银行外访人员上门是否合法，需分情况讨论，关键在于是否符合法定程序及行为边界。具体分析如下：

1. 合法情形：程序合规且行为适度
   若银行外访人员上门符合以下条件，则属于合法行为：

   • 身份合法：外访人员需出示银行授权文件（如工作证、委托函）及个人身份证明，证明其受银行委托进行债务催收；
     
   • 时间合规：上门时间需在合理范围内（如工作日工作时间），避免在夜间、节假日或债务人明确拒绝时强行上门；
     
   • 行为适度：外访人员不得采取威胁、恐吓、辱骂、骚扰等暴力或软暴力手段，不得泄露债务人隐私，不得干扰债务人及其家属的正常生活；
     
   • 目的明确：上门仅限与债务人沟通还款事宜，不得强行进入住宅、扣押财物或采取其他非法手段。
     

2. 违法情形：程序瑕疵或行为越界
   若外访人员存在以下行为，则可能涉嫌违法：

   • 冒充公职人员：如伪造警察、法院等身份上门催收，可能构成招摇撞骗罪；
     
   • 非法侵入住宅：未经债务人同意强行进入住宅，或虽经同意但拒不退出，可能涉嫌非法侵入住宅罪；
     
   • 暴力催收：采取殴打、拘禁、威胁等手段，可能构成故意伤害罪、非法拘禁罪或寻衅滋事罪；
     
   • 泄露隐私：将债务人信息泄露给第三方，可能侵犯公民个人信息罪或构成民事侵权。
     

建议：若您遭遇银行外访人员上门，可要求对方出示身份证明及授权文件，并全程录音录像留存证据。若对方行为违法，可立即报警并保留相关证据，后续可通过法律途径维护权益。如有具体疑问，可直接向我咨询。