关于“职工五险一金代缴是否合法”的问题，这确实是一个需要细致分析的话题。五险一金的代缴合法性并非一概而论，而是取决于具体的操作情境和是否遵循了相关法律法规及政策规定。

首先，我们来看不合法的代缴情形：

1. 法律无明确授权且虚构劳动关系：根据我国《社会保险法》等法律法规，五险一金制度是基于用人单位与劳动者之间的真实劳动关系而设立的。若代缴机构在没有真实劳动关系的基础上为个人代缴，这种行为将构成虚构劳动关系，是违法的。它不仅可能导致代缴行为无效，还可能使相关人员面临罚款等行政处罚，甚至涉嫌诈骗等刑事犯罪。

2. 损害社保基金和公积金制度安全：通过虚构劳动关系参保缴费并领取社保待遇，会直接导致社保基金的不合理支出，损害广大参保人员的利益和社保基金的整体安全。同时，对于公积金制度的破坏也是显而易见的，它扰乱了公积金的正常运行秩序，损害了制度的公平性。

接下来，我们分析合法的代缴情形：

1. 企业委托第三方合法代缴：当企业因自身原因（如没有专门的人力资源部门或在外地有分支机构而当地没有独立的社保账户）无法直接为员工缴纳五险一金时，可以委托具有相关资质（如人力资源服务许可证和劳务派遣经营许可证）的第三方机构进行代缴。这种代缴方式是合法的，因为企业依然是员工劳动关系的主体，只是将社保公积金缴纳的具体事务外包给专业机构处理。

2. 特殊政策允许下的自行缴纳：在某些地区或特定情况下，政策可能允许自由职业者、个体工商户等没有固定用人单位的群体通过某些渠道自行缴纳社保等费用。此时，选择正规且具备资质的代理机构进行代缴也是合法的。但务必注意，这种代理行为必须在政策允许的范围内进行，并且代理机构需具备良好的信誉和资质。

最后，给劳动者的建议：

在选择任何形式的五险一金代缴服务时，劳动者应保持高度警惕，仔细核实相关机构的资质和信誉。具体而言，应查看机构是否持有合法证照、是否具有良好的市场口碑以及是否具备专业的服务能力。此外，劳动者还应了解自己的权益和义务，确保自己的合法权益不受侵害。

综上所述，职工五险一金代缴的合法性取决于具体情况。在任何情况下，都应谨慎选择代缴机构，并确保代缴行为符合法律法规及政策规定。如有需要，建议咨询专业的法律人士或相关部门以获取更准确的法律意见和指导。