不合法。
根据我国民法通则
第四条 民事活动应当遵循自愿、公平、等价有偿、诚实信用的原则。
第五条 公民、法人的合法的民事权益受法律保护，任何组织和个人不得侵犯。
第六条 民事活动必须遵守法律，法律没有规定的，应当遵守国家政策。
对于免密支付，发卡机构和收单机构在业务开通前应当履行向持卡人告知的义务。持卡人如不愿开通此功能，只需向发卡行申请关闭双免功能即可。
扩展资料：
消灭了现金、银行卡之后，密码也要退出历史舞台？随着移动支付大战进入“下半场”，快捷高效的免密支付应用越来越频繁，但也被不少用户吐槽“缺乏安全感”：无主动授权、无醒目提示，跳过“输入密码”、“确认金额”等环节，直接“嘀”的一声就完成付款。
更让人担心的是，很多手机应用都青睐免密支付，系统甚至会默认开启。
会员自动续费
免密平台绑定多
“您的账户于01月20日17时43分在App Store& Apple Music成功付款15元。”上班族于雷日前收到了支付宝的短信消费提醒。他恍然想起，可能是会员自动续费“惹的祸”。
当时为了看一部VIP**，他花了6块钱以体验价开通了视频会员，想着也没多少钱，总比**票便宜，后来就忘了这回事儿。“没想到居然每月自动扣费，算是掉坑里了！”于雷无奈地说。
随着视频付费迎来“爆发式”增长，会员“自动续费”已成为行业“潜规则”。消费者在参加“白菜价”体验活动后，不知不觉中成为了自动续费的“VIP会员”或“黑卡”会员，而这其中的“神助攻”就是免密支付。
昨日，记者打开爱奇艺视频网站，点击“开通VIP会员”。其中，首位推荐的是“12个月178元”，其次是“3个月45元”和“1个月15元”的热销会员。当记者点击第一个全年套餐时，左下角已用绿色对勾自动勾选了“到期后自动续费12个月，可随时取消”，稍不留神儿就会直接跳过。
记者点击一旁的橙色问号圆圈，则弹出了“自动续费服务声明”，上面列出“到期前一天为您自动续费”、“可随时取消自动续费服务，取消后不再自动续费”。然而，不少用户却在不知不觉中“默认”开通了会员续费。
功能默认开启
用户“蒙在鼓里”
为了让消费者支付更快捷，不少平台都开通了免密支付服务，在消费不超过某一额度时均不需输入支付密码，也没有对于支付价格的确认环节。
市民方先生最近跟家人去盒马鲜生十里堡店体验了一把“新零售”，现买现做的各式美味让人直呼过瘾，但支付方式的“先进”也让方先生心生疑虑。
“因为是会员店，需下载盒马App，用支付宝账户登录授权，这可以理解。但在输入支付密码完成授权时，在收银台结账只要出示盒马App里的付款码一扫即可，不用再输入密码确认金额，那万一手机被偷了，其他人捡到我的手机是不是也可以直接拿着去付款呢？”方先生担忧地说。
方先生的疑虑并非杞人忧天。记者用一个新号码注册了支付宝的账户后发现，支付宝的“付款码”功能处于默认开启状态，其使用说明中显示每笔小于等于1000元的订单无须验证支付密码。
无独有偶，银联的发卡行也通常将“小额免密免签”功能与“闪付”设置为默认开通，额度在300元以内。微信付款用户服务协议中也写明，使用付款码支付不足1000元（特定商户3000元）的消费时，无需密码等交易指令验证，且由丢失等行为造成的经济损失由个人承担。
尽管免密支付设置了一定的额度上限，但安全隐患依然存在。之前有媒体报道，手机被盗后不法分子利用手机上已开通的小额支付免密功能导致绑定银行卡里的钱被全部盗走。
百度百科-免密支付
凤凰网-购票APP“免密支付”遭吐槽
百度百科-民法通则