物业要求必须刷脸进门，其合法性需根据具体情况判断。在遵循法律规定、尊重业主权益、确保信息安全且存在合理必要性的前提下，物业可以实施人脸识别技术；否则，该行为可能构成违法。以下从多个角度为您详细分析：
一、法律依据与合法性原则
法律依据：物业要求进行人脸识别，在一定程度上可视为履行安全管理职责的手段，如《物业管理条例》第四十六条所规定，物业服务企业应当协助做好物业管理区域内的安全防范工作。但此行为必须严格遵循相关法律法规，特别是关于个人信息保护的规定。
合法性原则：根据《中华人民共和国民法典》第一千零三十五条，处理个人信息应遵循合法、正当、必要原则，并需满足以下条件：
举例说明：如果物业在未经业主同意的情况下，擅自安装人脸识别系统并要求业主必须刷脸进门，这就违反了上述合法性原则中的“征得自然人同意”这一条件，因此该行为可能构成违法。
二、业主权益保护
个人信息权益：未经业主明确同意，物业擅自强制推行人脸识别系统，可能侵犯业主的个人信息权益。人脸识别信息属于敏感个人信息，受法律特殊保护。
侵害行为认定：根据《最高人民法院关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》，若物业在处理人脸信息时存在违反法律、行政法规规定，未公开处理规则，未征得单独同意，或违反明示目的、方式、范围等情形，将被认定为侵害自然人人格权益。
控制权与隐私权：业主享有对自己个人信息的控制权和隐私权，物业不能以管理便利为由忽视这些权益。
法律建议：如果物业要求刷脸进门，业主有权要求物业明确告知人脸识别的目的、方式、范围及安全保障措施，并尊重业主的选择权。如果业主不同意刷脸进门，物业应提供其他合理的替代措施。
三、实际操作与信息安全
信息安全保障：物业在采用人脸识别技术时，必须确保所收集和存储的人脸信息安全，防止因技术漏洞或管理不善导致的泄露风险。若因此给业主造成损失，物业应承担相应法律责任。
替代措施考虑：如果存在其他合理的替代措施（如门禁卡、身份证登记等）能够实现同样的管理目的，物业不得强制业主进行人脸识别。选择何种管理方式应综合考虑安全性、便捷性及业主意愿。
举例说明：如果小区已经安装了门禁卡系统，且该系统能够满足小区的安全管理需求，那么物业就没有必要再强制业主刷脸进门。此时，如果物业仍然坚持要求刷脸进门，就可能构成对业主权益的侵犯。
四、综合判断与维权途径
综上所述，物业要求人脸识别进门的合法性需根据具体情况综合判断。若物业的行为违反法律规定、侵犯业主权益或未能确保信息安全，业主有权向相关部门投诉或提起诉讼以维护自身权益。
维权途径：
如果您在物业纠纷方面有任何疑问或需要进一步的法律帮助，请随时向我咨询。