设备款没付清设密码合法吗

合法。设备采购单位在完全付清设备采购款之前，尚未取得对该设备的所有权，设备的所有权依然为设备供应单位所有。

设备供应单位依所有权而取得（或保有）对该设备的使用权和处置权，因此，设备供应单位有权在该设备上设置操作密码，该行为是合法的。