不合法。根据我国现行法律规定，用人单位为劳动者购买社会保险是法定义务，老板未给工人买保险的行为违反了《社会保险法》和《劳动合同法》的相关规定。以下是具体分析：

1. 法律强制性规定
   根据《社会保险法》第五十八条，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记，包括养老保险、医疗保险、工伤保险、失业保险和生育保险（部分地区生育保险已并入医疗保险）。若未依法缴纳，社会保险费征收机构可责令限期缴纳或补足，并自欠缴之日起按日加收万分之五的滞纳金（《社会保险法》第八十六条）。

2. 劳动者权益保障
   若用人单位未购买工伤保险，劳动者发生工伤事故时，根据《工伤保险条例》第六十二条，用人单位需承担全部工伤保险待遇支付责任，包括医疗费、伤残补助金等。此外，劳动者可依据《劳动合同法》第三十八条，以“未依法为劳动者缴纳社会保险费”为由解除劳动合同，并主张经济补偿（工作每满一年支付一个月工资）。

3. 行政处罚风险
   用人单位未办理社保登记或未按时足额缴纳社保费的，由社会保险行政部门责令改正；逾期不改正的，对用人单位处应缴社会保险费数额一倍以上三倍以下的罚款，对直接负责的主管人员和其他直接责任人员处五百元以上三千元以下的罚款（《社会保险法》第八十四条、第八十六条）。

建议行动步骤：

1. 劳动者可先与用人单位协商补缴社保；
   
2. 若协商无果，可向当地劳动监察大队投诉（电话：12333）或申请劳动仲裁；
   
3. 保留劳动合同、工资流水等证据，以证明劳动关系及工资基数。
   

如有进一步疑问，可直接向我咨询具体操作流程或证据收集要点。