none é um algoritmo de assinatura JWT da família Unsecured. Veja abaixo seu tipo de chave, hash e se esta ferramenta pode verificá-lo.
alg=none é um JWT sem segurança, sem assinatura. Qualquer um pode falsificar o payload, então nunca deve ser aceito onde cruze um limite de confiança.