使用他人身份证和账号密码代为购买股票的行为，确实可能涉及违法问题。以下从不同角度为您详细分析：
一、从证券法律法规的角度
根据我国《证券法》及相关规定，证券交易应当遵循公开、公平、公正的原则，投资者应当使用本人实名开立的账户进行证券交易。使用他人身份证和账号密码进行股票交易，实际上是在冒用他人名义进行证券活动，这违反了证券市场的实名制要求，可能构成违法行为。具体来说，这种行为可能涉及“出借证券账户”或“借用证券账户”的违规行为，根据相关规定，出借自己的证券账户或者借用他人的证券账户从事证券交易的，可能会面临责令改正、给予警告以及罚款等处罚。
二、从身份证管理的角度
身份证是我国公民的重要身份证明文件，具有极高的法律效力和社会公信力。将身份证借给他人使用，无论是出于何种目的，都可能构成对身份证管理规定的违反。根据《中华人民共和国居民身份证法》的相关规定，出租、出借、转让居民身份证的，由公安机关给予警告，并处二百元以下罚款，有违法所得的，没收违法所得。虽然该条款并未直接提及股票交易，但借出身份证用于股票交易显然属于出借身份证的范畴，因此也可能受到相应的行政处罚。
三、从民事责任的角度
如果使用他人身份证和账号密码购买股票导致损失，或者引发其他民事纠纷，出借身份证者和借用者都可能承担相应的民事责任。例如，如果借用者利用该账户进行非法交易或造成他人损失，出借者可能因未尽到妥善保管身份证和账户信息的义务而被追究责任。
四、从实际操作和风险的角度
即使您与朋友之间有明确的协议或信任基础，使用他人身份证和账号密码进行股票交易也存在诸多风险。例如，账户密码泄露可能导致资金安全受到威胁；交易记录与实际操作者不符可能引发监管机构的调查；以及未来可能出现的法律纠纷等。
建议：
如果您在金融保险领域还有其他疑问或需要进一步的法律帮助，请随时向我咨询。