Each user must create their own password.

their 在这里是形容词性物主代词，指代"他们的/她们的/它们的"。在这个句子中，their 用来指代前面提到的 each user（每个用户），虽然 each user 是单数形式，但英语中常用 they/their 来指代性别不确定的单数个体，以避免使用性别特定的代词（如 his 或 her）。这种用法在现代英语中越来越普遍。