买保险时进行人脸识别是合法的，并且在一定程度上是安全的。以下是对这一问题的详细分析：
合法性：
- 人脸识别技术作为一种生物识别技术，在保险行业中的应用主要涉及到客户身份验证、防止欺诈等目的。根据相关法律法规，保险公司在使用人脸识别技术时，需要遵循个人信息保护的相关法律，如《个人信息保护法》等，确保合法、正当、必要地收集、使用个人信息。
- 保险公司通常会在客户授权的前提下进行人脸识别，这一行为在法律上是得到支持的。客户在购买保险时，通过人脸识别技术可以快速、准确地完成身份验证，提高业务办理效率。
安全性：
- 人脸识别技术本身具有一定的安全性。它通过对人脸特征进行识别，可以有效区分不同个体，降低身份冒用的风险。
- 然而，安全性也取决于保险公司如何管理和保护这些收集到的生物识别信息。保险公司需要采取严格的安全措施，如加密存储、访问控制、安全审计等，确保人脸信息不被泄露、滥用或篡改。
- 此外，客户自身也需要提高信息安全意识，不要随意将人脸信息提供给不可信的第三方，以免信息被滥用。
综上所述，买保险时进行人脸识别是合法的，并且在保险公司采取适当安全措施的前提下，也是相对安全的。如果您对保险公司的人脸识别技术或个人信息保护有任何疑问或担忧，可以直接向我咨询，我会为您提供更详细的法律解答和建议。