关于“员工改公司给的邮箱密码是否合法”这一问题，我们需要从多个角度来分析。

首先，从公司规章制度的角度来看，大多数公司都会在其《员工手册》或相关规章制度中明确规定员工对于公司提供的资源（包括但不限于邮箱、电脑、网络等）的使用规范和保密义务。如果员工擅自更改公司邮箱的密码，这很可能违反了公司的规章制度，尤其是如果这种行为未经公司授权或未按照公司规定的程序进行。

其次，从信息安全和保密的角度来看，公司邮箱往往承载着大量的商业秘密、客户信息、技术资料等敏感内容。员工擅自更改邮箱密码，可能导致公司无法正常访问和管理这些信息，进而引发信息安全风险。如果这种行为导致公司遭受损失，员工可能需要承担相应的法律责任。

再者，从劳动合同和法律义务的角度来看，员工在入职时通常会与公司签订劳动合同，其中会明确双方的权利和义务。员工有义务遵守公司的规章制度，保护公司的商业秘密和信息安全。擅自更改公司邮箱密码可能构成对劳动合同的违反，公司有权根据合同约定或相关法律法规采取相应的措施，包括但不限于警告、罚款、解除劳动合同等。

具体到合法性判断：

1. 如果员工未经公司授权或未按照公司规定的程序擅自更改公司邮箱密码，且这种行为违反了公司的规章制度或劳动合同中的相关条款，那么这种行为通常是不合法的。

2. 如果员工的这种行为导致了公司遭受损失（如信息安全泄露、业务中断等），公司有权要求员工承担相应的赔偿责任，并可能根据情节严重程度采取进一步的法律措施。

建议：

• 作为员工，应当严格遵守公司的规章制度和劳动合同中的相关条款，不要擅自更改公司邮箱密码或其他公司资源的使用方式。
• 如果员工认为公司邮箱的密码设置或管理存在安全隐患或不合理之处，应当通过正规渠道向公司反映并提出改进建议，而不是擅自采取行动。
• 作为公司，应当建立健全的规章制度和信息安全管理体系，明确员工对于公司资源的使用规范和保密义务，并加强对员工的培训和监督，以确保公司的信息安全和业务稳定。

综上所述，员工擅自更改公司邮箱密码通常是不合法的，并可能引发一系列的法律和业务风险。因此，建议员工严格遵守公司规定，不要擅自更改公司邮箱密码或其他公司资源的使用方式。