单位要求上下班刷脸打卡，这一行为本身并不违法。不过，是否违法还需结合具体情况来分析，以下从不同角度为你详细阐述：
合法性角度
规章制度合法性：
- 根据《中华人民共和国劳动合同法》第四条，用人单位应当依法建立和完善劳动规章制度，保障劳动者享有劳动权利、履行劳动义务。刷脸打卡作为考勤管理的一种方式，如果单位将其纳入规章制度，并且该规章制度经过民主程序制定（如职工代表大会或全体职工讨论、协商确定），且不违反法律、行政法规及政策规定，同时已向劳动者公示或告知，那么这种考勤方式就是合法的。
隐私权保护：
- 刷脸打卡涉及劳动者的生物识别信息，这属于个人敏感信息。根据《中华人民共和国个人信息保护法》的相关规定，单位在收集、使用、处理这些信息时，必须遵循合法、正当、必要和诚信的原则，明示处理信息的目的、方式和范围，并经劳动者同意。如果单位未经劳动者同意，擅自收集、使用其生物识别信息，就可能构成对隐私权的侵犯。
合理性角度
考勤管理的必要性：
- 单位为了维护正常的生产秩序和工作效率，对劳动者进行考勤管理是必要的。刷脸打卡作为一种现代化的考勤方式，具有准确、高效、难以伪造等优点，有助于单位更准确地掌握劳动者的出勤情况。
对劳动者的影响：
- 虽然刷脸打卡本身不违法，但如果单位因此过度监控劳动者，如要求劳动者在非工作时间也进行刷脸打卡，或者将刷脸打卡与不合理的奖惩制度挂钩，就可能对劳动者的合法权益造成侵害。例如，如果单位因劳动者偶尔忘记刷脸打卡就扣除其工资或进行其他处罚，这种做法就可能缺乏合理性。
实际操作建议
对于单位：
- 在制定和实施刷脸打卡制度时，应确保规章制度的合法性和合理性，充分尊重和保护劳动者的隐私权。同时，应明确告知劳动者刷脸打卡的目的、方式和范围，并取得其同意。
对于劳动者：
- 如果对单位的刷脸打卡制度有异议，可以与单位进行沟通协商，表达自己的关切和诉求。如果认为单位的做法侵犯了自己的合法权益，可以向劳动监察部门投诉或寻求法律援助。
总结来说，单位要求上下班刷脸打卡这一行为本身并不违法，但必须确保规章制度的合法性和合理性，并充分尊重和保护劳动者的隐私权。如果在实际操作中遇到问题，建议及时咨询专业律师以维护自己的合法权益。