结论：擅自使用他人人脸信息进行人脸认证，既可能侵犯隐私权，也可能侵犯肖像权，具体取决于行为的具体情形和后果。
分析：
侵犯隐私权的角度：
- 隐私权定义：隐私权是指个人享有的私人生活安宁与私人信息秘密依法受到保护，不被他人非法侵扰、知悉、搜集、利用和公开等的一种人格权。
- 人脸信息的隐私性：人脸信息属于个人生物识别信息，具有高度的私密性，一旦泄露或被非法使用，可能对个人的生活安宁和安全造成严重影响。
- 擅自使用的后果：如果未经他人同意，擅自获取并使用其人脸信息进行人脸认证，可能构成对他人隐私权的侵犯，因为这种行为未经允许就进入了他人的私人领域，获取了其私人信息。
侵犯肖像权的角度：
- 肖像权定义：肖像权是公民自己使用和同意或禁止他人使用自己肖像的权利，是公民人身权的一种。
- 人脸信息的肖像属性：人脸是肖像的重要组成部分，具有识别个人身份的功能。因此，人脸信息也具有一定的肖像属性。
- 擅自使用的后果：如果未经他人同意，擅自使用其人脸信息进行人脸认证，并可能因此导致他人肖像被不当使用或传播，可能构成对他人肖像权的侵犯。这种行为未经允许就使用了他人的肖像，可能损害了其肖像权中的使用权和禁止权。
综合考量：
- 在实际案件中，擅自使用他人人脸信息进行人脸认证的行为可能同时侵犯隐私权和肖像权。这取决于行为的具体方式、目的和后果。例如，如果行为人不仅擅自使用了他人的人脸信息，还将其用于商业目的或公开传播，那么这种行为就可能同时构成对隐私权和肖像权的侵犯。
- 另外，如果行为人通过非法手段获取他人人脸信息，如盗窃、诈骗等，那么还可能涉及其他犯罪行为，如侵犯公民个人信息罪等。
法律建议：
- 对于个人而言，应加强对自身人脸信息的保护意识，不轻易将人脸信息泄露给他人或在不安全的网络环境中使用。
- 如果发现他人擅自使用自己的人脸信息进行人脸认证或其他不当行为，应及时收集证据并寻求法律帮助，以维护自己的合法权益。
- 对于企业或机构而言，应严格遵守相关法律法规和行业规范，确保在收集、使用和处理个人人脸信息时遵循合法、正当、必要的原则，并获得个人的明确同意。
如有更多关于侵权损害（人格权）的法律问题，可以直接向我咨询。