结论：别人用你的征信，如果你不签字、不刷脸，一般情况下是安全的，但这并非绝对，还需结合具体情况判断。

分析说明：

1. 征信使用的合法性基础：

   • 征信信息属于个人隐私信息，受到法律严格保护。根据相关法律法规，任何机构或个人在获取、使用他人征信信息时，都必须获得信息主体的明确授权，且授权过程需合法合规，通常包括签字确认或刷脸验证等身份核实方式。
   • 如果你没有签字或刷脸授权他人使用你的征信信息，那么他人使用你的征信信息就缺乏合法性基础，属于违法行为。

2. 不签字、不刷脸的安全性：

   • 在你没有签字或刷脸授权的情况下，他人很难合法获取并使用你的征信信息。因为正规的金融机构或征信机构在查询和使用征信信息时，都会要求提供有效的身份验证和授权文件。
   • 然而，也存在一些非法手段或途径可能获取到你的征信信息，如通过黑客攻击、内部人员泄露等。但这些行为都是违法的，且一旦被发现，相关责任人会受到法律的严惩。

3. 可能的风险与防范：

   • 尽管不签字、不刷脸在一定程度上保障了你的征信信息安全，但你仍需保持警惕，防止个人信息泄露。例如，不要随意将身份证、银行卡等个人信息透露给他人，不要在不安全的网络环境下进行敏感操作等。
   • 如果你发现自己的征信信息被非法使用，应立即向相关机构报告，并寻求法律帮助。你可以要求侵权人停止侵权行为，赔偿损失，并承担相应的法律责任。

特殊场景提醒：

• 在某些特殊情况下，如你与他人存在经济纠纷或共同债务等，他人可能通过合法途径（如法院判决、仲裁裁决等）获取并使用你的征信信息。但这种情况下的使用是合法的，且通常会有相应的法律文书作为依据。

行动建议：

• 如果你担心自己的征信信息被非法使用，可以定期查询自己的征信报告，了解自己的信用状况。
• 一旦发现异常或可疑情况，应立即采取措施保护自己的权益，如向相关机构报告、寻求法律帮助等。

如有任何疑问或需要进一步的法律帮助，请直接向我咨询，我会为你提供专业的法律意见。