结论：网贷担保合同验签没过且显示篡改时，平台要求提供原件需刷脸登录是否合法不能一概而论，需分情况讨论。

1. 若平台要求刷脸登录获取原件的行为符合相关法律法规及合同约定
   • 合法性依据：从法律法规层面，如果平台在收集、使用用户生物识别信息（如刷脸信息）时，遵循了合法、正当、必要的原则，并且明确告知了用户收集的目的、方式和范围，同时获得了用户的明确同意，那么这种收集行为是合法的。例如，根据《个人信息保护法》的规定，处理个人信息应当具有明确、合理的目的，并应当与处理目的直接相关，采取对个人权益影响最小的方式。收集个人信息，应当限于实现处理目的的最小范围，不得过度收集个人信息。如果平台刷脸登录获取原件是为了验证合同真实性、保障交易安全等合理目的，且在操作过程中充分保障了用户的知情权和选择权，那么这种要求可能是合法的。
   • 合同约定方面：如果用户在注册平台账号或者签订相关协议时，已经明确同意了平台在特定情况下可以通过刷脸登录等方式获取用户信息以处理相关事务，那么平台的要求也符合合同约定，具有合法性。
2. 若平台要求刷脸登录获取原件的行为违反相关法律法规或合同约定
   • 违法性情形：如果平台在要求用户刷脸登录时，没有履行充分的告知义务，未明确说明收集刷脸信息的目的、方式和可能产生的风险，或者未经用户同意擅自收集、使用用户的刷脸信息，那么这种行为就违反了《个人信息保护法》等相关法律法规的规定，是不合法的。例如，平台以模糊、误导性的方式让用户进行刷脸操作，实际上却将刷脸信息用于其他未经用户同意的目的，这就侵犯了用户的个人信息权益。
   • 违约情形：如果平台与用户之间的合同中明确约定了平台不得以刷脸登录等方式获取用户信息，或者对获取信息的方式和条件有严格限制，而平台违反了这些约定，那么平台的要求就构成违约，是不合法的。

建议：

• 如果您认为平台的要求合法合理，您可以按照平台的要求进行刷脸登录提供原件，但在此过程中要注意保护好自己的个人信息，确保操作环境安全。
• 如果您对平台的要求存在疑虑，认为其可能侵犯了您的合法权益，您可以先与平台进行沟通协商，要求平台说明要求刷脸登录的合法依据和目的。如果沟通无果，您可以向相关的监管部门（如当地的信息安全管理部门、金融监管部门等）进行投诉举报，也可以考虑通过法律途径维护自己的合法权益。