关于您提出的“单位代发养老金是否合法”的问题，我可以明确地告诉您，单位代发养老金本身并不违法，但关键在于代发的过程和方式必须符合相关法律法规和社保政策的规定。
首先，我们需要明确养老金的发放是社保机构的一项重要职责，旨在保障退休人员的基本生活。在实际操作中，社保机构通常会通过银行转账等电子支付方式直接将养老金发放到退休人员的个人银行账户中，这是最为常见和规范的发放方式。
然而，在某些特定情况下，如退休人员因身体原因、居住地偏远或技术障碍等无法自行领取养老金时，单位或社区等组织可能会提供代发服务。这种情况下，代发行为本身并不违法，但必须满足以下条件：
合法授权：退休人员必须明确授权单位或社区等组织代为领取养老金，并签订相关的授权协议或委托书。
规范操作：代发单位或组织必须按照社保机构的要求和规定进行操作，确保养老金的准确、及时发放，并妥善保管相关发放记录和凭证。
保障权益：代发过程中，必须充分保障退休人员的合法权益，如确保养老金的完整性和安全性，防止养老金被挪用、侵占或冒领等。
此外，我还想提醒您注意以下几点：
养老金资格认证：为了防止养老金被冒领，所有按月领取养老金及相关待遇的人员均需进行领取待遇资格认证。认证方式多样，包括大数据比对、人脸识别认证和社会化服务认证等。退休人员应按照规定的时间和方式进行认证，以确保养老金的正常发放。
信息更新：如果退休人员的个人信息（如手机号、居住地址等）发生变化，应及时到社保窗口进行更新，以便接收社保机构的认证提醒和其他重要信息。
咨询与投诉：如果退休人员对养老金的发放或代发过程有任何疑问或投诉，可以拨打全国社保服务热线或前往就近的社保经办机构进行咨询和投诉。
综上所述，单位代发养老金本身并不违法，但必须满足合法授权、规范操作和保障权益等条件。同时，退休人员也应积极配合社保机构进行养老金资格认证和信息更新等工作，以确保养老金的正常发放和自身权益的保障。