您好，关于公司法人给朋友挂靠社保是否合法的问题，我可以明确地告诉您，这种行为是不合法的。

首先，根据《中华人民共和国劳动法》和《中华人民共和国社会保险法》的相关规定，用人单位和劳动者必须依法参加社会保险，并缴纳社会保险费。这里的“用人单位和劳动者”指的是存在真实劳动关系的双方。而“挂靠”代缴社保，实际上是通过虚构劳动关系来骗取社会保险待遇，这是明确被法律所禁止的。

其次，2022年3月18日起施行的《社会保险基金行政监督办法》第三十二条也明确规定，通过虚构个人信息、劳动关系等手段虚构社会保险参保条件、违规补缴，骗取社会保险待遇的，将由社会保险行政部门责令退回骗取的社会保险金，并处骗取金额二倍以上五倍以下的罚款。这意味着，一旦被发现挂靠代缴社保，不仅可能面临高额罚款，还可能涉嫌犯罪，需要承担相应的法律责任。

再者，从实际操作层面来看，“挂靠”代缴社保也存在诸多风险。由于不存在真实的劳动关系，劳动者的相关权益很难得到保障。一旦遭遇“黑心”代缴机构，可能会挪用资金或拿钱跑路，导致您缴纳的社保“打了水漂”，不仅钱没了，社保关系和相应待遇也不存在。

那么，如果没有用人单位，又该如何参保呢？其实，您可以选择以灵活就业人员的身份参加社会保险。具体来说，有两种制度供您选择：一是以个人身份参加企业职工基本养老保险，缴费由个人承担，可以在当地全口径城镇单位就业人员平均工资的60%-300%之间选择适当的缴费基数；二是在户籍地参加城乡居民基本养老保险，缴费方式按年、按档次缴纳。参保手续也不麻烦，您可以通过线上或线下的方式轻松办理。

总之，“挂靠”代缴社保不仅违法，而且风险重重。为了保障自己的权益和安全，建议您务必通过合法的途径参保。如果您还有其他疑问或需要进一步的帮助，请随时告诉我。