罪。
• 建议：顾客可要求商家立即恢复密码使用，并保留证据（如合同、付款记录、沟通记录）通过协商、投诉或诉讼维权。

2. 商家经顾客明确授权后更改密码

• 法律定性：合法行为，不构成违法。
• 具体分析：
  • 若顾客因自身原因（如遗忘密码、安全风险）主动要求商家协助更改密码，商家在核实顾客身份后操作，属于合法履行服务义务。
  • 例如：顾客因手机丢失申请修改电子会员卡密码，商家核实身份后协助修改，符合合同约定及法律规定。
• 建议：商家应留存顾客授权的书面或电子证据（如短信、邮件、录音），避免后续纠纷。

3. 第三方（非商家）擅自更改顾客密码

• 法律定性：通常构成侵权或违法，需承担民事或刑事责任。
• 具体分析：
  • 民事侵权：第三方未经允许更改密码，侵犯顾客对账户的控制权，需赔偿损失（如因无法使用服务导致的直接经济损失）。
  • 刑事犯罪：若第三方通过技术手段非法侵入系统更改密码，可能涉嫌《刑法》中的非法侵入计算机信息系统罪或破坏计算机信息系统罪。
• 建议：顾客应立即联系平台或商家冻结账户，并报警处理；同时保留证据（如异常登录记录、损失证明）追究第三方责任。

4. 特殊场景：商家基于安全原因临时修改密码

• 法律定性：需分情况判断合法性。
• 具体分析：
  • 若商家因系统漏洞、数据泄露等紧急情况，为保护顾客账户安全临时修改密码，并及时通知顾客，属于合法合理的安全措施。
  • 但若商家未履行通知义务，导致顾客无法正常使用服务，仍需承担违约责任。
• 建议：商家应通过短信、邮件等方式及时告知顾客修改原因及新密码，并提供便捷的验证方式（如人脸识别、短信验证码）恢复账户控制权。

总结：擅自更改顾客密码是否违法，关键在于主体身份和是否获得授权。商家或第三方未经授权操作可能构成违约、侵权甚至犯罪；而经授权或基于合法安全原因的操作则不违法。若您遇到此类问题，可直接向我咨询，我会结合具体案情为您提供详细解决方案。