Если злоумышленник знает алгоритм хеширования, он сможет подделать JWT токен?