1) Como ative esse recurso?
Como mencionado por @ m.capobianco, você faz o seguinte para obter openssh-server
instalado:
apt-get install openssh-server
Certifique-se de que sua área de trabalho tenha um IP estático (atribuído pelo seu roteador doméstico), caso contrário você terá que se levantar e verificar o ip (se ele mudou desde o último uso).
2) Como posso ter certeza de que ele só pode ser usado pelo meu laptop e não por ninguém na internet?
Fácil, certifique-se de que nenhum encaminhamento de porta esteja ativado do seu roteador (lado externo) para a sua área de trabalho. Você está bem seguro atrás do seu roteador, e também o SSH carrega criptografia e acesso baseado no usuário.
Espero que isso acabe.