银行手机App强制人脸识别是否合法，需分情况讨论，不能一概而论。以下从不同角度进行分析：

1. 从合同约定角度：

   • 如果用户在注册或使用银行手机App时，已经明确同意了银行的服务条款或隐私政策，且这些条款中明确包含了人脸识别作为身份验证方式之一，那么银行在用户同意的基础上实施人脸识别，通常是合法的。
   • 关键点：用户需仔细阅读并理解服务条款或隐私政策，确认自己是否同意了人脸识别等身份验证方式。若未明确同意，银行单方面强制实施可能构成违约或侵权。

2. 从法律法规角度：

   • 根据《中华人民共和国个人信息保护法》等相关法律法规，银行在收集、使用用户个人信息时，需遵循合法、正当、必要原则，并征得用户同意。人脸识别属于敏感个人信息，银行需采取更加严格的保护措施。
   • 关键点：银行需确保人脸识别技术的合法性、安全性，并采取必要措施保护用户个人信息不被泄露、滥用。若银行未履行这些义务，可能面临法律责任。

3. 从技术安全角度：

   • 人脸识别技术本身存在被破解、伪造的风险。如果银行采用的人脸识别技术存在安全隐患，可能导致用户信息泄露或资金损失。
   • 关键点：银行需选择可靠的人脸识别技术提供商，并定期进行安全评估和更新，确保技术安全可靠。若因技术安全问题导致用户损失，银行需承担相应责任。

4. 从用户权益保护角度：

   • 用户有权选择是否使用人脸识别等身份验证方式。如果银行强制要求用户使用人脸识别，且未提供其他合理的身份验证方式，可能侵犯用户的自主选择权。
   • 关键点：银行应提供多种身份验证方式供用户选择，并尊重用户的自主选择权。若银行强制实施人脸识别且未提供其他选择，用户可向相关部门投诉或寻求法律援助。

建议：

• 对于用户而言，在使用银行手机App时，应仔细阅读并理解服务条款或隐私政策，确认自己是否同意了人脸识别等身份验证方式。若不同意或存在疑虑，可与银行沟通或选择其他银行服务。
• 对于银行而言，应确保人脸识别技术的合法性、安全性，并采取必要措施保护用户个人信息不被泄露、滥用。同时，应提供多种身份验证方式供用户选择，尊重用户的自主选择权。

若您在银行手机App使用过程中遇到强制人脸识别等问题，或对相关法律法规有疑问，可直接向我咨询。我将根据您的具体情况，提供专业的法律意见和解决方案。