用别人手机盗刷贷款，即便需要密码和人脸识别，仍可能构成盗窃罪，也可能涉及其他罪名，需根据具体情况判断。以下分情况详细说明：

1. 若行为人通过非法手段获取密码和人脸识别信息，进而盗刷贷款：

   • 盗窃罪的认定：盗窃罪是指以非法占有为目的，秘密窃取公私财物数额较大或者多次盗窃、入户盗窃、携带凶器盗窃、扒窃公私财物的行为。在此情况下，行为人未经手机主人同意，擅自使用其手机，并利用非法获取的密码和人脸识别信息，秘密将手机主人账户内的资金或贷款额度转移至自己或他人账户，符合盗窃罪的构成要件。
   • 非法手段获取信息的性质：如果行为人通过欺骗、胁迫、窃取等非法手段获取手机主人的密码和人脸识别信息，这些行为本身也可能构成其他犯罪，如诈骗罪、非法获取公民个人信息罪等。但在此盗刷贷款的行为中，这些非法手段获取信息的行为通常会被盗刷贷款的行为所吸收，作为盗窃罪的加重情节或手段行为进行处罚。

2. 若行为人虽使用别人手机，但密码和人脸识别信息是手机主人主动提供或因手机主人疏忽而轻易获取的：

   • 盗窃罪的认定可能存疑：在这种情况下，由于手机主人对密码和人脸识别信息的泄露有一定责任，行为人的行为可能不完全符合盗窃罪中“秘密窃取”的要件。然而，如果行为人利用手机主人的疏忽或信任，擅自进行盗刷贷款的行为，仍然可能构成盗窃罪，尤其是当盗刷金额较大时。
   • 可能涉及其他罪名：如果行为人以非法占有为目的，通过欺骗手机主人提供密码和人脸识别信息的方式盗刷贷款，那么该行为可能同时构成诈骗罪。诈骗罪是指以非法占有为目的，使用欺骗方法，骗取数额较大的公私财物的行为。在此情况下，行为人的欺骗行为和盗刷行为可能构成诈骗罪的完整犯罪构成。

3. 关于人脸识别信息的特殊性：

   • 人脸识别信息的法律保护：人脸识别信息属于生物识别信息，具有高度个人化和唯一性，受到法律的严格保护。未经他人同意，擅自使用其人脸识别信息进行盗刷贷款等行为，不仅侵犯了他人的财产权，还侵犯了他人的人身权（如隐私权、个人信息权等）。
   • 盗刷贷款行为的法律后果：无论行为人是否通过非法手段获取密码和人脸识别信息，盗刷贷款的行为都可能面临严重的法律后果。除了可能构成盗窃罪或诈骗罪等刑事犯罪外，行为人还可能面临民事赔偿责任，即需要赔偿手机主人因盗刷贷款而遭受的损失。

总结来说，用别人手机盗刷贷款，即便需要密码和人脸识别，仍可能构成盗窃罪或其他相关犯罪。具体构成何罪，需根据行为人的具体手段、盗刷金额以及手机主人的责任程度等因素进行综合判断。如果您或他人遇到此类问题，建议直接向我咨询，以便获得更具体、更专业的法律建议。