银行外访人员上门是否合法需分情况讨论，关键在于是否符合法定程序及行为边界，具体分析如下：

1. 合法情形
   若银行外访人员上门符合以下条件，则属于合法行为：

   • 程序合法：银行需先通过电话、短信、邮件等书面方式催收，且债务已逾期一定期限（通常为3个月以上），在穷尽其他手段仍无法联系到债务人时，方可安排外访。外访前需向债务人发送《外访通知书》，明确告知外访时间、目的及人员信息。
     
   • 行为合规：外访人员需两人及以上同行，携带工作证、债权证明（如借款合同、催收函）及外访授权文件；不得在非工作时间（如晚10点至早8点）上门，不得进入债务人住宅内部（除非债务人主动邀请），不得对债务人或其家属进行辱骂、威胁、骚扰等行为。
     
   • 目的正当：外访仅限核实债务人情况、协商还款方案，不得强行要求债务人立即还款，更不得扣押财物或限制人身自由。

2. 违法情形
   若外访人员存在以下行为，则涉嫌违法：

   • 程序违法：未提前通知债务人即直接上门，或在外访时未出示相关证件及文件。
     
   • 行为越界：在非工作时间上门、强行进入住宅、对债务人或其家属进行人身攻击、威胁、恐吓，或通过张贴欠债公告、喷涂字迹等方式侵犯债务人隐私权、名誉权。
     
   • 目的非法：以“外访”为名实施诈骗、抢劫等犯罪行为。

建议：若您遇到银行外访人员上门，可要求其出示工作证、债权证明及外访授权文件，并核实其身份及行为是否符合上述合法情形。若发现违法行为，可立即报警并保留证据（如录音、录像、照片等），后续可通过法律途径维护自身权益。如有具体疑问，可直接向我咨询。