工厂老板三年没给工人买社保是不合法的。以下从多个角度为你详细分析：
从法律规定角度
根据《中华人民共和国社会保险法》第五十八条规定，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记。未办理社会保险登记的，由社会保险经办机构核定其应当缴纳的社会保险费。这意味着，只要工厂与工人建立了劳动关系，工厂就有义务在规定时间内为工人缴纳社保，三年未缴纳明显违反了这一强制性规定。
从法律责任角度
- 行政责任：依据《社会保险法》第八十六条，用人单位未按时足额缴纳社会保险费的，由社会保险费征收机构责令限期缴纳或者补足，并自欠缴之日起，按日加收万分之五的滞纳金；逾期仍不缴纳的，由有关行政部门处欠缴数额一倍以上三倍以下的罚款。所以工厂老板可能面临补缴社保、缴纳滞纳金以及罚款等行政处罚。
- 民事责任：工人有权要求工厂补缴欠缴的社保费用。如果因为工厂未缴纳社保导致工人无法享受相应的社保待遇，如医疗保险报销、养老保险领取等，工厂还需要赔偿工人因此遭受的损失。例如，工人因生病产生的医疗费用，若因未缴纳医保无法报销，工厂应承担这部分费用。
从工人维权角度
工人可以通过以下途径维护自己的合法权益：
- 与工厂协商：工人可以先与工厂老板进行沟通，要求其补缴社保。在协商过程中，要注意保留好相关的证据，如工资条、工作证、劳动合同等，以证明自己与工厂存在劳动关系。
- 向劳动监察部门投诉：如果协商无果，工人可以向当地的劳动监察部门投诉。劳动监察部门有权对工厂的违法行为进行调查和处理，责令工厂补缴社保，并对工厂进行相应的处罚。
- 申请劳动仲裁：工人还可以向劳动争议仲裁委员会申请仲裁，要求工厂补缴社保并赔偿损失。仲裁裁决具有法律效力，如果工厂不履行裁决，工人可以向法院申请强制执行。
如果遇到此类情况，你可以直接向我咨询具体的维权步骤和注意事项。