未经同意上门催收是不合法的行为。以下是对此问题的详细分析：

一、法律法规依据

1. 《中华人民共和国治安管理处罚法》第四十二条明确规定，写恐吓信或者以其他方法威胁他人人身安全的，或者多次发送淫秽、侮辱、恐吓或者其他信息，干扰他人正常生活的，处五日以下拘留或者五百元以下罚款；情节较重的，处五日以上十日以下拘留，可以并处五百元以下罚款。未经债务人同意擅自进入其住所进行催收，若存在威胁、恐吓等行为，即构成违法。

2. 《中华人民共和国刑法》第二百四十五条（非法侵入住宅罪）规定，非法搜查他人身体、住宅，或者非法侵入他人住宅的，处三年以下有期徒刑或者拘役。若催收人员强行闯入债务人住所或长期滞留拒不离开，可能触犯该罪名。

3. 《中华人民共和国民法典》第一千零三十三条明确自然人享有隐私权，任何组织或个人不得以刺探、侵扰等方式侵害他人隐私权。上门催收过程中拍摄债务人照片、泄露个人信息等行为，均属违法行为。

4. 金融监管部门规定：中国银保监会等监管机构明确要求金融机构及委外催收机构不得采用暴力、恐吓等不当手段催收。未经事先沟通突然上门的行为，既违反行业规范也违背监管要求。

二、合法催收的正确方式

1. 事先沟通协商：应通过电话、短信等渠道与债务人取得联系，说明欠款情况并协商还款方案。双方可约定具体面谈时间地点，确保催收过程透明可控。

2. 文明规范操作：催收人员需出示工作证件表明身份，全程保持礼貌用语。禁止使用辱骂、威胁等语言攻击，不得限制债务人自由或破坏财物。

3. 保护隐私安全：严禁向第三方透露债务人信息，不得在公共场所讨论案情。所有沟通记录应妥善保存，作为后续法律程序的证据材料。

综上所述，未经同意上门催收是不合法的，可能侵犯债务人的合法权益，并违反相关法律法规。催收机构应采取合法、文明、规范的方式进行催收，确保催收过程符合法律法规要求，同时保护债务人的合法权益。如您遇到非法催收行为，请及时向公安机关报案或咨询专业律师以维护自身权益。