关于高校使用人脸识别技术是否合法的问题，这并非一个简单的“是”或“否”的答案，而是需要综合考虑多个方面的因素。

首先，从法律法规的角度来看，我国《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规，对人脸识别技术的应用都有相关规定。这些法律旨在保护个人隐私和数据安全，防止个人信息被滥用。因此，高校在使用人脸识别技术时，必须确保符合这些法律法规的要求。

其次，国家网信办起草的《人脸识别技术应用安全管理规定(试行)(征求意见稿)》也提出了明确要求，即使用人脸识别技术处理人脸信息应当取得个人的单独同意或者依法取得书面同意。这意味着，高校在使用人脸识别技术时，必须获得学生的明确同意，并确保其个人信息的安全。

再者，从教育部的态度来看，教育部对于校园引入“刷脸”技术持慎重态度。教育部科技司司长雷朝滋曾明确表示，对于人脸识别类应用进入校园，需要加以限制和规范，以确保数据安全和个人隐私。教育部还强调，广大师生、家长的意见和满意度是检验治理成效的根本标准。

具体到高校的使用场景，如果高校决定引入人脸识别技术，那么必须确保以下几点：一是技术应用的必要性和合理性，即该技术是否确实能够提高管理效率或保障校园安全；二是获得学生的明确同意，并确保其了解个人信息的使用方式和保护措施；三是采取严格的数据安全保护措施，防止个人信息泄露和滥用。

综上所述，高校使用人脸识别技术并非绝对合法或非法，而是需要综合考虑法律法规、教育部态度以及具体应用场景等多个因素。如果高校能够确保符合相关法律法规的要求、获得学生的明确同意、并采取严格的数据安全保护措施，那么使用人脸识别技术是可以被接受的。但反之，如果高校未能做到这些，那么使用人脸识别技术就可能存在法律风险。因此，高校在使用人脸识别技术时，必须谨慎对待，确保合规合法。