这种情况的合法性取决于具体的操作方式和背后的原因。以下是对此问题的详细分析：

1. 社保缴纳规定：根据《中华人民共和国社会保险法》及相关规定，用人单位应当为其职工向社会保险经办机构申请办理社会保险登记，并按时足额缴纳社会保险费。这意味着，原则上，员工的社保应该由其实际工作的公司缴纳。

2. 合法性的判断：

   • 若存在劳务派遣关系：如果员工是通过劳务派遣公司派遣到用工单位工作的，那么社保由劳务派遣公司缴纳是合法的。因为劳务派遣公司与员工存在劳动关系，承担社保缴纳责任。
   • 若不存在劳务派遣关系：如果员工直接与实际工作的公司存在劳动关系，但社保却由另一家公司缴纳，这可能涉及违法操作，如虚构劳动关系、逃避社保缴纳责任等。这种情况下，这种操作是不合法的。

3. 风险与后果：

   • 对于员工而言，社保缴纳不一致可能导致社保权益受损，如无法享受医疗保险、养老保险等。
   • 对于公司而言，如果违法操作被查实，可能面临行政处罚、补缴社保费用及滞纳金等风险。

4. 建议：

   • 员工应核实自己的社保缴纳情况，确保与实际工作的公司一致。
   • 如发现异常，应及时与公司沟通，要求纠正。
   • 如公司拒绝纠正，员工可以向当地社保部门投诉或寻求法律援助。

综上所述，社保买在另外一个公司是否合法，取决于具体的操作方式和背后的原因。如果存在劳务派遣关系，则是合法的；如果不存在劳务派遣关系，而公司又未按规定缴纳社保，则是不合法的。员工应密切关注自己的社保缴纳情况，确保权益不受损害。如有任何疑问或问题，可以直接向我咨询。