Pivotieren ist die zentrale ermittlerische Fähigkeit, ein Artefakt als Tür zum nächsten zu nutzen. Ein Benutzername führt zu Konten; Konten geben E-Mails preis; E-Mails offenbaren Datenlecks und weitere Konten; diese Konten legen echte Namen offen; Namen führen zu öffentlichen Registern. Flüssiges Pivotieren ist der Unterschied zwischen einem einzelnen Datenpunkt und einem bestätigten Porträt.
Jeder Pivot sollte bestätigt und dokumentiert werden, und jeder Schluss ist mit einem Konfidenzniveau zu versehen — ein gemeinsames Registrierungsdetail ist eine Tatsache, "also dieselbe Person" ist eine Einschätzung.