用网站人脸识别是否违法，不能一概而论，需要分情况讨论：
合法使用的情况：
- 用户明确同意：如果网站在使用人脸识别技术前，已经明确告知用户并获得了用户的明确同意，且该同意是自愿、真实、无误导的，那么这种使用通常是合法的。例如，一些网站在注册或登录时，会明确告知用户将使用人脸识别技术进行身份验证，并提供了相应的同意选项。
- 符合法律法规：网站使用人脸识别技术必须符合国家相关的法律法规，如《个人信息保护法》、《网络安全法》等。这些法律法规对人脸识别技术的使用条件、范围、程序等都有明确规定。如果网站的使用行为符合这些规定，那么就是合法的。
- 必要且合理：网站使用人脸识别技术应当是基于必要且合理的理由，如为了保障网站的安全、防止欺诈行为等。如果网站能够证明其使用人脸识别技术是出于这些必要且合理的理由，并且已经采取了相应的安全措施来保护用户的人脸信息，那么这种使用也是合法的。
可能违法的情况：
- 未经用户同意：如果网站在使用人脸识别技术前，没有获得用户的明确同意，或者用户的同意是在被误导、胁迫等情况下作出的，那么这种使用就是违法的。例如，一些网站可能会在用户不知情的情况下，擅自收集和使用用户的人脸信息。
- 违反法律法规：如果网站的使用行为违反了国家相关的法律法规，如未经许可收集、使用、泄露用户的人脸信息等，那么这种使用就是违法的。这些行为可能会侵犯用户的隐私权、个人信息权等合法权益。
- 超出必要范围：如果网站使用人脸识别技术的范围超出了必要且合理的限度，如将用户的人脸信息用于非必要的营销、广告等目的，那么这种使用也可能构成违法。
法律建议：
- 对于网站运营者来说，应当严格遵守国家相关的法律法规，确保在使用人脸识别技术时获得用户的明确同意，并采取相应的安全措施来保护用户的人脸信息。
- 对于用户来说，如果发现网站未经同意擅自收集和使用自己的人脸信息，或者怀疑自己的合法权益受到了侵犯，应当及时向相关部门投诉或寻求法律帮助。
可能的法律后果：
- 如果网站的使用行为被认定为违法，可能会面临行政处罚、民事赔偿等法律后果。例如，根据《个人信息保护法》的相关规定，违反规定处理个人信息的，可能会被处以罚款、责令改正等行政处罚；如果给用户造成损害的，还应当承担民事赔偿责任。
如果您有关于知识产权或侵权损害方面的具体法律问题，欢迎直接向我咨询。