结论前置：没通过公安和法院拿到银行流水，是否犯法，需根据获取银行流水的具体方式及目的来判断。

详细分析：

1. 合法获取银行流水的方式：

   • 个人查询：个人有权向银行查询自己的银行流水，这是基于个人对自己财产状况的知情权。这种方式是完全合法的，不需要通过公安或法院。
   • 授权查询：如果个人授权他人（如律师、会计师等）查询自己的银行流水，被授权人在获得合法授权后，也可以向银行查询。这种方式同样合法。
   • 司法程序：在涉及诉讼或刑事案件时，公安或法院有权根据法定程序，要求银行提供相关人员的银行流水作为证据。这是司法权力的一部分，也是合法的。

2. 非法获取银行流水的方式及后果：

   • 非法侵入计算机系统：如果通过非法手段（如黑客攻击、破解密码等）侵入银行计算机系统获取银行流水，这构成非法侵入计算机信息系统罪，将受到法律的制裁。
   • 盗窃或诈骗：如果通过盗窃、诈骗等手段获取他人的银行流水信息，这构成盗窃罪或诈骗罪，同样将受到法律的制裁。
   • 侵犯隐私权：即使没有直接通过非法手段获取银行流水，但如果未经他人同意，擅自公开或传播他人的银行流水信息，这可能构成侵犯隐私权，需要承担相应的民事责任。

3. 关于未通过公安和法院获取银行流水的合法性：

   • 如果个人或授权他人通过合法途径（如个人查询、授权查询）获取银行流水，即使没有通过公安或法院，也是合法的。
   • 如果试图通过非法手段获取银行流水，或者未经他人同意擅自公开、传播银行流水信息，即使没有通过公安或法院，也是违法的。

法律建议：

• 如果您需要查询自己的银行流水，可以直接向银行提出申请，这是您的合法权利。
• 如果您需要查询他人的银行流水，必须获得对方的合法授权，或者通过司法程序（如诉讼、刑事案件调查等）由公安或法院要求银行提供。
• 切勿尝试通过非法手段获取银行流水信息，这不仅违法，而且可能给您带来严重的法律后果。

后续行动指导：

• 如果您对如何合法获取银行流水有疑问，或者担心自己的银行流水信息被非法获取或传播，可以直接向我咨询，我会根据您的具体情况提供专业的法律建议。
• 如果您发现有人非法获取或传播您的银行流水信息，请立即报警，并保留好相关证据，以便后续维权。