网上钓鱼执法是指执法部门在网络空间中通过虚假身份、虚构交易等手段，对涉嫌违法犯罪的网络主体进行调查、收集证据和打击行动的一种方式。对于这种执法方式，其是否合法成为了广大网民关心的问题。

首先，需要明确的是，钓鱼执法本身并不违法。在现行法律中，公安机关可以采用虚假身份或者虚构交易等方式，进行网络安全检查、打击网络犯罪等工作。但是，这种执法必须符合法律程序和规定，不能侵犯公民的合法权益。

其次，执法部门进行网上钓鱼行动，必须明确执法目的和范围。对于涉嫌违法犯罪的网络主体，必须有充分的证据和依据，才能进行调查和打击行动。同时，执法部门必须依照法律程序，取得相关的执法许可和授权。如果执法部门跨越了法律规定的范围和程序，就会侵犯公民的合法权益，存在违法行为。

最后，网上钓鱼执法的合法性还需要考虑其对网络安全和公共利益的贡献。网络犯罪活动已经成为了当今社会的一个严重问题，对于执法部门进行网上钓鱼行动，可以有效打击网络犯罪，保护网络安全和公共利益。但是，执法部门在进行钓鱼行动时，也要注意保护公民的隐私和个人信息安全，不能滥用执法权力。

综上所述，网上钓鱼执法本身并不违法，但是必须遵循法律程序和规定，不能侵犯公民的合法权益。同时，也需要考虑其对网络安全和公共利益的贡献，保护公民的隐私和个人信息安全。