您好，关于拼多多是否需要人脸认证以及这一做法是否合法的问题，我可以为您详细解答。

首先，从合法性的角度来看，在网购场景下，如果拼多多要求人脸认证作为唯一验证方式，这通常是不合法的。根据国家网信办的相关规定，经营者在提供商品或服务时，不得过度收集消费者个人信息，特别是像人脸识别这样的生物识别信息，它属于敏感个人信息，收集和使用需要严格的法律授权和消费者同意。如果人脸识别不是必要个人信息，且存在其他非人脸识别技术方式可以达到相同目的或同等业务要求，那么将人脸识别技术作为唯一验证方式就构成了过度收集，违反了相关法律法规。

接下来，我们具体分析拼多多的情况：

1. 如果拼多多要求人脸认证作为必要的安全验证手段：

   • 在这种情况下，拼多多需要确保这一做法符合相关法律法规的要求，比如获得消费者的明确同意，并采取必要的安全措施保护消费者的人脸信息不被泄露或滥用。
   • 同时，拼多多也应该提供其他非人脸识别的验证方式，供消费者选择，以避免将人脸识别作为唯一验证方式。

2. 如果拼多多在未经消费者同意的情况下强制要求人脸认证：

   • 这种做法显然是不合法的，它侵犯了消费者的个人信息权益。
   • 消费者有权拒绝这种过度收集个人信息的行为，并可以向相关监管部门投诉举报。

此外，我还想提醒您，近年来我国对于人脸识别技术的法律规范越来越完善，相继出台了《中华人民共和国民法典》、《中华人民共和国个人信息保护法》以及《人脸识别技术应用安全管理办法》等法律法规，为人脸识别技术的合法合规使用提供了明确的指导。

如果您在拼多多或其他平台上遇到强制要求人脸认证的情况：

• 您可以明确拒绝，并要求提供其他验证方式。
• 如果对方坚持要求，您可以保留相关证据（如现场标识、录音或录像等），并向国家网信办、地方公安机关或消费者协会等监管部门投诉举报。
• 如果因此导致您的权益受损，您还可以依据相关法律法规向法院起诉，要求停止侵害并赔偿损失。

希望以上解答能够帮助您更好地理解这一问题，并保护好自己的个人信息权益。如果您还有其他疑问或需要进一步的帮助，请随时告诉我。