A TOR böngészőn keresztül ha küldünk protonmailről egy átlagos gmail fiókra egy üzenetet,akkor mi alapján próbálhatják kideríteni a feladó IP címét?

Az exit gateway IP címét fogják látni. Alapesetben nem fognak ennél tovább jutni, hacsak nincs valami biztonsági rés (mint régen a flash player) ami kikotyogja a valódi IP címed - régen így kaptak el dark webes drogkereskedőket.

Onnantól ha egy jól beállított TOR kapcsolaton keresztül volt használva a kliens igazából még a mailszolgáltatótól sem fogják tudni kikérni, hogy honnan jött a levél - Tudom Proton papíron nem is adja ki, de tuti van az az ok amiért mégis - tekintve, hogy csak azt a címet fogják látni ami az aktuális tor exit node.

Technikai oldalról igen, nem a semmiért használják illegális tevékenységekre is előszeretettel, akik meg lebuknak azok mind emberi hibából buknak le.