验票时进行人脸验证是否违法，取决于是否遵循了相关的法律法规，特别是关于个人信息保护的规定。以下是具体的法律分析：

一. 人脸验证涉及个人信息处理

• 人脸信息属于个人信息范畴。根据《中华人民共和国民法典》第一千零三十四条，个人信息包括生物识别信息，而人脸信息正是生物识别信息的一种。
• 强制人脸认证购票，实际上是对个人信息的处理行为，包括收集、使用等。需取得个人同意。根据《中华人民共和国个人信息保护法》第十三条，个人信息处理者处理个人信息应当取得个人的同意，除非符合该法规定的特定情形。因此，验票时进行人脸验证，若未取得个人同意，则可能违法。

二. 处理敏感个人信息需单独同意

• 人脸信息作为敏感个人信息，根据《中华人民共和国个人信息保护法》第二十九条，处理敏感个人信息应当取得个人的单独同意。这意味着，对于人脸信息的处理，需要更严格的同意程序。
• 根据《中华人民共和国个人信息保护法》第十七条和第三十条，个人信息处理者在处理个人信息前，应当以显著方式、清晰易懂的语言向个人告知相关信息，包括处理目的、处理方式、保存期限等，对于敏感个人信息，还应当告知处理的必要性和对个人权益的影响。若购票过程中未履行这些告知义务，则可能构成违法。

三. 案例分析

• 例如，在铁路部门的人脸识别进站案例中，虽然铁路部门为乘客提供了人工通道选择权，但因其未充分履行告知义务，被判定存在瑕疵。这进一步强调了在进行人脸验证时，告知义务的重要性。

综上所述，验票时进行人脸验证本身并不违法，关键在于是否取得了个人的同意，是否履行了告知义务，以及是否符合《中华人民共和国个人信息保护法》等相关法律法规的规定。若未取得个人同意或未履行告知义务，则可能构成违法。

我的建议：在实施人脸验证验票时，相关机构或企业应当确保取得个人的明确同意，并以显著方式、清晰易懂的语言向个人告知相关信息，包括处理目的、处理方式、保存期限等，以确保行为的合法性。如有进一步需要，您可以继续咨询我。