您好，关于您提到的“单位挂靠社保两年没有查到就合法了吗”这一问题，我可以明确地告诉您，社保挂靠代缴是涉嫌违法的行为，无论是否被查到，都不改变其违法的性质。

首先，我们需要明确的是，社保挂靠代缴是通过虚构劳动关系来骗取社会保险待遇的行为。根据《中华人民共和国社会保险法》以及《社会保险基金行政监督办法》的相关规定，这种行为是被明确禁止的。具体来说，通过虚构个人信息、劳动关系，使用伪造、变造或者盗用他人可用于证明身份的证件，提供虚假证明材料等手段虚构社会保险参保条件、违规补缴，骗取社会保险待遇的，将会受到法律的严厉制裁，包括责令退回骗取的社会保险金，并处骗取金额二倍以上五倍以下的罚款。

其次，社保挂靠代缴不仅违法，而且存在诸多风险。一方面，由于不存在真实的劳动关系，劳动者的相关权益很难得到保障。比如，一旦遭遇“黑心”代缴机构，可能会面临资金被挪用、代缴机构跑路等风险，导致社保关系和相应待遇都不存在。另一方面，社保挂靠代缴还可能影响个人征信，甚至被多部门联合惩戒。

那么，对于没有工作单位的人来说，应该如何合法参保呢？其实，地方社保都有针对灵活就业的个人缴纳社保办法。您完全可以以灵活就业人员的身份，直接向当地社保部门申请参保，无需找第三方挂靠代缴。这样不仅可以确保您的社保权益得到保障，而且费用还可能更少一些，因为灵活就业的费率通常比职工缴纳单位个人加总费用要少，也无需额外支付手续费。

最后，我想强调的是，社保是我们每个人的重要保障，我们应该通过合法途径来参保和享受社保待遇。不要因为一时的便利或者贪图小便宜而选择社保挂靠代缴这种违法行为，否则可能会面临严重的法律后果和风险。希望我的解答能够对您有所帮助，如果您还有其他问题或者需要进一步的帮助，请随时告诉我。