在未授权且未告知密码的情况下，银行给转款一般是不合法的。以下从几个角度详细分析：

1. 银行操作规范角度：

   • 银行在进行转账等资金操作时，必须严格遵守客户授权和操作规程。未经客户明确授权，银行不得擅自进行转账操作。这是银行业的基本操作规范，也是保护客户资金安全的重要措施。
   • 如果银行在未获得客户授权且未告知密码的情况下进行了转账，这明显违反了银行的操作规范，银行可能需要承担相应的法律责任。

2. 法律责任角度：

   • 根据相关法律法规，银行有义务保护客户的资金安全，未经客户同意不得擅自处分客户资金。如果银行违反了这一义务，客户有权要求银行承担赔偿责任。
   • 在实际操作中，如果银行因违规操作导致客户资金损失，客户可以通过法律途径追究银行的法律责任，要求银行赔偿损失。

3. 实际操作中的可能性与风险：

   • 在正常情况下，银行不会在未授权且未告知密码的情况下进行转账操作，因为这涉及到严重的违规和法律风险。
   • 如果确实发生了这种情况，很可能是银行内部系统存在安全漏洞或者员工违规操作。这种情况下，客户应立即联系银行并报警，以维护自己的合法权益。

4. 客户应对措施：

   • 如果客户发现银行在未授权且未告知密码的情况下进行了转账，应立即联系银行客服或前往银行网点进行查询和确认。
   • 同时，客户应保留好相关证据，如转账记录、银行对账单等，以便在需要时通过法律途径追究银行的法律责任。

总结与建议：

• 银行在未授权且未告知密码的情况下进行转账是不合法的，客户有权要求银行承担相应的法律责任。
• 如果客户遇到这种情况，应立即联系银行并报警，同时保留好相关证据以便后续维权。
• 作为客户，也应加强对自己银行账户的安全管理，定期更换密码、不轻易透露密码等，以降低资金风险。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询，我会根据你的具体情况提供详细的法律建议。