“开盒但不泄露”这一行为是否违法，不能一概而论，需要结合具体行为方式和造成的后果来判断。以下从不同角度进行分析：

一、如果“开盒”行为本身即构成侵权

“开盒”通常指的是未经他人同意，公开其私人信息，如姓名、住址、电话号码、身份证号码等。这种行为本身就可能侵犯他人的隐私权，即使没有进一步泄露或传播这些信息，也可能构成违法。

• 法律依据：根据《中华人民共和国民法典》第一千零三十二条，自然人享有隐私权。任何组织或者个人不得以刺探、侵扰、泄露、公开等方式侵害他人的隐私权。
• 法律后果：如果“开盒”行为被认定为侵犯隐私权，侵权人可能需要承担停止侵害、赔礼道歉、赔偿损失等民事责任。

二、如果“开盒”后未泄露，但存在其他违法行为

即使“开盒”后没有直接泄露信息，但如果行为人在获取这些信息的过程中使用了非法手段，如黑客攻击、非法侵入计算机系统等，那么这些行为本身就可能构成犯罪。

• 法律依据：根据《中华人民共和国刑法》的相关规定，非法侵入计算机信息系统、非法获取计算机信息系统数据等行为，都可能受到刑事处罚。
• 法律后果：如果行为人因非法手段获取他人信息而被定罪，将面临刑事处罚，包括有期徒刑、拘役、罚金等。

三、如果“开盒”后虽未泄露，但造成其他严重后果

即使信息没有被直接泄露，但如果“开盒”行为导致了其他严重后果，如对被开盒者造成精神损害、社会评价降低等，那么行为人也可能需要承担相应的法律责任。

• 法律依据：除了隐私权外，自然人还享有名誉权、肖像权等人格权。如果“开盒”行为侵犯了这些权利，并造成了严重后果，行为人可能需要承担民事责任，甚至刑事责任（如侮辱罪、诽谤罪等，但需注意这些罪名通常要求有公开传播或诽谤的行为）。
• 法律后果：根据具体后果的严重程度，行为人可能需要承担赔礼道歉、赔偿损失等民事责任，或者在构成犯罪的情况下承担刑事责任。

四、特殊情况：如果“开盒”行为出于合法目的且未造成损害

在某些特殊情况下，如为了公共利益、新闻报道等合法目的而获取并公开某些信息（但需注意，这通常需要严格的法律程序和条件），且未对被开盒者造成实际损害的，可能不构成违法。但这种情况非常罕见且需要严格符合法律规定。

总结与建议：

“开盒但不泄露”是否违法，取决于具体行为方式、目的以及造成的后果。在任何情况下，未经他人同意公开其私人信息都是不道德且可能违法的行为。如果你或他人遇到了类似情况，建议立即咨询专业律师以获取法律帮助。同时，我也提醒大家要尊重他人的隐私权和其他人格权，避免参与或支持任何非法行为。如果你有具体的法律问题或需要进一步的法律建议，可以直接向我咨询。