工厂不买社保是不合法的行为。

首先，从法律层面来看，根据《中华人民共和国社会保险法》的相关规定，用人单位必须自用工之日起30日内为员工办理社保登记并缴纳社会保险费。这是用人单位的法定义务，不因双方约定或其他任何原因而免除。如果用人单位未按时足额缴纳社会保险费，社会保险费征收机构有权责令其限期缴纳或补足，并可处欠缴金额1-3倍的罚款。

其次，从实践角度来看，缴纳社会保险费对于劳动者来说至关重要。社会保险是劳动者在遭遇年老、疾病、工伤、生育、失业等风险时的重要保障，能够防止收入的中断和丧失，保障其基本生活需求。如果工厂不为员工缴纳社保，员工在面临这些风险时将无法得到应有的保障，这无疑是对员工权益的严重侵害。

此外，最高人民法院也明确表示，用人单位与劳动者约定或者劳动者向用人单位承诺无需缴纳社会保险费的，该约定或者承诺无效。如果用人单位未依法缴纳社会保险费，劳动者有权根据劳动合同法相关规定请求解除劳动合同，并由用人单位支付经济补偿。这一规定进一步强调了用人单位缴纳社会保险费的法定义务，并保护了劳动者的合法权益。

如果工厂存在不缴纳社保的行为，员工可以通过多种途径进行维权。例如，可以向当地人力资源和社会保障局投诉举报，要求公司补缴社保；也可以依据《劳动合同法》的相关规定，单方解除劳动合同并要求经济补偿；如果协商无果，还可以在争议发生一年内申请劳动仲裁，主张补缴社保及赔偿。

综上所述，工厂不买社保是违法的行为，不仅违反了法律规定，也侵害了员工的合法权益。因此，工厂必须依法为员工缴纳社会保险费，以保障员工的权益和社会的稳定。