工厂通过劳务派遣不跟员工买社保是不合法的。

首先，我们要明确的是，在劳务派遣关系中，劳务派遣单位是法定的用人单位，它承担着用人单位对劳动者的全部义务，这其中就包括了为被派遣劳动者缴纳社会保险的责任。根据《中华人民共和国社会保险法》以及《劳动合同法》的相关规定，用人单位应当自用工之日起三十日内为其职工向社会保险经办机构申请办理社会保险登记，并按时足额缴纳社会保险费。这是用人单位的法定义务，不容推卸。

进一步地，如果劳务派遣单位未依法为被派遣劳动者缴纳社保，那么这一行为就严重侵害了劳动者的社会保险权益，是违法的。劳动者在面对这种情况时，有多种途径可以维护自己的合法权益。他们可以先尝试与劳务派遣公司进行协商，要求其依法补缴社保；如果协商无果，劳动者可以向当地劳动监察大队进行举报，劳动监察部门有权责令劳务派遣公司限期改正，并补缴社保费用；此外，劳动者还可以通过劳动仲裁要求劳务派遣公司补缴社保，并支付可能因未缴纳社保而产生的经济补偿等，对仲裁结果不满意的，还可以进一步向法院提起诉讼。

另外，虽然被派遣员工在用工单位工作，但社保缴纳的责任并不因此转移给用工单位。用工单位主要负责提供工作岗位、进行日常管理和支付服务费用等，而社保缴纳的法定义务仍由劳务派遣单位承担。当然，如果用工单位存在过错，比如未将用于缴纳社保的费用支付给劳务派遣公司等，导致员工社保未缴纳，用工单位也可能需要承担相应的责任。

综上所述，工厂通过劳务派遣不跟员工买社保是不合法的，劳务派遣单位必须为被派遣劳动者缴纳社保，这是其作为用人单位的法定义务。劳动者在面临社保未缴的问题时，应依法维权，确保自己的合法权益得到保障。