关于银行签人脸协议是否合法的问题，这主要取决于银行在采集、使用人脸信息时是否遵循了相关法律法规，特别是关于个人信息保护的规定。
首先，我们需要明确的是，人脸信息属于敏感个人信息中的生物识别信息，具有唯一性和不可更改性，一旦泄露将对个人的人身和财产安全造成极大危害。因此，对于人脸信息的采集和使用，必须严格遵循法律法规，确保个人信息的合法、正当、必要原则。
根据最高人民法院发布的《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定》以及国家网信办和公安部联合发布的《人脸识别技术应用安全管理办法》，我们可以得出以下几点关键信息：
禁止滥用人脸识别：在宾馆、商场、银行等经营场所、公共场所，违反法律、行政法规的规定使用人脸识别技术进行人脸验证、辨识或者分析，属于侵权行为。这意味着，银行不能随意采集和使用客户的人脸信息，必须遵循合法、正当、必要的原则。
征得同意原则：银行在采集、使用客户人脸信息时，必须依法征得客户的同意。客户有权选择是否提供人脸信息，以及是否同意银行使用其人脸信息进行验证、辨识或分析。如果银行未经客户同意，擅自采集或使用其人脸信息，将构成侵权。
提供替代性验证方式：如果银行要求客户使用人脸识别技术进行验证，但客户不同意或无法提供人脸信息，银行应当提供其他合理的验证方式，如密码、指纹、身份证等，以确保客户能够正常办理业务。
保护客户隐私：银行在采集、使用客户人脸信息时，必须采取必要的技术措施和管理措施，确保客户信息的安全和保密。银行不得将客户人脸信息泄露给任何第三方，也不得用于非法用途。
结合上述规定，我们可以得出结论：银行签人脸协议本身并不违法，但关键在于银行在采集、使用人脸信息时是否遵循了相关法律法规，特别是是否征得了客户的同意，并提供了合理的替代性验证方式。如果银行能够做到这些，那么签人脸协议就是合法的；反之，如果银行违反了相关规定，那么签人脸协议就可能构成侵权。
因此，作为客户，在面对银行要求签人脸协议时，应当仔细阅读协议内容，了解银行采集、使用人脸信息的目的、方式和范围，并确保自己的同意是自愿、明确和充分的。如果客户对协议内容有疑问或担忧，可以向银行咨询或寻求法律帮助。