任何单位和个人都不得进行非法实名核验吗？

是的，任何单位和个人都不得进行非法实名核验。所谓实名核验，简单来说就是确认对方身份信息真实性的过程。比如买火车票时刷身份证、去银行开户要验证身份等，这都是合法的实名核验。而非法实名核验，就是没有正当理由、违反法律规定去获取和验证他人的身份信息。

根据《中华人民共和国民法典》第一千零三十七条规定，自然人的个人信息受法律保护。个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。

另外，《中华人民共和国网络安全法》也规定，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。网络运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照法律、行政法规的规定和与用户的约定，处理其保存的个人信息。

所以，如果单位或个人在没有合法依据、未经他人同意、超出必要范围等情况下进行实名核验，就属于非法实名核验，是要承担法律责任的。