关于您提出的“犯罪分子怎么买到的身份信息”这一问题，首先需要明确的是，犯罪分子获取他人身份信息的行为是违法的，并且受到我国法律的严格禁止和打击。以下是对此问题的详细解答：

一、身份信息的法律地位与保护

身份信息，包括姓名、性别、国籍、出生年月日、职业、工作单位、住址、身份证号码等，属于个人隐私的重要组成部分，受到我国法律的严格保护。具体法律依据包括：

• 《中华人民共和国刑法》：第二百五十三条之一明确规定，违反国家有关规定，向他人出售或者提供公民个人信息，情节严重的，将受到刑事处罚。
• 《中华人民共和国民法典》：明确自然人的人身自由、人格尊严受法律保护，且享有隐私权，这同样适用于所有公民，包括犯罪嫌疑人。
• 《中华人民共和国居民身份证法》：第十六条和第十七条规定，出租、出借、转让或冒用居民身份证的行为将受到公安机关的警告和罚款。

二、身份信息的合法获取途径与限制

在正常情况下，身份信息的获取应当遵循合法、正当、必要的原则，并且仅限于特定的机构和人员在履行职责时进行。例如：

• 侦查阶段：公安机关等侦查机关有权通过合法手段收集犯罪嫌疑人的身份信息，但这些信息严格限定在侦查工作内部使用，非因法定事由和经过法定程序，不得对外泄露。
• 审查起诉与审判阶段：检察官和法官在案件办理过程中会接触到犯罪人员的身份信息，但同样受到司法保密制度的约束。

三、犯罪分子非法获取身份信息的途径与后果

犯罪分子通常通过非法手段获取他人身份信息，如：

• 黑客攻击：利用技术手段入侵数据库或系统，窃取个人信息。
• 内部人员泄露：通过贿赂、威胁等手段，诱使掌握身份信息的内部人员泄露信息。
• 非法交易：在黑市或非法平台上购买他人身份信息。

这些行为都是违法的，并且可能面临严重的法律后果。包括但不限于民事赔偿、行政处罚（如罚款、拘留）以及刑事处罚（如有期徒刑、罚金等）。

四、信息安全建议与防范措施

为了保护个人身份信息的安全，建议采取以下措施：

• 增强信息保护意识：不随意透露个人信息，特别是在公共场合或网络上。
• 使用安全软件：安装防病毒软件、防火墙等，防止黑客攻击。
• 定期更换密码：对于重要的账户和密码，定期更换以增加安全性。
• 谨慎处理垃圾邮件和陌生链接：不轻易点击来自不明来源的链接或下载附件。

结论：犯罪分子非法获取他人身份信息的行为是违法的，并且受到法律的严厉打击。我们每个人都应当增强信息保护意识，共同维护个人隐私的安全。同时，相关机构和单位也应建立健全信息安全管理制度，确保个人信息的安全存储和使用。