none es un algoritmo de firma JWT de la familia Unsecured. Consulta abajo su tipo de clave, hash y si esta herramienta puede verificarlo.
alg=none es un JWT sin seguridad, sin firma. Cualquiera puede falsificar la carga útil, así que nunca debe aceptarse donde cruce un límite de confianza.