老板以买保险为由扣押身份证一个月不给的行为是违法的，你可以采取以下措施来维护自己的合法权益：

1. 明确法律依据：

   • 根据《中华人民共和国居民身份证法》第十五条和第十六条的规定，任何组织或者个人不得扣押居民身份证。非法扣押他人居民身份证的，由公安机关给予警告，并处二百元以下罚款，有违法所得的，没收违法所得。

2. 与老板沟通协商：

   • 首先，你可以尝试与老板进行友好沟通，明确告知其扣押身份证的行为是违法的，并要求其立即归还。在沟通时，保持冷静和理性，避免情绪化冲突。

3. 向相关部门投诉：

   • 如果沟通无果，你可以向当地公安机关报案，说明老板扣押你身份证的情况。公安机关会依法进行调查处理，并可能对老板进行警告或罚款。
   • 同时，你也可以向劳动监察部门投诉，因为老板的行为可能还涉及违反劳动法律法规，如侵犯劳动者权益等。劳动监察部门会对此进行调查，并可能采取相应的行政措施。

4. 考虑法律途径：

   • 如果老板的行为给你造成了实际损失或严重影响了你的正常生活和工作，你还可以考虑通过法律途径来维护自己的权益。例如，你可以向法院提起民事诉讼，要求老板赔偿损失并归还身份证。

5. 注意事项：

   • 在处理此类问题时，务必保留好相关证据，如与老板的沟通记录、报案回执、投诉材料等。这些证据将有助于你维护自己的权益。
   • 同时，也要注意保护自己的个人信息和安全，避免在处理过程中泄露过多个人信息或陷入不必要的风险。