司机揍碰瓷老人并不合法，除非构成正当防卫且未超出必要限度。以下是对此问题的详细分析：
一、正当防卫的合法性

1. 法律依据：根据《中华人民共和国刑法（2023修正）》第二十条，为使国家、公共利益、本人或他人的人身、财产和其他权利免受正在进行的不法侵害，而采取的制止不法侵害的行为，若对不法侵害人造成损害，属于正当防卫，不负刑事责任。
2. 适用条件：当碰瓷老人正在实施如拉扯、殴打、故意碰撞等侵害行为，且该行为正在进行中，司机为保护自身合法权益，在合理限度内采取防卫措施，可视为正当防卫。例如，若老人故意碰撞车辆后，对司机进行言语威胁或暴力纠缠，司机为防止进一步侵害而采取的适当防卫行为，可能构成正当防卫。
   二、防卫过当的非法性
3. 法律依据：若防卫行为明显超过必要限度，造成碰瓷老人不应有的重大伤害，则构成防卫过当，应负刑事责任，但可减轻或免除处罚。
4. 实例警示：若司机在面对老人的碰瓷行为时，情绪失控使用暴力手段导致老人重伤或死亡，且该暴力手段明显超出制止碰瓷所必需的限度，则构成防卫过当，需承担相应的法律责任。
   三、故意伤害的非法性
5. 法律依据：根据《中华人民共和国刑法（2023修正）》第二百三十四条，故意伤害他人身体的，将面临刑事处罚，包括有期徒刑、拘役或者管制，甚至更严厉的刑罚。
6. 行为定性：若司机在无面临正在进行的不法侵害或侵害已结束时，出于报复、愤怒等对碰瓷老人进行殴打伤害，则构成故意伤害，应承担法律责任。