1. 合法。
2. 单位要求提供银行流水主要是为了查验员工或客户的财务状况，以及对公司自身财务风险进行防范和管理。
此外，银行流水还可以作为证明某些资金来源的有效凭证。
因此，单位要求提供银行流水是合法的。
3. 具体来说，银行流水包含了个人或企业在银行账户上的收入、支出、余额等信息，它是由银行按照一定的标准和规则自动生成的一种财务交易记录。
1 不合法
2 因为根据《中华人民共和国网络安全法》，网络运营者和网络服务提供者应当按照法律法规和服务协议约定，保护用户个人信息和数据安全，不得泄露、篡改或者损毁用户个人信息和数据。