子公司未经法人同意，一般不可以擅自更改账户密码，但具体情况需结合子公司类型、账户性质及公司章程等因素综合判断。以下分情况详细说明：

1. 子公司为独立法人实体时
   若子公司为依法设立的独立法人（如全资子公司、控股子公司），其拥有独立的民事权利能力和行为能力。此时：

   • 银行账户密码：子公司作为独立主体，其银行账户（包括基本户、一般户等）的密码管理应由子公司自主决定，通常无需母公司法人同意。但若账户为母公司以子公司名义开设并实际控制（如资金归集账户），则需根据双方协议或内部规定处理。
     
   • 内部系统账户密码：若涉及子公司内部系统（如ERP、OA等）的账户密码，修改权限通常由子公司章程或内部管理制度规定。若法人代表（即子公司法定代表人）未授权，其他人员擅自修改可能构成违规，但一般不直接涉及法律责任，除非造成损失需赔偿。

2. 子公司为非法人分支机构时
   若子公司为母公司的分支机构（如分公司），不具有独立法人资格，其民事责任由母公司承担。此时：

   • 银行账户密码：分支机构的银行账户通常以母公司名义开设，密码管理需遵循母公司财务制度。未经母公司法人同意，分支机构负责人擅自修改密码可能违反母公司规定，但法律上是否构成侵权需结合具体情节判断（如是否损害母公司利益）。
     
   • 内部系统账户密码：同理，分支机构内部系统账户的密码修改权限由母公司规定，擅自修改可能面临内部纪律处分，但法律责任需结合实际损害后果分析。

3. 特殊情形：账户共管或协议约束
   若母公司与子公司通过协议约定账户共管（如共同控制资金、联合开户），或母公司对子公司账户有实际控制权（如通过财务系统集成管理），则修改密码需遵循协议约定。未经协议方同意擅自修改，可能构成违约，需承担违约责任。

建议：

• 若涉及银行账户密码修改，建议优先查阅开户协议、公司章程或内部财务制度，明确权限归属；
  
• 若涉及内部系统密码修改，建议检查系统使用协议或员工手册，确认操作合规性；
  
• 若因密码修改引发纠纷（如资金损失、系统瘫痪），需立即固定证据（如修改记录、通知记录），并评估是否构成侵权或违约，必要时通过法律途径解决。
  

如有进一步疑问，可直接向我咨询具体场景下的法律风险。