关于“人人保代缴社保是否合法”的问题，这需要从多个法律层面和实际操作风险来综合分析。

首先，从法律层面来看，《中华人民共和国劳动法》和《中华人民共和国社会保险法》都明确规定了用人单位和劳动者必须依法参加社会保险，并缴纳社会保险费。这意味着，社保的缴纳应当基于真实的劳动关系。而社保代缴，尤其是通过虚构劳动关系、提供虚假证明材料等手段进行的代缴，是违反法律规定的。

进一步地，2022年3月18日起施行的《社会保险基金行政监督办法》第三十二条也明确指出，通过虚构个人信息、劳动关系等手段虚构社会保险参保条件、违规补缴，骗取社会保险待遇的，将受到法律的严厉处罚，包括责令退回骗取的社会保险金，并处骗取金额二倍以上五倍以下的罚款。

从实际操作风险来看，社保挂靠或代缴往往伴随着多重风险。一方面，个人可能面临财产损失，如中介卷款跑路、截留保费等不法行为频发，个人缴费记录随时可能被清零。另一方面，个人信息泄露的风险也极高，身份证、银行卡等敏感信息可能被不法分子利用从事诈骗、盗刷等行为。此外，一旦通过违规挂靠领取养老金、工伤保险等待遇，一经查实，不仅须全额清退违规缴费、退回已领待遇，还可能面临行政处罚甚至刑事追责。

对于灵活就业者或无固定工作单位的人群，其实有更合规、便捷的参保渠道。例如，可以通过官方渠道办理灵活就业参保登记，并通过税务部门官方渠道自主缴费。这样既能确保社保的连续缴纳，又能避免法律风险和财产损失。

综上所述，人人保代缴社保（尤其是通过虚构劳动关系等手段进行的代缴）是不合法的，且伴随着多重风险。为了保障个人权益和财产安全，建议广大市民选择合规的参保渠道，依法依规缴纳社保费用。